Curve Finance, samen met MetronomeDAO en Alchemix Finance, is een onderhandeling begonnen met de hackers, met een subtiele waarschuwing.
In een on-chain bericht dat donderdag via Ethereum werd verstuurd, bood het DeFi trio de exploiters een “premie van 10% van de gestolen fondsen” in ruil voor het teruggeven van de rest.
De deadline was 6 augustus om 8 uur UTC.
Curve Finance, een grote gedecentraliseerde beurs op Ethereum, werd op 30 juli gehackt, wat resulteerde in een verlies van ongeveer $52 miljoen in verschillende tokens. Het team bevestigde dat drie pools van ETH-derivaten van MetronomeDAO, Alchemix Finance en JPEG’d verliezen leden.
Vertegenwoordigers van Curve Finance, MetronomeDAO, en Alchemix stuurden een on-chain bericht naar een van de adressen van de hacker, met de waarschuwing dat als ze de white-hat bounty afwijzen, de teams “de bounty zullen uitbreiden naar het publiek,” door hetzelfde bedrag aan te bieden aan elke klokkenluider of onderzoeker die hen bewijs brengt.
De DeFi-teams zijn bereid juridische stappen tegen hen te ondernemen.
In het bericht staat dat de DeFi-teams van plan zijn de hacker te vervolgen “vanuit alle hoeken met de volledige omvang van de wet.”
Curve Finance hacker op de vlucht
Volgens een update van beveiligingsauditbureau PeckShield heeft ten minste één uitbuiter zich al gemeld.
PechShield heeft een transactie gedeeld die is verzonden vanaf een Ethereum-adres waarvan is vastgesteld dat het een poging tot uitbuiting van JPEG’d heeft geparametreerd.
PeckShieldAlert JPEGd https://t.co/eL0Rs9dxpc pic.twitter.com/UKKBqYzQqs
– PeckShieldAlert (@PeckShieldAlert) Augustus 4, 2023
Op de dag van de hack hadden verschillende MEV-bots de transactie van de hacker vervroegd, waardoor het geld dat naar het adres van de hacker zou zijn gegaan, werd overgeheveld.
Miner Extractable Value bots, of MEV bots, zijn geautomatiseerde programma’s die winstgevende mogelijkheden identificeren binnen de Ethereum mempool en dan die transactie frontrunnen voor hun winst.
Terwijl een van de koplopers naar buiten kwam en tot $5,4 miljoen op dezelfde dag teruggaf, lijkt het erop dat anderen nog steeds op hun premie zitten.
Het on-chain bericht van vandaag van een van de koplopers was om de identiteit te verifiëren van een e-mail die op 4 augustus naar het JPEG’d team was gestuurd.
Het luidde: “Dit is om te verifiëren dat de e-mail verzonden naar jpegddao@proton.me op 4 aug 2023 5:27 UTC afkomstig is van dit adres.”
Het JPEG’d team heeft ook een aanwijzing gevonden met de hulp van de pseudonieme on-chain speurneus ZachXBT.
