Indexed Finance вычислила хакера, укравшего у проекта $16 млн

Разработчики DeFi-протокола Indexed Finance утверждают, что сумели найти взломщика, укравшего у них криптоактивы на сумму около 16 миллионов долларов.

15 октября хакеру удалось вывести из протокола Indexed Finance миллионы долларов, воспользовавшись эксплоитом в механизме ребалансировки пулов ликвидности. По итогу пострадали не только несколько индексных токенов стандарта ERC-20 CC10 и DEFI5, но и метаиндекс FFF. Из-за атаки DEFI5 рухнул на 85% уже через час после взлома с 88,7 доллара до 3,6 доллара за токен, в то время, как CC10 потерял более 98% от стоимости, закончив день на отметке в 0,7 доллара вместо показателя в 62,5 доллара.

Разработчики решили не вести переговоры со взломщиком, выдвинув ультиматум: хакер возвращает средства в озвученный срок, либо они обращаются в правоохранительные органы и обнародуют все имеющиеся у них данные о злоумышленнике. Ответа на угрозу не последовало, хотя команда Indexed Finance сообщила, что взломавший протокол оказался более юным, чем они ожидали.

Через какое-то время Indexed Finance все же удалось связаться со злоумышленником. Он сам написал им в Discord, однако вскоре удалил переписку. Они же узнали, что этот человек участвовал в конкурсе аудита протокола Notion, проведенного Code 432n4, успешно получив от них около 8 400 USDC в награду.

Пообщавшись с представителями Code 432n4, команда Indexed Finance узнала, что злоумышленник также писал им, уточняя, можно ли сменить адрес, который отображался в списке победителей конкурса аудиторов Notion. Главной причиной такой заинтересованности со стороны хакера, по словам Indexed Finance, стало то, что адрес связан со смарт-контрактом для отмывания денежных средств злоумышленником в Tornado.cash. Начав анализировать его, разработчики Indexed Finance смогли выйти на кошельки Coinbase и Binance, на которые взломщик отправлял деньги. Теперь они ожидают обратную связь от представителей биржи, параллельно пытаясь склонить хакера к диалогу.

Однако, пока он крайне неразговорчив, а 16 миллионов долларов пользователей Indexed Finance находятся в подвешенном состоянии. Разработчики заявили, что намерены проконсультироваться у команд протоколов, ранее сталкивавшихся с подобными проблемами, чтобы выстроить максимально эффективный план по возврату активов своих пользователей.

Некоторые участники криптосообщества считают, что Indexed Finance стоило пересмотреть подход к пониманию “хакинга”, заявив, что если кто-то воспользовался несовершенством кода, виновен тот, кто его писал. Другие же решили, что такие “кадры” не помешали бы самим разработчикам в их проекте, предложив обеспечить злоумышленника работой.

Скорее всего, развязка конфликта произойдет уже в ближайшие дни, поскольку Indexed Finance не собирается мириться с денежными потерями и хакеру рано или поздно придется вновь выйти с ними на связь.

Если вы решили попробовать свои силы в мире криптовалют, сделайте это с проверенным и надежным партнером - HUOBI

Подписывайтесь на наш Telegram, Twitter, Facebook, чтобы первыми узнавать новости криптовалют!

CoinShark не несет ответственности за содержание, точность, качество, рекламу, продукты или любой другой контент, размещенный на сайте. Данная статья носит информационный характер, подготовлена ​​на основе материалов и информации из открытых источников. Криптовалюта — актив с высоким риском, вложения в нее могут привести к убыткам. Прежде чем предпринимать какие-либо действия, читатели должны провести собственное исследование.

Bitsler Casino