Псевдонимный пользователь Twitter и исследователь блокчейна Officer’s Notes считает, что они могли быть подозреваемыми во взломе Euler Finance на 195 миллионов долларов. В твиттере от 4 апреля исследователь безопасности заявил: «Похоже, я, как обычно, был подозреваемым в этом деле».
Команда Эйлера отрицала, что «Записки офицера» были подозреваемыми, вместо этого утверждая, что исследователь помог в расследовании.
они срочно разбудили меня посреди ночи и просили о помощи, когда произошла атака… у нас даже была встреча с Google, lmao WTF Euler, это было просто, чтобы получить мои журналы данных доступа GitHub из моего репозитория OpSec (что я и сделал, лол)… Похоже, я был подозреваемым в этом…
— Officer's Notes (@officer_cia) April 5, 2023
Офицерские заметки, также известные как Officer_cia, являются исследователем безопасности, блоггером и аудитором компании Pessimistic, занимающейся безопасностью блокчейн, согласно биографии пользователя в Твиттере. Сообщения их блогов размещены на официальном сайте Pessimistic и содержат подробные разъяснения по вопросам безопасности криптовалюты. Они также поддерживают криптовалютный репозиторий Op Sec Self Guard GitHub, в котором представлены инструменты конфиденциальности для пользователей криптовалюты.
В своей ветке в Твиттере Officer’s Notes заявили, что команда Эйлера разбудила их «среди ночи», попросив журналы доступа к репозиторию Op Sec, включая IP-адреса людей, которые его посещали. «Заметки офицера» выполнили просьбу после того, как им сказали: «Эти данные имели решающее значение для расследования».
Офицерские заметки выразили раскаяние в раздаче этой информации, усмотрев в этом нарушение конфиденциальности читателей:
Поэтому, если вы когда-либо взаимодействовали с моими репозиториями, надеюсь, вы делали это через VPN. У меня нет возможности узнать, что произойдет с этими данными. Мне жаль.
Блогер заявил, что их могли рассматривать как подозреваемых в деле Эйлера о взломе, но возразил, потому что они были слишком заняты, чтобы совершить какое-либо подобное преступление:
«Действительно, если бы я хотел взломать протокол, разве я был бы на третьем году ведения блога и работы?Пожалуйста, подумайте об этом. Я рад, что тебе нравится мое прозвище, но нельзя преувеличивать такие шутки.
Связанный: Sentiment восстанавливает 870 тысяч долларов после переговоров с хакером
В разговоре с Cointelegraph представитель Эйлера заявил, что «Заметки офицера» никогда не были подозреваемыми и что команда позже поблагодарила их за помощь в деле:
«Следствие обратилось за помощью к офицеру ЦРУ в тот момент, когда оно полагало, что злоумышленник использовал некоторые из его инструментов безопасности, чтобы избежать обнаружения. Никто из Эйлера никогда не считал, что он причастен к подвигу. Позже его поблагодарили за помощь, которую он оказал, хотя он был случайно исключен из первоначального списка контактов».
13 марта Euler Finance стал жертвой эксплойта для мгновенного кредита. В результате атаки было украдено криптовалюты на сумму более 195 миллионов долларов.20 марта злоумышленник попытался начать переговоры с командой Эйлера о возврате украденных средств.18 марта они опубликовали письмо с извинениями в сети Ethereum, в котором говорилось: «Я не хотел этого, но я испортил чужие деньги, чужие рабочие места, чужие жизни […] Мне очень жаль».
Злоумышленник вернул все возмещаемые средства до 4 апреля.
Термины в новости
- Эксплойт (exploit)
- Атака, использующая ошибку в коде смарт-контракта или протокола, чтобы вывести средства. В отличие от взлома ключей, злоумышленник действует «по правилам» уязвимого кода.
- Блокчейн
- Распределённая база данных из последовательно связанных блоков с транзакциями. Копию хранят тысячи участников, поэтому изменить записи задним числом практически невозможно.
