DeFi meeskonnad väljastavad Curve Finance'i häkkeri jaoks range ahelasisese hoiatuse – dekrüpteerida

Curve Finance koos MetronomeDAO ja Alchemix Finance'iga on algatanud häkkeritega läbirääkimisi, andes välja peene hoiatuse.

Ketisiseses sõnumis Saadetud DeFi kolmik pakkus neljapäeval Ethereumi kaudu ekspluateerijatele ülejäänu tagastamise eest 10% hüvitist varastatud vahenditest.

Nad määrasid tähtajaks 6. augusti kell 8 UTC.

Curve Finance, Ethereumi suur detsentraliseeritud börs, kogenud 30. juulil toimunud häkkimine, mille tulemuseks oli ligikaudu 52 miljoni dollari suurune kahju erinevatest žetoonidest. Meeskond kinnitas, et kolm MetronomeDAO, Alchemix Finance'i ja JPEG'd ETH derivaatide kogumit kandsid kahju.

Curve Finance'i, MetronomeDAO ja Alchemixi esindajad saatsid ühele häkkeri aadressile ahelasisese sõnumi, hoiatades, et kui nad valge mütsi pearaha tagasi lükkavad, siis meeskonnad "laiendavad preemiat avalikkusele", pakkudes sama summa kõik vilepuhujad või uurijad, kes neile tõendeid esitavad.

DeFi meeskonnad on valmis nende vastu õiguslikke meetmeid võtma.

Sõnumis öeldi, et DeFi meeskonnad kavatsevad häkkerit jälitada "kõikide nurkade alt seaduse täies ulatuses".

Curve Finance'i häkker jookseb

Turvaauditeerimisfirma PeckShieldi värskenduse kohaselt on vähemalt üks ärakasutaja juba ette tulnud.

PechShield jagatud tehing, mis on saadetud Ethereumi aadressilt, mis on tuvastatud JPEG-faili ärakasutamise katsena.

Häkkimise päeval juhtisid häkkeri tehingut mitu MEV-i robotit, sifoonides häkkeri aadressile läinud raha.

Miner Extractable Value robotid ehk MEV-botid on automatiseeritud programmid, mis tuvastavad kasumlikud võimalused Ethereumi mempoolis ja seejärel juhivad seda tehingut oma kasumi nimel.

Kuigi üks esisõitjatest tuli välja ja tagasi kuni 5.4 miljonit dollarit samal päeval, tundub, et teised istuvad endiselt oma halastusel.

Tänane on kett sõnum ühel esinumbril oli kontrollida 4. augustil JPEG'd meeskonnale saadetud meili identiteeti.

See oli järgmine: "Sellega kinnitatakse, et 4. augustil 2023 5:27 UTC aadressile jpegddao@proton.me saadetud meilisõnum pärineb sellelt aadressilt."

JPEG'd meeskond on leidnud juhtpositsiooni ka pseudonüümse ahelas sleuth ZachXBT abiga.

Täna hommikul ahelas olev uurija märgiti Michael Razoumovitš Twitteris, paludes neil "tee see meile kõigile lihtsamaks" ja võtta ühendust JPEG'd või ZachXBT-ga.

ZachXBT vastas hiljem samale säutsule, et kuigi Razoumovitš väitis kõnealuse aadressi omandiõigust, väitis ta, et tema lepingut kasutati ära 2023. aasta mais.

• SEO-põhise sisu ja PR-levi. Võimenduge juba täna.
• PlatoData.Network Vertikaalne generatiivne Ai. Jõustage ennast. Juurdepääs siia.
• PlatoAiStream. Web3 luure. Täiustatud teadmised. Juurdepääs siia.
• PlatoESG. Autod/elektrisõidukid, Süsinik, CleanTech, Energia, Keskkond päikeseenergia, Jäätmekäitluse. Juurdepääs siia.
• BlockOffsets. Keskkonnakompensatsiooni omandi ajakohastamine. Juurdepääs siia.
• Allikas: https://decrypt.co/151273/defi-teams-issue-stark-warning-curve-finance-hacker