Mixin Network tilbyder Bug Bounty-belønning til hacker bag seneste $200 millioner udnyttelse

Mixin Network, som for nylig tabte cirka 200 millioner dollars i en hackinghændelse, har udsendt en offentlig appel til udnytteren bag sikkerhedsbruddet.

Mixin-netværket har tilbudt hackeren en Bug Bounty-belønning på $20 millioner for sikker tilbagelevering af brugeraktiver.

Mixin Networks offentlige appel til hacker

Mixin Network, der for nylig blev ramt af et cyberangreb, der resulterede i et tab på omkring 200 millioner dollars, har fremsat en offentlig bøn til gerningsmanden bag bruddet. Holdet foreslår en Bug Bounty-belønning på $20 millioner i bytte for sikker inddrivelse af deres brugeres aktiver.

Netværkets appel til hackeren var kommunikeret via Etherscan. Mixin Network udtalte: "De fleste af vores platformaktiver var brugere, og vi håber, du kan refundere dem. Du kan beholde $20M af aktiverne som en BUG Bunty-belønning for BUG'en." De gav også kontaktoplysninger til hackeren for at indlede diskussioner om belønningen.

Hackerens identitet er fortsat ukendt, men en uafhængig undersøgelse udført af Web3 SaaS-analyseplatformen 0xScope har kastet lidt lys over deres historiske forhold til Mixin Network.

En adresse forbundet med de seneste $200 mio @MixinKernel #hack modtog 5 $ ETH fra platformen sidste år og deponerede 5.9 $ ETH on #Binance kort efter.
Også hackeren byttede derefter $ USDT forum $ DAI for at undgå at blive frosset.
Se, hvordan hackerne brugte adresser i Mixin-angrebet nedenfor pic.twitter.com/x3rfyMAv5W

— 0xScope (🪬 . 🪬) (@ScopeProtocol) September 25, 2023

Det blev afsløret, at en adresse tilknyttet hackeren, 2022x0, i 1795 modtog 5 ETH fra Mixin Network, som senere blev deponeret i Binance.

Mixin Networks aktieopdatering efter hackinghændelse

hændelse, som fandt sted den 23. september, resulterede i en kryptoværdi på cirka 200 millioner dollars, der blev drænet fra dets hovednet på grund af en kompromittering af databasen for en tredjeparts cloud-tjenesteudbyder, der blev brugt af Mixin Network. Som en sikkerhedsforanstaltning suspenderede platformen hurtigt alle ind- og udbetalingstjenester i et forsøg på at begrænse situationen.

I en nylig opdatering på den sociale platform X, Mixin Networks team delt indsigt i deres handlinger efter det indledende brud, med angivelse af: "Første gang hændelsen fandt sted, kontaktede vi Google (Mandiant) og blockchain-sikkerhedsfirmaet @SlowMist_Team for at hjælpe med efterforskningen. Efter flere dage har vi afsluttet det meste af aktivoptællingsarbejdet, og situationen er meget mere optimistisk end forventet. Tabene er ikke så betydelige som anslået.”

På trods af den opmuntrende udvikling har Mixin Network opfordret sine brugere til at udvise forsigtighed og afstå fra at foretage transaktioner eller markedsaktiviteter på platformen midlertidigt for at forhindre yderligere tab. De bemærkede også, at der stadig arbejdes på mere information om refusionsprocessen og vil blive delt med berørte brugere på et senere tidspunkt.