Euler Finance, eine dezentrale Finanzplattform (DeFi) für das Leihen und Verleihen von Kryptowährungen, hat am Montagabend auf Twitter bekannt gegeben, dass die Hacker, die für den Angriff auf das Protokoll mit einem Volumen von fast 200 Millionen Dollar verantwortlich waren, „alle wiederherstellbaren Gelder“ zurückgegeben haben.
„Nach erfolgreichen Verhandlungen wurden alle Gelder, die am 13. März aus dem Euler-Protokoll entnommen wurden, von den Angreifern erfolgreich zurückgegeben“, heißt es in dem Beitrag, der auf dem offiziellen Twitter-Account von Euler geteilt wurde.
Die On-Chain-Daten zeigen, dass der Angreifer zwei Transaktionen im Wert von 8.080 ETH bzw. 2.500 ETH sowie 12 Millionen Dollar im DAI-Stablecoin durchgeführt hat. Der Fiat-Wert der drei Transaktionen wird auf rund 31 Millionen US-Dollar geschätzt.
Das Euler-Team fügte hinzu, dass, da die Hacker „das Richtige getan haben“, die Euler Foundation keine neuen Informationen mehr annimmt, die zu ihrer Verhaftung führen könnten, wobei die Belohnung von 1 Million Dollar nicht mehr zur Verfügung steht.
„In den letzten drei Wochen waren die Geduld und die Unterstützung der Euler-Nutzer von unschätzbarem Wert, da alle Beteiligten durch eine außergewöhnlich schwierige Situation navigiert haben“, teilte die Euler-Stiftung heute in ihrem Forum mit. „Ein Plan für die Wiederherstellung der Vermögenswerte der Nutzer wird in den kommenden Tagen zur Prüfung und Berücksichtigung durch die Euler-Community vorgelegt.“
Der native Token, der das DeFi-Projekt antreibt, stieg nach der Ankündigung stark an. EUL ist in den letzten 24 Stunden um mehr als 13 % gestiegen und wird derzeit für 3,95 $ gehandelt (Daten von CoinGecko).
Nur einen Tag vor dem Exploit wurde der Token jedoch knapp über $6 gehandelt.
Da der Exploiter das Richtige getan und die Gelder zurückgegeben hat, wird die von der Euler Foundation gestartete 1-Million-Dollar-Belohnungskampagne keine neuen Informationen mehr entgegennehmen.
Weitere Details folgen morgen.
– Euler Labs (@eulerfinance) April 3, 2023
Der Euler-Exploit
Euler Finance wurde am 13. März von einem Flash Loan-Exploit heimgesucht, der das Protokoll um 196,9 Millionen Dollar in verschiedenen Kryptowährungen erleichterte.
Kurz darauf schickten die Angreifer einige der Coins, die mit dem Exploit in Verbindung standen, an den Mischdienst Tornado Cash und ignorierten das Ultimatum von Euler, das die Rückgabe des Geldes verlangte und ein Kopfgeld von 1 Million Dollar für Informationen aussetzte, die zur Identifizierung und Verhaftung der Hacker beitragen würden.
Es ist nicht sofort klar, warum die Hacker die Gelder zurückgegeben haben. In einer Reihe von Ereignissen in den letzten Wochen schickten sie zunächst eine Nachricht an eine mit Euler verknüpfte Ethereum-Adresse, in der sie einen Dialog anboten und erklärten, dass sie „nicht die Absicht haben, etwas zu behalten, was uns nicht gehört.“
In einer Reihe von Transaktionen, die zwischen dem 25. und 28. März durchgeführt wurden, gab der Euler-Exploiter insgesamt 84.951 ETH im Wert von 147,8 Millionen Dollar sowie 29,9 Millionen Dollar in DAI zurück.
Der Hacker, der sich selbst als „Jacob“ identifizierte, wandte sich letzte Woche erneut an Blockchain Public Messaging und entschuldigte sich für den Angriff.
„Jacob here. Ich glaube nicht, dass das, was ich sage, mir in irgendeiner Weise helfen wird, aber ich möchte es trotzdem sagen. Ich habe Mist gebaut“, heißt es in einer der Nachrichten, die der Hacker angeblich verschickt hat. „Ich wollte es nicht, aber ich habe mich mit dem Geld, den Jobs und dem Leben anderer angelegt. Ich habe es wirklich vermasselt. Es tut mir leid. Ich habe das alles nicht gewollt. Ich habe das alles wirklich nicht so gemeint, verdammt. Vergebt mir.“
Sie erklärten auch, dass „der Rest des Geldes so schnell wie möglich zurückgegeben werden wird“.
„Ich bin nur auf meine Sicherheit bedacht, und das ist der Grund für die Verzögerung“, sagte der Hacker in einer anderen Nachricht letzte Woche. „Ich entschuldige mich für jedes Missverständnis. Bitte lesen Sie meine nächste Nachricht.“
