Пакіньце 20 мільёнаў долараў або сутыкніцеся з законам

Пратакол некастодзіальнага крэдытавання, заснаваны на Ethereum, Euler finance спрабуе заключыць здзелку з эксплуататарам, які скраў мільёны з яго пратакола, патрабуючы ад хакера вярнуць 90% сродкаў, якія яны скралі, на працягу 24 гадзін, інакш пагражае юрыдычныя наступствы.

196 сакавіка платформа была скарыстана на 13 мільёнаў долараў, і 0 сакавіка Euler Labs накіравала ультыматум зламысніку на флэш-пазыку, перавёўшы ім 14 эфіраў (ETH) з далучаным паведамленнем:

«У працяг нашага ўчорашняга паведамлення. Калі 90% сродкаў не будзе вернута на працягу 24 гадзін, заўтра мы запусцім узнагароду ў 1 мільён долараў за інфармацыю, якая прывядзе да вашага арышту і вяртання ўсіх сродкаў».

Пагроза праваахоўных органаў прыходзіць як Эйлер пасланы хакер значна больш грамадзянскае паведамленне напярэдадні.

«Мы разумеем, што вы нясеце адказнасць за ранішнюю атаку на платформу Euler», — гаварылася ў ім. «Мы пішам, каб даведацца, ці гатовыя вы пагаварыць з намі аб любых магчымых наступных кроках».

Запыт на вяртанне 90% сродкаў прымусіў хакера вярнуць 176.4 мільёна долараў, утрымліваючы астатнія 19.6 мільёна долараў.

Тым не менш, многія назіральнікі адзначылі, што ў хакера вельмі мала ці зусім няма стымулу выконваць здзелку.

«Калі б я быў хакерам, я б проста сказаў: «Тому, каму ўдасца высачыць мяне, я дам вам 2 мільёны долараў, каб вы не казалі Эйлеру», — сказаў адзін назіральнік. сказаў.

«Так, у яго 200 мільёнаў, у іх 2 мільёны. Ён выйграе ў таргах», - яшчэ адзін карыстальнік Twitter пісаў у адказ.

Euler Labs заявілі, што яны ўжо супрацоўнічаюць з праваахоўнымі органамі ў Злучаных Штатах і Вялікабрытаніі разам з прыцягненнем блокчейн-платформаў Chainalysis, TRM Labs і больш шырокай супольнасці Ethereum, каб дапамагчы высачыць хакера.

Па тэме: Пратакол DeFi Platypus падвяргаецца атацы флэш-пазыкі на 8.5 мільёна долараў, ідэнтыфікаваны падазраваны

Платформа крэдытавання дадала, што змагла неадкладна спыніць атаку флэш-пазык, заблакіраваўшы дэпазіты і функцыю «ўразлівых» ахвяраванняў.

Што тычыцца выкарыстанага кода, каманда патлумачыла, што ўразлівасць «не была выяўлена» падчас аўдыту смарт-кантрактаў, які існаваў у ланцужку восем месяцаў, пакуль не быў выкарыстаны 13 сакавіка.