Взломанный Jimbos предложил хакеру пойти на сделку

Команда взломанного DeFi-протокола Jimbos предложила сделку злоумышленнику

Она предлагает сохранить ему 10% средств и вернуть остальные 90%, или столкнуться с юридическим преследованием. В противном случае, команда «не остановится», пока злоумышленник не окажется «за решеткой».

«Злоумышленнику: бери зарплату в $800 000 и живи, чтобы рассказать эту историю. Мы не будем вас преследовать, если вы вернете 90%. Но если вы этого не сделаете, мы не остановимся, пока вы не окажетесь за решеткой», — говорится в сообщении протокола.

28 мая команда разместила сообщение, заявив, что злоумышленник не будет привлечен к ответственности, если вернет 90% средств. Затем команда опубликовала еще одно сообщение, устанавливающее злоумышленнику крайний срок для возврата 90% средств и предупреждающее, что команда начнет сотрудничать с правоохранительными органами, если средства не будут возвращены.

29 мая, после истечения крайнего срока, команда объявила, что обнаружила «многообещающие улики», в частности, которые могут помочь Jimbos идентифицировать злоумышленника. Команда предупредила, что не хочет разрушать чью-то жизнь, однако сделает это, если не будет другого выхода.

28 мая протокол стал жертвой атаки с использованием флэш-кредита, когда злоумышленник вывел $7,5 млн из казны протокола-владельца ликвидности. Согласно анализу от Numen Cyber Labs, злоумышленник воспользовался уязвимостью контракта JimboController, которая позволяла любому добавлять ликвидность в пул. Это позволило злоумышленнику манипулировать ценой продажи токена JIMBO при выводе средств, в процессе извлекая $7,5 млн в виде Ether из пула.

Эксплуатация DeFi является распространенной проблемой в экосистеме Web3. Однако, к счастью для пользователей, злоумышленники иногда возвращают большую часть средств после переговоров с командами разработчиков.

13 марта Euler Finance был взломан на сумму свыше $195 миллионов, это была самая крупная атака 2023 года. Но злоумышленник впоследствии вернул почти все средства. Протокол ликвидности Sentiment также был подвергнут эксплуатации 4 апреля, но злоумышленник вернул 85% украденных средств 6 апреля.

Источник