En af medskaberne af en af de store involverede minepuljer bad om at forblive unavngivne, "fordi det stadig kunne være enhver, lige fra en 17-årig, der var heldig, til en gruppe af militær-grade hackere fra en slyngel nation". denne opdeling af, hvad der er sket bag kulisserne i løbet af de sidste par dage efter det massive hack af DeFi-platformen Curve.
Søndag den 6. august udløb fristen for, hvad der ville være de fleste hackers drøm, der gik i opfyldelse – et tilbud om at returnere 90 % af de stjålne midler og beholde de resterende 10 % af de stjålne cirka 62 millioner dollars, uden konsekvenser.
Men tingene gik ikke så ligetil, som man kunne forvente...
Jeg antog, at vi enten ville se disse betingelser blive opfyldt, eller intet af det vendte tilbage. Hvorfor give noget tilbage, hvis det ikke er nok til at stoppe en global menneskejagt, hvor du er målet? Især når tilbuddet omfatter at beholde et par mio.
Men det var, hvad der skete, da de fleste af midlerne blev returneret, men de forbliver mål for en undersøgelse, der netop gik i gang med at overdrive, først ved at omallokere nogle af de midler, de var parate til at lade hackeren beholde, og nu går mod dusøren tilbudt for information, der fører til hans placering.
Fra den 5. august begyndte den person eller gruppe, der var ansvarlig for Curve-protokollen, at overføre midler tilbage til en af de berørte puljer, Alchemix Finance. Dette gav et afkast på $22 millioner, fordelt på 7,258 ethere (ETH) og 4,821 alETH.
Desuden gjorde en anden operation det muligt for Metronome at inddrive $13 millioner, hvilket tilføjede endnu et lag af kompleksitet til begivenhederne, der udfoldede sig.
JPEG'd-puljen, efter at have oplevet en fuld tilbagebetaling af deres stjålne aktiver på et beløb på $11.5 millioner (5,495.4 Wrapped Ethers eller WETH), annoncerede, at de ikke ville anlægge sag. I stedet mærkede de dette som en "hvid hat løsesum" og gik med til det første tilbud og belønnede hackeren med de lovede 10%.
Det efterlod stadig omkring 18 millioner dollars – så da hackerens tilbud udløb, annoncerede Curve en offentlig belønning på 1.8 millioner dollars (10 % af den samlede værdi) for information, der førte til inddrivelse af de resterende midler.
Hvis hackeren fortalte det til nogen venner, må han håbe, at de kan lide ham mere end en udbetaling på 1.8 millioner dollars...
Alt, der bliver returneret, er et tegn på, at uanset hvem disse hackere er, så arbejder de sandsynligvis ikke for deres hjemmestyre, og uden det beskyttelsesniveau kan de opdage, at tingene er meget sværere end forventet for internationalt eftersøgte kriminelle med 2 millioner dollars belønninger knyttet til dem - at bruge noget af det stjålne krypto kan give dem mere paranoia end nydelse.
Men Curve siger, at der stadig er én måde, hvorpå de ville være villige til at tage deres søgning fra bordet - hvis hackeren beslutter sig for at returnere det fulde beløb - er 'behold 10%'-delen ikke længere en del af aftalen.
Curves primære fokus er nu skiftet fra at forsøge at løse situationen, til at jage og "ubarmhjertigt forfølge" den ansvarlige person eller gruppe, indtil de bliver pågrebet.
-------
Forfatter: Jules Laurent
Euro Newsroom |
Ingen kommentarer
Send en kommentar