เมื่อวันที่ 24 พฤศจิกายน โครงการ Stablecoin Raft ได้เผยแพร่การอัปเดตเกี่ยวกับการโจมตี ผู้ใช้ทุกคนที่ได้รับผลกระทบจากการโจมตีครั้งก่อนสามารถรับ DAI ที่ได้รับการชดเชยได้จนถึงเวลา 18:00 น. ของวันที่ 31 มีนาคม 2024 ตามเวลาปักกิ่ง ก่อนหน้านี้ Raft ระบุว่า 3,963,192.62 DAI ของ PSM (Peg Stability Module) จะถูกแจกจ่ายให้กับผู้ใช้ที่ได้รับผลกระทบจากเหตุการณ์ และเวลาสแน็ปช็อตคือความสูงของบล็อก 18572928 การชดเชยจะขึ้นอยู่กับจำนวน R ที่ถือครองอยู่ใน RR (Ethereum Mainnet และ Base) โดยตรง ณ เวลาที่ถ่ายภาพ

โครงการ Stablecoin Raft โพสต์บนแพลตฟอร์ม X ตามคำติชมที่ได้รับ ทีมงานได้ปรับแผนการกู้คืนให้รวมผู้ถือ veRAFT ทั้งหมด ข้อเสนอจะเปิดรับฟังความคิดเห็นและข้อเสนอแนะจนถึงเวลา 7:59 น. ของวันที่ 23 พฤศจิกายน 2023 ตามข่าวก่อนหน้านี้ เมื่อวันที่ 18 พฤศจิกายน โครงการ Stablecoin Raft ได้เผยแพร่การอัปเดตเหตุการณ์การโจมตี: 3,963,192.62 DAI ของ PSM (Peg Stability Module) จะถูกแจกจ่ายให้กับผู้ใช้ที่ได้รับผลกระทบจากเหตุการณ์ดังกล่าว เวลาสแน็ปช็อตคือความสูงของบล็อก 18572928

Raft อัปเดตข้อเสนอการชดเชยเหตุการณ์การแฮ็กโดยขยายเกณฑ์คุณสมบัติเพื่อปรับให้เข้ากับสถานการณ์ต่าง ๆ เพื่อให้มั่นใจว่ามีความเป็นธรรมและความยุติธรรมสูงสุดสำหรับผู้ใช้ที่ได้รับผลกระทบทั้งหมด 3,963,192.62 DAI ใน Peg Stability Module (PSM) จะถูกแจกจ่ายให้กับผู้ใช้ที่ได้รับผลกระทบจากเหตุการณ์ดังกล่าว . มาตรฐานการแลกรับได้รับการอัปเดตดังต่อไปนี้: 1. ข้อกำหนดในการถือครอง: โทเค็น R (โทเค็นที่ไม่ได้ใช้งาน, RR หรือ LP) จะต้องถูกเก็บไว้ ณ เวลาสแน็ปช็อต ผู้ซื้อ R ก่อนประกาศ 2 ในวันที่ 11 พฤศจิกายน 2023 ก็ได้รับการพิจารณาเช่นกัน 2. ข้อจำกัดกิจกรรมการซื้อขาย: หากคุณไม่มีความเสี่ยงต่อ R ก่อนที่จะถูกโจมตีจากช่องโหว่ แต่ทำธุรกรรม R ใด ๆ หลังจากถูกโจมตีจากช่องโหว่ คุณจะถูกแยกออกจากแผนการจ่ายค่าตอบแทน 3. สถานการณ์พิเศษสำหรับผู้ใช้ MEXC: ผู้ใช้ที่ถือ R ใน MEXC จะต้องแสดงหลักฐานว่าพวกเขาซื้อโทเค็นเหล่านี้ก่อนวันที่ถูกโจมตี

Raft โปรโตคอล Stablecoin ได้เปิดตัวแพ็คเกจชดเชยเพื่อตอบสนองต่อการโจมตี Raft จะใช้ 3963192.62 DAI ใน Stable Protocol Module (PSM) เพื่อชดเชยเหยื่อตามสแน็ปช็อตที่ความสูงของบล็อก 18572928 สำหรับผู้ใช้ หากพวกเขาต้องการมีสิทธิ์ได้รับค่าตอบแทนจะต้องปฏิบัติตามข้อกำหนดต่อไปนี้: 1. ข้อกำหนดตำแหน่ง นั่นคือ ผู้ใช้จะต้องถือ R ที่จุดเวลาสแน็ปช็อต 2. ข้อจำกัดกิจกรรมการซื้อขาย นั่นคือ ผู้ใช้ไม่ได้ซื้อขาย R หลังจากเหตุการณ์การแฮ็ก 3 สำหรับผู้ใช้ MEXC ผู้ใช้จะต้องแสดงหลักฐานว่าพวกเขาถือ R ใน MEXC เพื่อพิสูจน์ว่าพวกเขาซื้อโทเค็นก่อนที่จะถูกแฮ็ก ตามข่าวก่อนหน้านี้ Raft ประสบกับการโจมตีของแฮ็กเกอร์เมื่อวันที่ 11 พฤศจิกายน โดยสูญเสีย 1,577 ETH และราคาในขณะนั้นอยู่ที่ประมาณ 3.3 ล้านดอลลาร์

