Curve Finance, junto con MetronomeDAO y Alchemix Finance, ha iniciado una negociación con los hackers, lanzando una sutil advertencia.
En un mensaje on-chain enviado a través de Ethereum el jueves, el trío DeFi ofreció a los explotadores una «recompensa del 10% de los fondos robados» a cambio de devolver el resto.
La fecha límite era el 6 de agosto a las 8 de la mañana UTC.
Curve Finance, un importante intercambio descentralizado en Ethereum, sufrió un hackeo el 30 de julio, lo que provocó una pérdida de aproximadamente 52 millones de dólares en varios tokens. El equipo confirmó que tres grupos de derivados de ETH de MetronomeDAO, Alchemix Finance y JPEG’d sufrieron pérdidas.
Representantes de Curve Finance, MetronomeDAO y Alchemix enviaron un mensaje en la cadena a una de las direcciones de los hackers, advirtiéndoles de que si rechazaban la recompensa de sombrero blanco, los equipos «ampliarían la recompensa al público», ofreciendo la misma cantidad a cualquier denunciante o investigador que les aportara pruebas.
Los equipos DeFi están dispuestos a emprender acciones legales contra ellos.
En el mensaje se afirma que los equipos DeFi tienen la intención de perseguir al hacker «desde todos los ángulos con todo el peso de la ley».
Hacker de Curve Finance a la fuga
Al menos un explotador ya ha salido a la luz, según una actualización de la empresa de auditoría de seguridad PeckShield.
PechShield ha compartido una transacción enviada desde una dirección de Ethereum que se ha identificado como responsable de un intento de explotación de JPEG’d.
PeckShieldAlert JPEGd https://t.co/eL0Rs9dxpc pic.twitter.com/UKKBqYzQqs
– PeckShieldAlert (@PeckShieldAlert) 4 de agosto de 2023
El día del pirateo, varios bots MEV se habían adelantado a la transacción del pirata, desviando los fondos que habrían ido a parar a la dirección del pirata.
Los bots Miner Extractable Value, o bots MEV, son programas automatizados que identifican oportunidades rentables en el mempool de Ethereum y realizan la transacción para obtener beneficios.
Mientras que uno de los ejecutores salió y devolvió hasta 5,4 millones de dólares en el mismo día, parece que otros todavía están sentados en su recompensa.
El mensaje de hoy en la cadena de uno de los pioneros era para verificar la identidad de un correo electrónico enviado al equipo de JPEG’d el 4 de agosto.
Decía así: «Esto es para verificar que el correo electrónico enviado a jpegddao@proton.me el 4 de agosto de 2023 a las 5:27 UTC procede de esta dirección».
El equipo de JPEG’d también ha encontrado una pista con la ayuda del detective seudónimo de la cadena ZachXBT.
