Fundusze związane z najnowszym exploitem Euler Finance są w ruchu.
Według danych on-chain, atakujący wysłał dziesięć transakcji do usługi mieszania Tornado Cash o wartości 100 Ethereum każda z adresu pośredniczącego i nadal posiada 1500 ETH oznaczonych jako „Fake Phishing” pod tym samym adresem.
Na ten adres wysłał łącznie 1 000 ETH, wartych w przybliżeniu 1,6 mln dolarów.
Hakerzy przenieśli część skradzionych środków mniej niż 24 godziny po tym, jak Euler Finance-a loan and lending platform-warned that if 90% of the assets were not returned, the company would offer a $1 million bounty to anyone who can provide information that can lead to their arrest and the return of all funds.
Euler Finance padł ofiarą exploita flash loan, który spowodował utratę 8,7 mln dolarów w stablecoinie DAI, 18,5 mln dolarów w Wrapped Bitcoin (WBTC), 135,8 mln dolarów w Staked Ethereum (stETH), a także 33,8 mln dolarów w USDC.
Choć Euler potwierdził, że współpracuje z organami ścigania, firma zasugerowała również, że dochodzenie karne może zostać potencjalnie umorzone, jeśli pieniądze zostaną zwrócone.
Co ciekawe, wraz z funduszami wysłanymi do Tornado Cash, napastnicy, jak potwierdziła firma analityczna blockchain CertiK, przelali 100 ETH na adres rzekomo należący do jednej z ofiar.
2/ Euler Finance Exploiter 2 przelał 100 ETH (~166K) na adres ofiary exploita 0x2Af24. pic.twitter.com/ozipj0TFhn
– CertiK Alert (@CertiKAlert) March 16, 2023
Użytkownik, który twierdził, że miał 78 Wrapped Staked Ethereum (wstETH) swoich oszczędności życia zdeponowanych na Eulerze, wezwał hakerów do zwrócenia mu przynajmniej 80% lub 90% środków. O dziwo, zobaczyli, że ich apel został spełniony.
