Согласно данным в сети, хакер, стоящий за эксплуатацией кредитного протокола Euler Finance на сумму 196 миллионов долларов, вернул большую часть украденных активов.
В транзакции 25 марта эксплуататор вернул 51 000 эфиров (ETH) на сумму около 88 миллионов долларов на момент написания статьи. В тот же день был совершен второй перевод в размере 7 737 ETH на сумму более 13 миллионов долларов. Ранее, 18 марта, хакер отправил протоколу 3000 ETH, что на тот момент стоило почти 5,4 миллиона долларов. Эксплуататор по-прежнему контролирует часть украденных активов.
эксплуататор Эйлера вернул 51 тыс. ETH (90 млн долларов)
https://t.co/RooIjugGsd
— Экин (@eking0x) 25 марта 2023 г.
13 марта хакер осуществил несколько транзакций, похитив из протокола почти 196 миллионов долларов в ходе атаки с использованием мгновенного кредита, которая на сегодняшний день названа крупнейшим взломом DeFi в 2023 году. Украденные активы включают 8,8 млн DAI, 849 000 wBTC, 85 млн stETH и 34 млн стейблкоинов USDC.
Украдены средства из Euler Finance. Источник: БлокСек.
Через несколько дней после взлома эксплуататор отправил Эйлеру сообщение по цепочке с призывом к соглашению с протоколом. «Мы хотим облегчить жизнь всем пострадавшим. Нет намерения сохранить то, что нам не принадлежит. Настройка защищенной связи. Давайте договоримся», — сказали они.
Связанный: Атака Эйлера вызывает заблокированные токены, потери в 11 протоколах DeFi, включая Balancer
Протокол ранее пытался договориться с эксплуататорами, требуя, чтобы они вернули 90% украденных средств в течение 24 часов, в противном случае им грозит судебный иск. Ответа не последовало, и через 24 часа Эйлер предложил вознаграждение в размере 1 доллара за любую информацию, которая приведет к поимке эксплуататора.
Хакер совершил и другие транзакции, в том числе перевод 1000 nETH, что на тот момент составляло около 1,65 миллиона долларов, через санкционированный криптомиксер Tornado Cash.
По данным аналитической компании PeckShield, около 100 ETH были отправлены на адрес кошелька, который, вероятно, принадлежал одной из жертв. Сообщение по цепочке, отправленное с адреса кошелька, ранее умоляло злоумышленника вернуть свои «жизненные сбережения».
Источник: Сointеlеgrаph
