Mixin Network oferece recompensa por bug bounty para hacker por trás de exploração recente de US$ 200 milhões

A Mixin Network, que recentemente perdeu aproximadamente US$ 200 milhões em um incidente de hacking, emitiu um apelo público ao explorador por trás da violação de segurança.

A rede Mixin ofereceu ao hacker uma recompensa Bug Bounty de US$ 20 milhões pela devolução segura dos ativos do usuário.

Apelo público da Mixin Network ao hacker

A Mixin Network, recentemente atingida por um ataque cibernético que resultou em uma perda de cerca de US$ 200 milhões, fez um apelo público ao autor da violação. A equipe está propondo uma recompensa Bug Bounty de US$ 20 milhões em troca da recuperação segura dos ativos de seus usuários.

O apelo da rede para o hacker foi comunicada através do Etherscan. A Mixin Network declarou: “A maioria dos ativos de nossa plataforma eram usuários e esperamos que você possa reembolsá-los. Você pode ficar com US$ 20 milhões em ativos como uma recompensa BUG Bunty para o BUG.” Eles também forneceram informações de contato para o hacker iniciar discussões sobre a recompensa.

A identidade do hacker permanece desconhecida, mas uma investigação independente conduzida pela plataforma analítica Web3 SaaS 0xScope lançou alguma luz sobre seu relacionamento histórico com a Mixin Network.

Um endereço conectado aos recentes US$ 200 milhões @MixinKernel #hackear recebido 5 $ ETH da plataforma no ano passado e depositou 5.9 $ ETH on #Binance logo depois.
Além disso, o hacker trocou $ USDT para $ DAI para evitar ser congelado.
Veja abaixo como os hackers usaram endereços no ataque Mixin pic.twitter.com/x3rfyMAv5W

- 0xScope (🪬. 🪬) (@ScopeProtocol) 25 de Setembro de 2023

Foi revelado que em 2022, um endereço associado ao hacker, 0x1795, recebeu 5 ETH da Mixin Network, que posteriormente foi depositado na Binance.

Atualização de compartilhamentos da Mixin Network após incidente de hacking

A incidente, que ocorreu em 23 de setembro, resultou na drenagem de aproximadamente US$ 200 milhões em criptografia de sua rede principal devido ao comprometimento do banco de dados de um provedor de serviços de nuvem terceirizado usado pela Mixin Network. Como medida de precaução, a plataforma suspendeu rapidamente todos os serviços de depósitos e levantamentos num esforço para conter a situação.

Em atualização recente na plataforma social X, a equipe da Mixin Network compartilhado insights sobre suas ações após a violação inicial, afirmando: “Na primeira vez que o incidente ocorreu, entramos em contato com o Google (Mandiant) e a empresa de segurança blockchain @SlowMist_Team para ajudar na investigação. Depois de vários dias, concluímos a maior parte do trabalho de contabilização de ativos e a situação é muito mais otimista do que o esperado. As perdas não são tão significativas quanto se estima.”

Apesar dos desenvolvimentos encorajadores, a Mixin Network instou os seus utilizadores a terem cautela e a absterem-se de realizar quaisquer transações ou atividades de mercado na plataforma temporariamente para evitar novas perdas. Eles também observaram que mais informações sobre o processo de reembolso ainda estão sendo trabalhadas e serão compartilhadas com os usuários afetados posteriormente.