A
Curve Finance, juntamente com a MetronomeDAO e a Alchemix Finance, iniciou uma negociação com os hackers, emitindo um aviso subtil.
Em uma mensagem on-chain enviada via Ethereum na quinta-feira, o trio DeFi ofereceu aos exploradores uma “recompensa de 10% de quaisquer fundos roubados” em troca da devolução do restante.
Eles estabeleceram um prazo de 6 de agosto às 8 horas UTC.
Curve Finance, uma grande bolsa descentralizada no Ethereum, sofreu um hack em 30 de julho, resultando em uma perda de aproximadamente US $ 52 milhões em vários tokens. A equipe confirmou que três pools de derivados ETH da MetronomeDAO, Alchemix Finance e JPEG’d sofreram perdas.
Representantes da Curve Finance, MetronomeDAO e Alchemix enviaram uma mensagem na cadeia para um dos endereços do hacker, avisando que se eles rejeitarem a recompensa de chapéu branco, as equipes irão “expandir a recompensa para o público”, oferecendo a mesma quantia a qualquer denunciante ou investigador que lhes traga provas.
As equipas DeFi estão preparadas para tomar medidas legais contra eles.
A mensagem afirma que as equipas DeFi tencionam perseguir o hacker “de todos os ângulos e com toda a extensão da lei”.
Hacker da Curve Finance em fuga
Pelo menos um explorador já se apresentou, de acordo com uma atualização da empresa de auditoria de segurança PeckShield.
A PechShield partilhou uma transação enviada a partir de um endereço Ethereum que foi identificado como tendo liderado uma tentativa de exploração do JPEG’d.
PeckShieldAlert JPEGd https://t.co/eL0Rs9dxpc pic.twitter.com/UKKBqYzQqs
– PeckShieldAlert (@PeckShieldAlert) agosto 4, 2023
No dia do hacking, vários bots MEV tinham antecipado a transação do hacker, desviando os fundos que teriam ido para o endereço do hacker.
Os bots Miner Extractable Value, ou bots MEV, são programas automatizados que identificam oportunidades lucrativas dentro do mempool do Ethereum e, em seguida, executam essa transação para obter lucro.
Enquanto um dos pioneiros saiu e devolveu até US $ 5,4 milhões no mesmo dia, parece que outros ainda estão sentados em sua recompensa.
A mensagem de hoje na cadeia de um dos pioneiros foi para verificar a identidade de um e-mail enviado à equipe JPEG’d em 4 de agosto.
A mensagem dizia: “Isso é para verificar se o e-mail enviado para jpegddao@proton.me em 4 de agosto de 2023 5:27 UTC é deste endereço.”
A equipa JPEG’d também encontrou uma pista com a ajuda do pseudónimo ZachXBT.
