Залиште 20 мільйонів доларів або зіткніться з законом

Залиште 20 мільйонів доларів або зіткніться з законом

Протокол некастодіального кредитування на основі Ethereum Euler finance намагається укласти угоду з експлуататором, який вкрав мільйони з його протоколу, вимагаючи від хакера повернути 90% коштів, які вони вкрали, протягом 24 годин, інакше він зазнає юридичних наслідків.

Платформа експлуатувалася для 196 мільйонів доларів 13 березня Euler Labs надіслала свій ультиматум терміновий кредит зловмисника, передавши їм 0 Ether (ETH) із вкладеним повідомленням 14 березня:

«У відповідь на наше вчорашнє повідомлення. Якщо 90% коштів не буде повернено протягом 24 годин, завтра ми оголосимо винагороду в розмірі 1 мільйона доларів США за інформацію, яка призведе до вашого арешту та повернення всіх коштів».

Загроза правоохоронних органів постає як Ейлер надісланий хакер напередодні надіслав набагато більш цивільне повідомлення.

«Ми розуміємо, що ви відповідальні за сьогоднішню ранкову атаку на платформу Euler», — написано в ньому. «Ми пишемо, щоб дізнатися, чи готові ви поговорити з нами про будь-які потенційні наступні кроки».

За запитом на повернення 90% коштів хакер повернув би 176,4 мільйона доларів, утримуючи решту 19,6 мільйона доларів.

Однак багато спостерігачів відзначають, що у хакера дуже мало або зовсім немає стимулів виконувати угоду.

«Якби я був хакером, я б просто сказав: «Кожному, кому вдасться вистежити мене, я дам вам 2 мільйони доларів, щоб ви не казали Ейлеру», — сказав один спостерігач. сказав.

«Так, у нього 200 мільйонів, у них 2 мільйони. Він перемагає у війні торгів», – ще один користувач Twitter написав у відповідь.

Euler Labs повідомила, що вони вже співпрацюють з правоохоронними органами Сполучених Штатів і Великобританії, а також залучають платформи аналізу блокчейнів Chainalysis, TRM Labs і ширшу спільноту Ethereum, щоб допомогти вистежити хакера.

пов’язані: Протокол DeFi Platypus піддався атаці флеш-позики на суму 8,5 млн доларів США, ідентифіковано підозрюваного

Платформа кредитування додала, що змогла миттєво зупинити атаку флеш-кредиту шляхом блокування депозитів і функція донорства «вразливих».

Що стосується використаного коду, команда пояснила, що вразливість «не була виявлена» під час аудиту смарт-контракту, який існував у ланцюжку протягом восьми місяців, поки його не використали 13 березня.