Vào ngày 24 tháng 11, dự án stablecoin Raft đã phát hành bản cập nhật về cuộc tấn công. Tất cả người dùng bị ảnh hưởng bởi cuộc tấn công trước đó hiện có thể nhận được DAI bồi thường cho đến 18:00 ngày 31 tháng 3 năm 2024, giờ Bắc Kinh. Trước đây, Raft tuyên bố rằng 3.963.192,62 DAI của PSM (Mô-đun ổn định Peg) sẽ được phân phối cho người dùng bị ảnh hưởng bởi sự kiện và thời gian chụp nhanh là chiều cao khối 18572928. Khoản bồi thường sẽ trực tiếp dựa trên số lượng R được giữ trong RR (Ethereum Mainnet và Base) tại thời điểm chụp nhanh.

Dự án stablecoin Raft được đăng trên nền tảng X dựa trên phản hồi nhận được, nhóm đã điều chỉnh kế hoạch khôi phục để bao gồm tất cả những người nắm giữ veRAFT. Đề xuất sẽ được mở để nhận phản hồi và đề xuất cho đến 7:59 ngày 23 tháng 11 năm 2023. Theo tin tức trước đó vào ngày 18 tháng 11, dự án stablecoin Raft đã phát hành bản cập nhật sự cố tấn công: 3.963.192,62 DAI của PSM (Mô-đun ổn định Peg) sẽ được phân phối cho người dùng bị ảnh hưởng bởi sự cố. Thời gian chụp nhanh là chiều cao khối 18572928.

Raft cập nhật đề xuất bồi thường sự cố hack, mở rộng tiêu chí đủ điều kiện để thích ứng với nhiều tình huống khác nhau nhằm đảm bảo mức độ công bằng và hợp lý cao nhất cho tất cả người dùng bị ảnh hưởng.3.963.192,62 DAI trong Mô-đun ổn định Peg (PSM) sẽ được phân phối cho người dùng bị ảnh hưởng bởi vụ việc . Các tiêu chuẩn quy đổi được cập nhật như sau: 1. Yêu cầu nắm giữ: R (mã thông báo nhàn rỗi, RR hoặc LP) phải được giữ kể từ thời điểm chụp nhanh. Người mua R trước Thông báo 2 ngày 11 tháng 11 năm 2023 cũng đã được xem xét. 2. Hạn chế hoạt động giao dịch: Nếu bạn không tiếp xúc với R trước khi lỗ hổng bị khai thác nhưng thực hiện bất kỳ giao dịch R nào sau khi lỗ hổng bị khai thác, bạn sẽ bị loại khỏi kế hoạch bồi thường. 3. Tình huống đặc biệt đối với người dùng MEXC: Người dùng nắm giữ R ở MEXC phải cung cấp bằng chứng rằng họ đã mua các mã thông báo này trước ngày xảy ra cuộc tấn công.

Giao thức Stablecoin Raft đã phát hành gói bồi thường để đối phó với vụ hack. Raft sẽ sử dụng 3963192,62 DAI trong Mô-đun giao thức ổn định (PSM) để bồi thường cho nạn nhân dựa trên ảnh chụp nhanh ở độ cao khối 18572928. Đối với người dùng, nếu muốn đủ điều kiện nhận bồi thường, họ phải đáp ứng các yêu cầu sau: 1. Yêu cầu về vị trí, nghĩa là người dùng phải giữ R tại thời điểm chụp nhanh;2. Hạn chế hoạt động giao dịch, nghĩa là người dùng chưa giao dịch R sau sự cố hack 3. Đối với người dùng MEXC, người dùng phải cung cấp bằng chứng rằng họ nắm giữ R trong MEXC, chứng minh rằng họ đã mua mã thông báo trước khi bị hack. Theo tin tức trước đó, Raft đã bị hacker tấn công vào ngày 11 tháng 11, mất 1.577 ETH và mức giá vào thời điểm đó xấp xỉ 3,3 triệu USD.

