Tech

Saglabājiet 20 miljonus ASV dolāru vai stājies pretī likumam

03/15/2023
Bitcoin Ethereum ziņas

Uz Ethereum balstīts bezapsūdzības aizdevuma protokols Euler Financial cenšas pārtraukt darījumu ar izmantotāju, kurš no tās protokola nozadzis miljonus, pieprasot hakeram 90 stundu laikā atdot 24% no nozagtajiem līdzekļiem, pretējā gadījumā viņam draud juridiskas sekas.

Platforma tika izmantota par 196 miljoniem USD 13. martā, un Euler Labs nosūtīja savu ultimātu zibatmiņas aizdevuma uzbrucējam, nosūtot viņiem 0 Ether (ETH) ar pievienotu ziņojumu 14. martā:

“Sekojot mūsu vakardienas vēstījumam. Ja 90% līdzekļu netiks atgriezti 24 stundu laikā, rīt mēs izsludināsim 1 miljona ASV dolāru atlīdzību par informāciju, kas novedīs pie jūsu aresta un visu līdzekļu atgriešanas.

Tiesībaizsardzības draudi nāk kā Eilers nosūtīts hakeris daudz pilsoniskāku ziņu iepriekšējā dienā.

attēls

"Mēs saprotam, ka esat atbildīgs par šī rīta uzbrukumu Eilera platformai," teikts tajā. "Mēs rakstām, lai noskaidrotu, vai jūs būtu gatavi runāt ar mums par iespējamiem nākamajiem soļiem."

Pieprasot 90% fonda atdevi, hakeris sūtītu atpakaļ 176.4 miljonus ASV dolāru, vienlaikus paturot atlikušos 19.6 miljonus ASV dolāru.

Tomēr daudzi novērotāji ir atzīmējuši, ka hakeram ir ļoti maz vai nav nekādu stimulu sekot līdzi darījumam.

"Ja es būtu hakeris, es vienkārši teiktu: "Ikvienam, kuram izdosies mani izsekot, es jums iedošu 2 miljonus dolāru, lai to nepateiktu Eileram," kāds novērotājs. teica.

"Jā, viņam ir 200 miljoni, viņiem ir 2 miljoni. Viņš uzvar solīšanas karā”, cits Twitter lietotājs rakstīja: atbildot.

Euler Labs paziņoja, ka viņi jau sadarbojas ar tiesībaizsardzības iestādēm ASV un Apvienotajā Karalistē, kā arī iesaistās blokķēdes izlūkošanas platformās Chainalysis, TRM Labs un plašākā Ethereum kopiena, lai palīdzētu izsekot hakeri.

Saistītie: DeFi protokols Platypus cieš no 8.5 miljonu dolāru liela aizdevuma uzbrukuma, identificēts aizdomās turamais

Aizdevuma platforma piebilda, ka spēja nekavējoties apturēt ātro kredītu uzbrukumu, bloķējot noguldījumus un "neaizsargāto" ziedošanas funkciju.

Kas attiecas uz izmantoto kodu, komanda paskaidroja, ka ievainojamība “netika atklāta” viedā līguma auditā, kas ķēdē pastāvēja astoņus mēnešus, līdz tā tika izmantota 13. martā.