پروتکل وام‌دهی Sentiment موفق شده است وجوه سرقت شده در هک اخیر را با ارائه پاداشی به ارزش 95000 دلار به هکر بازیابی کند. هکر در تراکنش اولیه 414 اتر و در تراکنش بعدی 51.75 اتر را برگرداند و در مجموع 90 درصد وجوه سرقت شده از پروتکل Sentiment بازیابی شده است.
بازیابی 870 هزار دلار از وجوه سرقت شده پروتکل Sentiment
پس از هک اخیر Santiment، این پروتکل وام‌دهی در یک تراکنش آن‌چین روی بلاک چین Arbitrum پیامی به هکر ارسال کرد که در صورت بازگرداندن وجوه تا 6 آوریل، 95000 دلار پیشنهاد می‌کرد و از هکر می‌خواست «کار درست را انجام دهد». Sentiment همچنین این وجوه را به هر کسی که بتواند به یافتن و محاکمه مجرم کمک کند، ارائه می‌کرد.
تیلور موناهان (Taylor Monahan) توسعه‌دهنده MetaMask، تاکید کرد که هکر 414 اتر به ارزش حدود 771000 دلار را در یک تراکنش اولیه بازگردانده است. در نهایت، هکر 51.75 اتر دیگر را به آدرس بازیابی Sentiment برگرداند. پس از معامله، این پروتکل وام‌دهی تایید کرد که آنها وجوه را دریافت کرده‌اند.
این هک در 4 آوریل انجام شد. برخی کاراگاه‌های آن‌چین پیشنهاد کردند که این حمله ممکن است یک حمله re-entry بوده باشد، در حالی که دیگران گفتند که هک به یک باگ متکی بوده است. برآوردهای اولیه از وجوه از دست رفته حدود 500000 دلار بود، اما پس از مدتی، اعضای جامعه تأیید کردند که ضررها نزدیک به 1 میلیون دلار است.
در همین حال، یکی از اعضای جامعه به این نتیجه رسید که کل شکست ناشی از جدی نگرفتن پاداش‌های باگ توسط شرکت‌ها است و از تلاش‌های هکر برای «به زور گرفتن آن» تمجید کرد. از سوی دیگر، یکی دیگر از کاربران توییتر این حادثه را فقط «یک جایزه باگ با یک اقدام مجرمانه» توصیف کرد و از شرکت‌ها خواست تا جوایز باگ بزرگ‌تر و شفاف‌تری ارائه دهند.
Hackers are redefining bounty programs. Why take smol bounty when big bounty better.
— ru (@rude_fi) April 6, 2023
این حادثه شباهت‌هایی به هک اخیر Euler Finance دارد. در 4 آوریل، این پروتکل یک هکر را متقاعد کرد که پس از ارائه پاداش، حدود 90 درصد از وجوه سرقت شده را برگرداند. این هکر حدود 176.4 میلیون دلار کریپتو را بازگرداند، در حالی که هنوز تقریباً 20 میلیون دلار نگه داشته است.
منبع: Cointelegraph
پاسخ