เพื่อตอบสนองต่อเหตุการณ์ที่เกิดขึ้นเมื่อสัปดาห์ที่แล้ว Raft โปรโตคอล Stablecoin ได้ออกแถลงการณ์อย่างเป็นทางการโดยระบุว่าได้ส่งรายงานเหตุการณ์ไปยังตำรวจแล้ว และกำลังร่วมมือกับหน่วยงานบังคับใช้กฎหมาย การแลกเปลี่ยนแบบรวมศูนย์ และฝ่ายอื่น ๆ เพื่อระบุตัวผู้โจมตี Raft ยังกล่าวอีกว่ากำลังดำเนินการตามแผนการกู้คืนโดยละเอียดเพื่อชดเชยผู้ใช้ทุกคนที่ได้รับผลกระทบจากเหตุการณ์ดังกล่าวด้วยวิธีที่ยุติธรรมที่สุดเท่าที่จะเป็นไปได้ ตามข่าวก่อนหน้านี้ Raft โปรโตคอล Stablecoin ถูกโจมตีเมื่อเช้านี้ โดยสร้างความเสียหายเป็นมูลค่าประมาณ 3.3 ล้านเหรียญสหรัฐ ผู้โจมตีสร้างเหรียญ Stablecoin R แล้วขายเพื่อระบายสภาพคล่องของผู้ดูแลสภาพคล่องอัตโนมัติในขณะเดียวกันก็ถอนหลักประกันจาก Raft ไปพร้อมๆ กัน เป็นผลให้ราคาของ Stablecoin R ลดลง และราคาเริ่มไม่ยึดตามเวลา 2:50 ตามเวลาปักกิ่ง โดยลดลงสูงสุด 86.59% ในวันนั้น

ตามการติดตามของ Paidun ที่อยู่ของผู้โจมตี Raft ซึ่งก่อนหน้านี้ได้ทำลาย 1,570 ETH ได้โอน 140 ETH ไปยัง Tornado Cash แล้ว

การวิเคราะห์ของ PeckShield พบว่าการแฮ็กโปรโตคอล Raft ของ Stablecoin ที่มีหลักประกัน ส่งผลให้มีการสร้าง Stablecoin R ที่ไม่มีหลักประกันประมาณ 6.7 ล้านเหรียญสหรัฐ การวิเคราะห์แสดงให้เห็นว่าแฮกเกอร์ใช้ประโยชน์จากการออกและการบริจาครอบเดียวโดย: (1) จัดการดัชนี rcbETH-c ของโทเค็นหลักประกัน การยืม/สร้าง R มูลค่า 6.7 ล้านดอลลาร์ (2) การสร้าง rcbETH-c เพิ่มเติมเพื่อไถ่ถอนการบริจาคอย่างเต็มที่ .

แพลตฟอร์ม DeFi Raft สูญเสีย ETH ไปประมาณ 3.3 ล้านดอลลาร์หลังจากถูกแฮ็กเมื่อเช้านี้ ข้อมูล Coinmarketcap แสดงให้เห็นว่า R ของ Stablecoin ที่ผูกกับ USD ของ Raft ลดลงทันที 50% แต่ดีดตัวขึ้นเป็นประมาณ 70 เซนต์ ปัจจุบันซื้อขายที่ 0.89 ดอลลาร์ หรือ 24 ดอลลาร์ -ชั่วโมงลดลง 10.64% David Garai ผู้ร่วมก่อตั้ง Raft ยืนยันการโจมตีในแพลตฟอร์ม X โดยกล่าวว่าแฮกเกอร์สร้างโทเค็น R แล้วขายเพื่อระบายสภาพคล่องจากผู้สร้างตลาดอัตโนมัติในขณะที่ถอนหลักประกันจาก Raft

ข้อมูลออนไลน์แสดงให้เห็นว่าผู้โจมตีขโมย 1,577 ETH จากแพลตฟอร์ม DeFi Raft จากนั้นส่ง 1,570 ETH ไปยังที่อยู่ที่จะทำลาย เหลือเพียง 7 ETH ข้อมูลบล็อคเชนของ Arkham แสดงให้เห็นว่าที่อยู่ของแฮ็กเกอร์ได้โอน 18 ETH ผ่านบริการผสม crypto Tornado Cash ก่อนการโจมตี ซึ่งอาจใช้เพื่อระดมทุนในการทำธุรกรรม หลังจากดำเนินการโอนและชำระค่าธรรมเนียมบล็อกเชนแล้ว แฮ็กเกอร์มีเงินเหลือเพียง 14 ETH ในกระเป๋าเงินดิจิทัลของเขา ซึ่งหมายความว่ากำไรของเขาจากการดำเนินการทั้งหมดคือ -4 ETH

โปรโตคอล Stablecoin ที่มีหลักประกัน Raft ได้ออกแถลงการณ์ระบุว่า 1.5% ของอุปทานทั้งหมดของ RAFT (37.5 ล้าน RAFT) ได้รับการจัดสรรให้กับระลอกแรกของการ airdrops ของ RAFT การตรวจสอบสิทธิ์ การรับ และรายการ RAFT จะเปิดในเวลา 20.00 น. ของวันที่ 11 ตุลาคม 2023 ตามเวลาปักกิ่ง