Il recente hack che ha sottratto 197 milioni di dollari a Euler Finance è stato definito il più grande attacco alla finanza decentralizzata (DeFi) del 2023. Tuttavia, questo potrebbe non essere vero ancora per molto, dato che l'hacker sembra aver cambiato idea.
Il 18 Marzo, circa 3.000 Ether (ETH) — per un valore di 5,4 milioni di dollari — sono stati restituiti all'indirizzo del deployer di Euler Finance dall'indirizzo dell'hacker. L'investigatore blockchain Peckshield ha identificato tre transazioni utilizzate per inviare i fondi.
https://t.co/4OBksAu9od pic.twitter.com/Zb3MIyex2f
— PeckShield Inc. (@peckshield) March 18, 2023
Cointelegraph ha confermato che sono stati trasferiti 1.000 ETH per transazione sul conto deployer di Euler. Tuttavia, le possibilità che l'hacker restituisca l'intero bottino da 197 milioni di dollari rimangono scarse, visto che al momento in cui scriviamo non sono state registrate altre transazioni in uscita.
Il 16 Marzo, Euler Finance ha annunciato una ricompensa da 1 milione di dollari nella speranza di rintracciare l'hacker e recuperare i fondi.
Oggi la Fondazione Euler lancia una ricompensa da 1 milione di dollari nella speranza che ciò costituisca un ulteriore incentivo per ottenere informazioni che portino all'arresto dell'aggressore del protocollo Euler e alla restituzione di tutti i fondi sottratti.
— Euler Labs (@eulerfinance) March 15, 2023
Today the Euler Foundation is launching a $1M reward in the hope that this provides additional incentive for information that leads to the Euler protocol attacker’s arrest and the return of all funds extracted by the attacker.
— Euler Labs (@eulerfinance) March 15, 2023
L'exploiter è stato in grado di drenare 197 milioni di dollari attraverso transazioni multiple per poi utilizzare un bridge multichain e trasferire i fondi dalla BNB Smart Chain a Ethereum.
Correlato: Euler Finance hackerata nonostante 10 audit in 2 anni
Subito dopo l'annuncio della ricompensa da 1 milione di dollari, il denaro rubato è stato spostato nel crypto mixer Tornado Cash.
#PeckShieldAlert L'exploiter di @eulerfinance si sta muovendo.
~1.000 $ETH in Tornado Cash attraverso l'indirizzo intermediario 0xc66d...c9a https://t.co/LAkY66YpoF pic.twitter.com/0XhQV1nbgn— PeckShieldAlert (@PeckShieldAlert) March 16, 2023
#PeckShieldAlert @eulerfinance exploiter on the move
— PeckShieldAlert (@PeckShieldAlert) March 16, 2023
~1,000 $ETH into Tornado Cash through intermediary address 0xc66d...c9ahttps://t.co/LAkY66YpoF pic.twitter.com/0XhQV1nbgn
Euler Finance ha chiesto all'hacker di restituire il 90% dei fondi entro 24 ore per evitare il carcere.