Фонды, связанные с последним эксплойтом Euler Finance, находятся в движении.
Согласно данным на цепочке, злоумышленник отправил десять транзакций на сервис смешивания Tornado Cash стоимостью 100 Ethereum каждая с адреса посредника, и до сих пор держит на том же адресе 1500 ETH, помеченных как «Fake Phishing».
На этот адрес было отправлено в общей сложности 1 000 ETH на сумму примерно 1,6 млн долларов США.
Хакеры перевели часть украденных средств менее чем через 24 часа после того, как Euler Finance — платформа для займов и кредитования — предупредила, что если 90% активов не будут возвращены, компания предложит вознаграждение в размере $1 млн. любому, кто предоставит информацию, способную привести к их аресту и возвращению всех средств.
Компания Euler Finance стала жертвой эксплойта флэш-кредита, в результате которого было потеряно $8,7 млн. в стабильной валюте DAI, $18,5 млн. в Wrapped Bitcoin (WBTC), $135,8 млн. в Staked Ethereum (stETH), а также $33,8 млн. в USDC.
Хотя Euler подтвердила, что работает с правоохранительными органами, компания также предположила, что уголовное расследование может быть прекращено, если деньги будут возвращены.
Примечательно, что вместе со средствами, отправленными на Tornado Cash, злоумышленники, как подтвердила компания CertiK, специализирующаяся на анализе блокчейна, перевели 100 ETH на адрес, предположительно принадлежащий одной из жертв.
2/ Euler Finance Exploiter 2 перевел 100 ETH (~166K) на адрес 0x2Af24, предположительно принадлежащий одной из жертв эксплойта. pic.twitter.com/ozipj0TFhn
— CertiK Alert (@CertiKAlert) 16 марта 2023
Пользователь, утверждавший, что на Euler было размещено 78 Wrapped Staked Ethereum (wstETH) его сбережений, призвал хакеров вернуть ему хотя бы 80% или 90% средств. Удивительно, но их призыв был удовлетворен.
