Большая часть примерно 573 000 долларов, украденных с мультичейнового токен-моста Allbridge, была возвращена после того, как эксплуататор, по-видимому, принял предложение проекта о вознаграждении в белой шляпе и без каких-либо юридических ответных мер.
3 апреля Allbridge написал в Твиттере, что получил сообщение от человека и 1500 BNB (BNB) на сумму около 465 000 долларов были возвращены проекту.
«Остальные средства будут считаться белой наградой для этого человека», — сказал Олбридж.
Обновление эксплойта 1. С нашей командой связался владелец https://t.co/EW1uxXBQpD. Нашей команде было возвращено 1500 BNB. Оставшиеся средства будут считаться наградой в виде белой шляпы для этого человека.
— Allbridge (@Allbridge_io) April 3, 2023
Он пояснил, что все «полученные BNB» затем конвертировались в стабильную монету Binance USD (BUSD) для использования в качестве компенсации.
Компания по обеспечению безопасности блокчейна Peckshield впервые обнаружила атаку, совершенную 1 апреля, предупредив Allbridge в твите о том, что ценой свопа ее пулов BNB Chain манипулирует лицо, выступающее в качестве поставщика ликвидности и своппера.
После эксплойта Олбридж предложил злоумышленнику награду и шанс избежать любых юридических последствий.
Allbridge еще не раскрыла публично, сколько было украдено, но компания CertiK, занимающаяся безопасностью блокчейн, заявила, что сумма близка к 550 000 долларов, в то время как PeckSheild сообщил, что эксплойт принес 282 889 долларов в BUSD и 290 868 долларов в Tether (USDT), что на общую сумму составляет примерно 573 000 долларов.
Олбридж также сообщил, что второй адрес использовал тот же эксплойт и поделился ссылкой на кошелек, который в настоящее время содержит 0,97 BNB на сумму около 300 долларов.
«Мы просим второго эксплуататора связаться и обсудить возврат», — сказал Олбридж.
После первоначального эксплойта Allbridge дал понять, что они идут по горячим следам украденных средств и работают с широким кругом организаций, чтобы вернуть украденное.
Связанный: эксплойты DeFi и взломы контроля доступа обошлись инвесторам в криптовалюту в миллиарды в 2022 году: отчет
Сеть BNB была среди тех, кто откликнулся на призыв к оружию и сообщил в твите от 2 апреля, что обнаружил по крайней мере одного из виновных с помощью анализа цепочки.
Сеть BNB идентифицировала злоумышленника Allbridge после анализа сети. Мы активно поддерживаем команду Allbridge в восстановлении фонда. Команда Allbridge предложила хакеру вознаграждение. Мы хотели бы отметить усилия AvengerDAO по восстановлению.
— BNB Chain (@BNBCHAIN) April 2, 2023
Согласно сообщению BNB Chain, компания «активно поддерживает команду Allbridge в восстановлении средств» и поблагодарила AvengerDAO за ее усилия по восстановлению.
Коинтелеграф связался с Allbridge для получения дополнительных комментариев, но не получил немедленного ответа.
Журнал: США и Китай пытаются сокрушить Binance, требование SBF о взятке в размере 40 миллионов долларов: Asia Express
Термины в новости
- Эксплойт (exploit)
- Атака, использующая ошибку в коде смарт-контракта или протокола, чтобы вывести средства. В отличие от взлома ключей, злоумышленник действует «по правилам» уязвимого кода.
- DeFi
- Децентрализованные финансы: обмен, кредиты, депозиты и другие финансовые сервисы на смарт-контрактах, без банков и брокеров.
- Токен
- Цифровой актив, выпущенный поверх существующего блокчейна с помощью смарт-контракта, а не в собственной сети. Например, USDT в сети Ethereum или Tron.
- Блокчейн
- Распределённая база данных из последовательно связанных блоков с транзакциями. Копию хранят тысячи участников, поэтому изменить записи задним числом практически невозможно.
