I fondi legati all’ultimo exploit di Euler Finance sono in movimento.
Secondo i dati della catena, l’attaccante ha inviato dieci transazioni al servizio di miscelazione Tornado Cash per un valore di 100 Ethereum ciascuna da un indirizzo intermediario, e detiene ancora 1.500 ETH etichettati come “Fake Phishing” allo stesso indirizzo.
Gli hacker hanno spostato parte dei fondi rubati meno di 24 ore dopo che Euler Finance, una piattaforma di prestiti e mutui, aveva avvertito che se il 90% dei beni non fosse stato restituito, l’azienda avrebbe offerto una taglia di 1 milione di dollari a chiunque avesse fornito informazioni in grado di portare al loro arresto e alla restituzione di tutti i fondi.
Euler Finance è stata vittima di un exploit di prestiti lampo che ha causato la perdita di 8,7 milioni di dollari nella stablecoin DAI, 18,5 milioni di dollari in Wrapped Bitcoin (WBTC), 135,8 milioni di dollari in Staked Ethereum (stETH) e 33,8 milioni di dollari in USDC.
Sebbene Euler abbia confermato che sta collaborando con le forze dell’ordine, la società ha anche suggerito che l’indagine penale potrebbe essere archiviata se il denaro verrà restituito.
In particolare, insieme ai fondi inviati a Tornado Cash, gli aggressori, come confermato dalla società di analisi blockchain CertiK, hanno trasferito 100 ETH a un indirizzo presumibilmente appartenente a una delle vittime.
2/ Euler Finance Exploiter 2 ha trasferito 100 ETH (~166K) all’indirizzo 0x2Af24 di una vittima plausibile dell’exploit. pic.twitter.com/ozipj0TFhn
– CertiK Alert (@CertiKAlert) March 16, 2023
L’utente, che ha dichiarato di aver depositato su Euler 78 Wrapped Staked Ethereum (wstETH) dei risparmi di una vita, ha esortato gli hacker a restituirgli almeno l’80% o il 90% dei fondi. Sorprendentemente, hanno visto il loro appello soddisfatto.
