Ethereum-en oinarritutako zaintzarik gabeko mailegu-protokoloa Euler financek bere protokolotik milioika lapurtu zituen ustiatzailearekin akordioa mozten saiatzen ari da, hackerri 90 orduko epean lapurtutako funtsen % 24 itzultzeko edo legezko ondorioei aurre egiteko eskatuz.
Plataforma 196 milioi dolarren truke ustiatu zen martxoaren 13an eta Euler Labs-ek bere ultimatum-a bidali zion flash mailegu-erasotzaileari 0 Ether (ETH) bidaliz martxoaren 14an erantsitako mezu batekin:
«Atzoko gure mezuari jarraipena ematen. 90 orduko epean funtsen % 24 itzultzen ez bada, bihar milioi dolar sari bat jarriko dugu atxilotzea eta funts guztiak itzultzea dakarren informazioagatik.
Euler-ek kate-mezu bat bidali berri dio hackerri pic.twitter.com/0wKIW51NjM
- 0xngmi (llamazip arkua) (@0xngmi) Martxoaren 14, 2023
Legea betearazteko mehatxua Euler bezala dator bidaliko hackerrak mezu askoz zibilagoa bezperan.
"Ulertzen dugu gaur goizean Euler plataformaren aurkako erasoaren erantzule zarela", irakur daiteke. "Idazten ari gara hurrengo urratsei buruz gurekin hitz egiteko irekita egongo zaren ikusteko".
% 90eko fondoaren itzulera eskaerak hackerrak 176.4 milioi dolar itzularaziko lituzke gainerako 19.6 milioi dolarri eusten dion bitartean.
Hala ere, behatzaile askok adierazi dute hackerrak oso pizgarri gutxi duela akordioa jarraitzeko.
Begiratu sorbalda gainetik zure bizitza osorako, edo hartu $ 20 milioiko eskaintza. Burugabekeriarik ez.
Nahiz eta, erraz izan litezke estatuko aktoreak eta ez daude oso kezkatuta maila baxuko federatuengatik. https://t.co/i5zUSDqFca
— drnick ️² (@DrNickA) Martxoaren 15, 2023
"Hackerra banintz, besterik gabe, esango nioke "nire jarraipena egiten duen edonori, 2 milioi dolar emango dizkizut Eulerri ez esateko", behatzaile batek. esan zuen.
"Bai, 200 milioi ditu, 2 milioi dituzte. Lizitazio gerra batean irabazten du”, Twitterreko beste erabiltzaile batek idatzi erantzunez.
Euler Labs-ek esan du dagoeneko lanean ari direla Estatu Batuetako eta Erresuma Batuko legea betearazteko blockchain-en adimen-plataformekin batera, Chainalysis, TRM Labs eta Ethereum komunitate zabalagoarekin hacker-aren jarraipena egiteko.
Euler protokoloaren erabiltzaileentzako funtsak berreskuratzeko gaur gure lanaren eguneraketa.
Hona hemen berehala egin genituen ekintza batzuk:
1. Eraso zuzena ahalik eta lasterren gelditu zen EToken modulua desgaitzen lagunduz, gordailuak eta dohaintza funtzio zaurgarria blokeatzen zituena.
2. TRM engaiatua… https://t.co/6ZClE9uGoH
— Euler Labs (@eulerfinance) Martxoaren 14, 2023
Zerikusia: DeFi protokoloa Platypusek 8.5 milioi dolarreko mailegu-erasoa jasan du, susmagarria identifikatu du
Mailegu-plataformak gehitu du flash mailegu-erasoa berehala geldiarazi ahal izan duela gordailuak eta dohaintza-funtzioa "ahul" blokeatuz.
Ustiatutako kodeari dagokionez, taldeak azaldu zuen ahultasuna "ez zen aurkitu" bere kontratu adimendunen auditorian, zortzi hilabetez katean egon zen martxoaren 13an ustiatu zen arte.
Euler Labs hainbat segurtasun talderekin lan egiten du Euler Finance protokoloaren auditoriak egiteko.
Kode zaurgarria kanpoko auditoria batean berrikusi eta onartu zen arren, ahultasuna ez zen ikuskaritzaren zati gisa aurkitu.
Zaurgarritasuna katean egon zen zortzi... https://t.co/M3PYSOwHhL
— Euler Labs (@eulerfinance) Martxoaren 14, 2023
Iturria: https://cointelegraph.com/news/euler-finance-s-offer-to-hacker-keep-20m-or-face-the-law