Curve Finance, заедно с MetronomeDAO и Alchemix Finance, започнаха преговори с хакерите, отправяйки изтънчено предупреждение.
В on-chain съобщение, изпратено чрез Ethereum в четвъртък, триото DeFi предложи на експлоатиращите „10% възнаграждение от всички откраднати средства“ в замяна на връщане на останалата част.
Те определиха краен срок 6 август в 8 ч. UTC.
Curve Finance, основна децентрализирана борса на Ethereum, преживя хакерска атака на 30 юли, в резултат на което загуби приблизително 52 млн. долара в различни токени. Екипът потвърди, че три пула от ETH деривати от MetronomeDAO, Alchemix Finance и JPEG’d са претърпели загуби.
Представители на Curve Finance, MetronomeDAO и Alchemix изпратиха съобщение във веригата до един от адресите на хакерите, в което предупреждават, че ако те отхвърлят наградата за бели шапки, екипите ще „разширят наградата за обществеността“, предлагайки същата сума на всеки информатор или следовател, който им донесе доказателства.
Екипите на DeFi са готови да предприемат правни действия срещу тях.
В съобщението се посочва, че екипите на DeFi възнамеряват да преследват хакера „от всички ъгли с цялата строгост на закона.“
Хакерът на Curve Finance в бягство
Според актуализираната информация от фирмата за одит на сигурността PeckShield вече се е появил поне един експлоатиращ.
PechShield сподели транзакция, изпратена от адрес в Етериум, за който е установено, че е изпреварил опит за експлойт на JPEG’d.
PeckShieldAlert JPEGd https://t.co/eL0Rs9dxpc pic.twitter.com/UKKBqYzQqs
– PeckShieldAlert (@PeckShieldAlert) August 4, 2023
В деня на хакерската атака няколко бота на MEV са изпреварили транзакцията на хакера, като са изтеглили средствата, които са щели да отидат на адреса на хакера.
Ботовете за извличане на стойност от миньори (Miner Extractable Value), или MEV ботове, са автоматизирани програми, които идентифицират печеливши възможности в мемпула на Ethereum и след това фронтрънват тази трансакция за своя печалба.
Докато един от фронтманерите излезе и върна до 5,4 милиона долара още същия ден, изглежда, че други все още седят на наградата си.
Днешното on-chain съобщение от един от фронтмайсторите беше за проверка на самоличността на имейл, изпратен на екипа на JPEG’d на 4 август.
То гласеше: „Това е, за да потвърдим, че имейлът, изпратен до jpegddao@proton.me на 4 август 2023 г. 5:27 UTC, е от този адрес.“
Екипът на JPEG’d също така е открил следа с помощта на псевдонимния следотърсач на веригата ZachXBT.
