Η ομάδα του Euler Finance έχει επιδιώξει επιθετικά ανάκτηση των κεφαλαίων κλεμμένο από την πλατφόρμα του. Ο χάκερ έκλεψε μάρκες κρυπτογράφησης αξίας εκατομμυρίων δολαρίων, ωθώντας την πλατφόρμα δανεισμού να εμπλέξει ορισμένες εταιρείες ασφαλείας και αρχές από τις ΗΠΑ και το Ηνωμένο Βασίλειο.
Σε μια ενημέρωση σχετικά με το περιστατικό, η Euler Finance ζήτησε από τον χάκερ να επιστρέψει το 90% των κεφαλαίων εντός 24 ωρών διαφορετικά θα αντιμετωπίσει ποινική δίωξη.
Ο χάκερ λαμβάνει ένα τελεσίγραφο από την Euler Finance
Σύμφωνα με τον χρήστη του Twitter «0xngmi», Euler Labs έδωσε ο εκμεταλλευτής της πλατφόρμας του δύο επιλογές μέσω διαταγής. Το πρωτόκολλο δανεισμού DeFi έστειλε ένα στιγμιαίο δάνειο στους χάκερ μέσω μεταφοράς 0 ETH στη διεύθυνσή τους με ένα μήνυμα ενσωματωμένο στη συναλλαγή.
Σχετική ανάγνωση: Δείτε πώς αξιολογούν τα στελέχη της Ripple την κρίση του τραπεζικού συστήματος των ΗΠΑ
Το μήνυμα on-chain από τον Euler απαιτεί από τον χάκερ να επιστρέψει το 90% των κλεμμένων κεφαλαίων εντός 24 ωρών. Σε αντίθετη περίπτωση, το πρωτόκολλο απειλεί να ξεκινήσει μια ανταμοιβή 1 εκατομμυρίου δολαρίων για πληροφορίες που θα οδηγήσουν στη σύλληψη και την ανάκτηση των κεφαλαίων.
Στις 13 Μαρτίου, ο χάκερ απέσυρε περίπου 196 εκατομμύρια δολάρια ψηφιακών περιουσιακών στοιχείων από την πλατφόρμα δανεισμού εκμεταλλευόμενος ευπάθειες λογισμικού. Κατά τη διάρκεια των ερευνών με άλλες εταιρείες ασφάλειας και ελέγχου, η Euler έστειλε παλαιότερο μήνυμα στη διεύθυνση του χάκερ ρωτώντας αν ήταν ανοιχτοί να συζητήσουν «δυνητικά επόμενα βήματα».
Το πρωτόκολλο δανεισμού ανέφερε ότι γνωρίζουν τις δραστηριότητες του εισβολέα στην πλατφόρμα που οδήγησαν στην τεράστια απώλειά της. Ζήτησε συζήτηση και συνεργασία από τους χάκερ σχετικά με τις λεπτομέρειες της επίθεσης και τα κλεμμένα κεφάλαια.
Διαδικτυακές αντιδράσεις στο τελεσίγραφο του Euler
Εάν η απαίτηση από την Euler Finance προς τον χάκερ είναι επιτυχής, η πλατφόρμα δανεισμού θα λάβει περίπου 176.4 εκατομμύρια δολάρια, αφήνοντας τον χάκερ με 19.6 εκατομμύρια δολάρια.
Ωστόσο, αρκετές αντιδράσεις ρέουν μεταξύ των διαδικτυακών παρατηρητών σχετικά με την πιθανότητα να λειτουργήσει το τελεσίγραφο του Euler. Μερικοί άνθρωποι πιστεύουν ότι ο επιθετικός έχει λίγα ή τίποτα να κερδίσει εάν συμφωνήσει με την προσφορά του Euler.
Ένας χρήστης του Twitter "drnick" Έγραψε ότι ο χάκερ είτε θα έμενε σε φυγή για το υπόλοιπο της ζωής του είτε θα έπαιρνε τη συμφωνία επιχορήγησης σχεδόν 20 εκατομμυρίων δολαρίων. Για αυτόν, δεν έχει νόημα να πάει με την πρώτη επιλογή. Επίσης, ο χρήστης πιστεύει ότι ο χάκερ θα μπορούσε να είναι κρατικοί παράγοντες, επομένως δεν θα μπει στον κόπο να συναντήσει τους τροφοδότες χαμηλού επιπέδου.
Ένας άλλος χρήστης Twitter δήλωσε ότι ο χάκερ θα μπορούσε ακόμη και να προσφέρει διπλή αξία σε οποιονδήποτε μπορούσε να τον παρακολουθήσει. Αυτό σημαίνει ότι ο επιθετικός θα μπορούσε να προσφέρει 2 εκατομμύρια δολάρια έναντι του 1 εκατομμυρίου δολαρίων που προσφέρει ο Euler.
Η επίθεση Euler επηρέασε ορισμένα πρωτόκολλα DeFi
Το exploit στο Euler Finance οδήγησε στην απώλεια κλειδωμένων token επηρεάζοντας ορισμένα αποκεντρωμένα πρωτόκολλα. Η μετάδοση από την επίθεση εξαπλώθηκε σε περίπου 11 άλλα πρωτόκολλα DeFi, σύμφωνα με διάφορες αναρτήσεις τους στο Twitter.
Στις 13 Μαρτίου, Balancer αναφερθεί ότι η επίθεση επηρέασε το Boosted USD (bbe-USD) της Euler Finance. Αν και αργότερα ο Balancer διέκοψε την πισίνα και την έθεσε σε λειτουργία ανάκτησης, περίπου το 65% της συνολικής κλειδωμένης αξίας της πισίνας (TVL) αποστραγγίστηκε.
Επίσης, Angle Protocol δημοσιεύτηκε έκθεση σχετικά με την έκθεσή της στην εκμετάλλευση Euler. Σύμφωνα με τη δήλωσή του, το πρωτόκολλο έχασε πολλά μάρκες αξίας περίπου 17 εκατομμυρίων δολαρίων. Άλλα που έχασαν ορισμένα ποσά στο hack του Euler περιλαμβάνουν το Idle Finance, το Yoeld Protocol και το Yearn Finance.
Επιλεγμένη εικόνα από το Pixabay και γράφημα από το Tradingview.com
Πηγή: https://bitcoinist.com/euler-finance-hacker-gets-two-options/