Euler Finance quyết không nhân nhượng nhóm hacker đứng sau vụ hack 196 triệu đô la và đã gửi tối hậu thư: giữ 20 triệu đô la hoặc đối mặt với pháp luật.
Giao thức cho vay không giám sát dựa trên Ethereum – Euler Finance đang cố gắng đạt được thỏa thuận với nhóm tin tặc đã đánh cắp hàng triệu đô la từ giao thức này, yêu cầu chúng hoàn trả 90% số tiền đã đánh cắp trong vòng 24 giờ, nếu không sẽ phải đối mặt với hậu quả pháp lý.
Nền tảng này đã bị tấn công flash loan gây thiệt hại 196 triệu đô la vào ngày 13 tháng 3, Euler Labs – nhóm phát triển của Euler Finance đã thoả thuận với hacker bằng cách chuyển cho chúng 0 Ether (ETH) đính kèm một tin nhắn với nội dung:
“Tiếp tục cuộc trò chuyện của chúng ta từ ngày hôm qua. Nếu 90% số tiền không được trả lại trong vòng 24 giờ, ngày mai chúng tôi sẽ tung ra phần thưởng 1 triệu đô la cho manh mối dẫn đến việc bạn bị bắt và trả lại toàn bộ số tiền.”
Euler Labs chấp nhận “tặng” nhóm hacker số tiền 19,6 triệu đô la nếu chúng chấp nhận thoả thuận trả lại 90% số tiền chiếm được, tương đương 176,4 triệu đô la. Tuy nhiên theo ý kiến của cộng đồng, số tiền này vẫn chưa đủ hấp dẫn:
“Nếu tôi là hacker, tôi chỉ cần nói “với bất kỳ ai tìm được tôi, tôi sẽ thưởng cho bạn 2 triệu đô la nếu không nói với Euler”
“Yeh anh ấy có 200 Triệu và họ có 2 Triệu. Anh ấy thắng trong cuộc chiến đấu thầu với Euler”
Nếu thoả thuận trên không được thực hiện, các cơ quan pháp luật tại Hoa Kỳ và Vương quốc Anh sẽ “ra tay”, ngoài ra còn có sự giúp sức của Chainalysis, TRM Labs và cộng đồng Ethereum truy tìm dấu vết hacker.
Euler Finance đang tích cực phục hồi hệ thống sau sự cố, dự án cho biết họ làm việc với nhiều nhóm bảo mật khác nhau để thực hiện kiểm tra giao thức của mình và không phát hiện bất kỳ lỗ hổng nào trong hợp đồng thông minh.
One of our auditing partners, @Omniscia_sec, prepared a technical post-mortem and analysed the attack in great detail. You can read their report here:https://t.co/u4Z2xdutwe
In short, the attacker exploited vulnerable code which allowed it to create an unbacked token debt… https://t.co/FGnPqvYUGB
— Euler Labs (@eulerfinance) March 14, 2023
