DeFi-team utsteder Stark On-Chain-advarsel til Curve Finance Hacker – Dekrypter

Curve Finance, sammen med MetronomeDAO og Alchemix Finance, har innledet en forhandling med hackerne og utstedt en subtil advarsel.

I en melding på kjeden sendt via Ethereum torsdag tilbød DeFi-trioen utnytterne en "10% dusør av eventuelle stjålne midler" i bytte mot å returnere resten.

De satte en frist til 6. august klokken 8 UTC.

Curve Finance, en stor desentralisert børs på Ethereum, erfaren et hack 30. juli, noe som resulterte i et tap på omtrent 52 millioner dollar i forskjellige tokens. Teamet bekreftet at tre grupper av ETH-derivater fra MetronomeDAO, Alchemix Finance og JPEG hadde lidd tap.

Representanter fra Curve Finance, MetronomeDAO og Alchemix sendte en kjedemelding til en av hackerens adresser, der de advarte om at hvis de avviser dusøren med hvite hatter, vil lagene "utvide dusøren til publikum", og tilby samme beløp til enhver varsler eller etterforsker som gir dem bevis.

DeFi-teamene er forberedt på å ta rettslige skritt mot dem.

Meldingen uttalte at DeFi-teamene har til hensikt å forfølge hackeren "fra alle vinkler med hele lovens omfang."

Curve Finance hacker på flukt

Minst én utnytter har allerede meldt seg, ifølge en oppdatering fra sikkerhetsrevisjonsfirmaet PeckShield.

PechShield delt en transaksjon sendt fra en Ethereum-adresse som er identifisert for å ha frontkjørt et utnyttelsesforsøk på JPEG'd.

På dagen for hacket hadde flere MEV-roboter frontkjørt hackerens transaksjon, og hentet midlene som ville ha gått til hackerens adresse.

Miner Extractable Value-bots, eller MEV-bots, er automatiserte programmer som identifiserer lønnsomme muligheter i Ethereum-mempoolen og deretter kjører transaksjonen i forkant for deres fortjeneste.

Mens en av frontløperne kom ut og returnert opp til 5.4 millioner dollar samme dag, ser det ut til at andre fortsatt sitter på dusøren sin.

Dagens on-chain melding fra en av frontløperne var å bekrefte identiteten til en e-post sendt til JPEG'd-teamet 4. august.

Det sto: "Dette er for å bekrefte at e-posten sendt til jpegddao@proton.me 4. august 2023 5:27 UTC er fra denne adressen."

JPEG'd-teamet har også funnet en ledelse ved hjelp av den pseudonyme speideren ZachXBT på kjeden.

I morges, etterforskeren på kjeden tagget Michael Razoumovitch på Twitter, og ber dem om å "vær så snill å gjøre dette enklere for oss alle" og ta kontakt med JPEG'd eller ZachXBT.

ZachXBT svarte senere på den samme tweeten og skrev at mens Razoumovitch «hevdet eierskap» til den aktuelle adressen, hevdet han at «kontrakten hans ble utnyttet i mai 2023».

• SEO-drevet innhold og PR-distribusjon. Bli forsterket i dag.
• PlatoData.Network Vertical Generative Ai. Styrk deg selv. Tilgang her.
• PlatoAiStream. Web3 Intelligence. Kunnskap forsterket. Tilgang her.
• PlatoESG. Bil / elbiler, Karbon, CleanTech, Energi, Miljø, Solenergi, Avfallshåndtering. Tilgang her.
• BlockOffsets. Modernisering av eierskap for miljøkompensasjon. Tilgang her.
• kilde: https://decrypt.co/151273/defi-teams-issue-stark-warning-curve-finance-hacker