Để đối phó với sự cố xảy ra vào tuần trước, giao thức stablecoin Raft đã chính thức đưa ra tuyên bố rằng họ đã gửi báo cáo vụ việc cho cảnh sát và đang hợp tác với các cơ quan thực thi pháp luật, sàn giao dịch tập trung và các bên khác để xác định kẻ tấn công. Raft cũng cho biết họ đang nghiên cứu kế hoạch khôi phục chi tiết để bồi thường cho tất cả người dùng bị ảnh hưởng bởi sự cố một cách công bằng nhất có thể. Theo tin tức trước đó, giao thức stablecoin Raft đã bị tấn công vào sáng nay, với thiệt hại lên tới khoảng 3,3 triệu USD. Kẻ tấn công đã đúc ra stablecoin R và sau đó bán nó để làm cạn kiệt tính thanh khoản của nhà tạo lập thị trường tự động, đồng thời rút tài sản thế chấp khỏi Raft. Kết quả là giá của stablecoin R giảm mạnh và giá bắt đầu mất neo vào lúc 2:50 giờ Bắc Kinh, với mức giảm tối đa 86,59% vào ngày hôm đó.

Theo giám sát của Paidun, địa chỉ của kẻ tấn công Raft trước đây đã phá hủy 1.570 ETH hiện đã chuyển 140 ETH sang Tornado Cash.

Phân tích của PeckShield phát hiện ra rằng một vụ hack giao thức stablecoin được thế chấp Raft đã dẫn đến việc đúc ra khoảng 6,7 triệu đô la stablecoin R không được thế chấp. Phân tích cho thấy tin tặc đã lợi dụng một vòng phát hành và quyên góp bằng cách: (1) thao túng chỉ số RCbETH-c của token thế chấp, vay/đúc 6,7 triệu R; (2) đúc thêm RCbETH-c để lấy lại toàn bộ số tiền quyên góp .

Nền tảng DeFi Raft đã mất khoảng 3,3 triệu đô la ETH sau khi bị hack vào sáng sớm nay. Dữ liệu Coinmarketcap cho thấy stablecoin R được chốt bằng USD của Raft ngay lập tức giảm 50%, nhưng sau đó tăng trở lại khoảng 70 xu. Nó hiện đang giao dịch ở mức 0,89 USD, tương đương 24 USD. -giờ giảm 10,64%. Người đồng sáng lập Raft, David Garai, đã xác nhận cuộc tấn công vào nền tảng X, cho biết tin tặc đã đúc token R và sau đó bán chúng để rút thanh khoản từ các nhà tạo lập thị trường tự động trong khi rút tài sản thế chấp khỏi Raft.

Dữ liệu trên chuỗi cho thấy kẻ tấn công đã đánh cắp 1.577 ETH từ nền tảng DeFi Raft và sau đó gửi 1.570 ETH đến địa chỉ hủy, chỉ để lại 7 ETH. Dữ liệu blockchain của Arkham cho thấy địa chỉ của hacker đã chuyển 18 ETH thông qua dịch vụ trộn tiền điện tử Tornado Cash trước cuộc tấn công, có thể được sử dụng để tài trợ cho giao dịch. Sau khi thực hiện chuyển khoản và thanh toán phí blockchain, hacker chỉ còn 14 ETH trong ví tiền điện tử của mình, nghĩa là lợi nhuận của anh ta trên toàn bộ hoạt động là -4 ETH.

Giao thức stablecoin được thế chấp Raft đã đưa ra một tuyên bố cho biết rằng 1,5% tổng nguồn cung RAFT (37,5 triệu RAFT) đã được phân bổ cho đợt airdrop RAFT đầu tiên. Việc kiểm tra tính đủ điều kiện, nhận và danh sách RAFT sẽ mở vào lúc 20:00 ngày 11 tháng 10 năm 2023, giờ Bắc Kinh.