Euler Finance, una plataforma financiera descentralizada (DeFi) para el préstamo y préstamo de cryptocurrencies, llevó a Twitter el lunes por la noche para anunciar que los hackers responsables del ataque de casi 200 millones de dólares al protocolo habían devuelto «todos los fondos recuperables.»
«Después de negociaciones exitosas, todos los fondos recuperables tomados del protocolo Euler el 13 de marzo ahora han sido devueltos con éxito por el explotador», se lee en el post compartido por la cuenta oficial de Euler en Twitter.
Porque el explotador hizo lo correcto y devolvió los fondos, y la campaña de recompensa de 1 millón de dólares lanzada por la Fundación Euler ya no aceptará nueva información.
Mañana se darán a conocer todos los detalles.
– Euler Labs (@eulerfinance) 3 de abril de 2023
El exploit de Euler
Euler Finance sufrió un exploit de préstamo flash el 13 de marzo que vació el protocolo de 196,9 millones de dólares en varias criptodivisas.
Poco después, los atacantes enviaron algunas de las monedas vinculadas al exploit al servicio de mezclas Tornado Cash, ignorando el ultimátum de Euler exigiendo la devolución del dinero y anunciando una recompensa de un millón de dólares por la información que ayudara a identificar y detener a los hackers.
No está claro por qué los hackers devolvieron los fondos. En una serie de sucesos ocurridos en las últimas semanas, primero enviaron un mensaje a una dirección de Ethereum vinculada a Euler, ofreciendo iniciar un diálogo, diciendo que «no había intención de quedarse con lo que no es nuestro».
En una cadena de transacciones ejecutadas entre el 25 y el 28 de marzo, el explotador de Euler devolvió un total de 84.951 ETH por valor de 147,8 millones de dólares, así como 29,9 millones de dólares en DAI.
El hacker, que se identificó como «Jacob», recurrió una vez más a la mensajería pública de blockchain la semana pasada, disculpándose por el ataque.
«Aquí Jacob. No creo que lo que diga me ayude en nada, pero aun así quiero decirlo. La cagué», reza uno de los mensajes supuestamente enviados por el hacker. «No quería, pero me he metido con el dinero de otros, con el trabajo de otros, con la vida de otros. La cagué de verdad. Lo siento. No quise decir todo eso. Realmente no quise decir todo eso. Perdóname».
También afirmaron que «el resto del dinero será devuelto lo antes posible».
«Sólo miro por mi seguridad, y esa es la razón del retraso», dijo el hacker en otro mensaje la semana pasada. «Siento cualquier malentendido. Por favor, lee mi siguiente mensaje».
