Протоколу кредитования Sentiment удалось вернуть украденные средства в результате недавнего взлома, предложив хакеру вознаграждение в размере 95 000 долларов.
В транзакции внутри сети на блокчейне Arbitrum Sentiment отправила хакеру сообщение с предложением 95 000 долларов, если хакер вернет средства до 6 апреля, и призвала хакера «поступить правильно». Если хакер не возвращал средства, протокол также предлагал деньги любому, кто мог помочь найти и привлечь виновного к ответственности.
Разработчик Metamask Тейлор Монахан отследил прогресс и подчеркнул, что хакер вернул 414 эфиров (ETH) на сумму около 771 000 долларов в ходе первоначальной транзакции. В конце концов, хакер вернул еще 51,75 ETH на адрес восстановления Sentiment. После транзакции протокол кредитования подтвердил получение средств.
Взлом был осуществлен 4 апреля. Некоторые сыщики в сети предположили, что атака могла быть повторной атакой, в то время как другие сказали, что злоумышленник полагался на ошибку. Первоначальная оценка потерянных средств составляла около 500 000 долларов, но через некоторое время члены сообщества подтвердили, что потери были ближе к 1 миллиону долларов.
Связанный: Боты для торговли сэндвичами теряют хлеб с маслом из-за эксплойта на 25 миллионов долларов
Между тем, член сообщества пришел к выводу, что все фиаско является результатом того, что компании не воспринимают всерьез вознаграждение за обнаружение ошибок, и похвалил усилия хакера за то, что он «взял его силой». С другой стороны, другой пользователь Twitter описал инцидент как просто «награду за ошибку с преступным шагом» и призвал компании предлагать более крупные и прозрачные награды за ошибку.
Хакеры пересматривают программы вознаграждений. Зачем брать smol bounty, когда лучше большая награда.
— ru (@ru_defi) April 6, 2023
Инцидент имеет некоторое сходство с недавним взломом Euler Finance.4 апреля протоколу Ethereum удалось убедить хакера вернуть около 90% украденных средств после предложения вознаграждения. Хакер вернул цифровым активам около 176,4 млн долларов, сохранив при этом почти 20 млн долларов.
Журнал: правоохранительные органы США нагнетают обстановку в связи с преступлениями, связанными с криптографией
Термины в новости
- Эксплойт (exploit)
- Атака, использующая ошибку в коде смарт-контракта или протокола, чтобы вывести средства. В отличие от взлома ключей, злоумышленник действует «по правилам» уязвимого кода.
- Транзакция
- Операция в блокчейне: перевод монет или вызов смарт-контракта, подписанный ключом отправителя. Становится необратимой после подтверждения в блоке.
- Блокчейн
- Распределённая база данных из последовательно связанных блоков с транзакциями. Копию хранят тысячи участников, поэтому изменить записи задним числом практически невозможно.
