Gamma Strategies, протокол управління ліквідністю на основі Ethereum, надіслав повідомлення з проханням домовитися про винагороду зі зловмисником, який викрав цифрові активи на суму 3,4 мільйона доларів, щоб повернути кошти, втрачені під час експлойту.
4 січня фірма безпеки блокчейну PeckShield виявила експлойт, який стався в сховищах Gamma. Початкові оцінки показали, що збитки склали близько 211,9 ефіру (ETH) на суму 469 000 доларів. Однак пізніше PeckShield підтвердив, що збитки досягли 3,4 мільйона доларів і що експлуататор уже перерахував 2,2 мільйона доларів на міксер криптовалют Tornado Cash.
#PeckShieldAlert @GammaStrategies Exploiter-labeled address has transferred 1K $ETH (worth ~$2.2M) to #tornadocash pic.twitter.com/Ins4Fa5cmX
— PeckShieldAlert (@PeckShieldAlert) January 4, 2024
У відповідь на атаку Gamma закрила свої депозити в сховищі, дозволивши лише зняття коштів. Протокол також надіслав повідомлення на адресу гаманця експлуататора, сподіваючись почати переговори про винагороду в обмін на повернення активів криптовалюти.
Протокол децентралізованих фінансів (DeFi) також оголосив, що вони вже визначили першопричину атаки. Вони запевнили спільноту, що закриття депозитів для їхніх відкритих сховищ уже «зводить нанівець атаку надалі», оскільки депозит потрібен для вектора атаки.
За темою: у 2023 році 324 тисячі жертв шахрайства з фішингом криптовалюти забрали майже 300 мільйонів доларів США: звіт
У протоколі також пояснюються кроки, які необхідно зробити для просування вперед. За словами Gamma, перед повторним відкриттям депозитів він перевірить код третьої сторони, щоб переконатися, що атака пом’якшена. Компанія також підкреслила, що максимізує відновлення для всіх постраждалих користувачів.
Фірма принесла вибачення тим, хто постраждав, і пообіцяла опублікувати більш детальний посмертний аналіз і запропонований план відновлення найближчими днями.
