EraLend, которая понесла тяжелые потери во вчерашней атаке, призвала хакеров вернуть украденные средства.
EraLend, крупнейший протокол кредитования на блокчейне zkSync, масштабируемом Ethereum, вчера подвергся атаке с повторным центрированием только для чтения на сумму 3,4 миллиона долларов, согласно данным блокчейн-компании CertiK, занимающейся безопасностью.
Используя уязвимость в смарт-контракте протокола, хакеры смогли манипулировать процентной ставкой и вывести больше денег, чем они внесли. Согласно данным DefiLlama, в результате атаки общая стоимость заблокированных в EraLend средств упала с 18,5 миллионов долларов до 10,75 миллионов долларов.
Разработчики EraLend предлагают хакеру 10% от украденной суммы в качестве вознаграждения
Удивительно, но разработчики EraLend сегодня сделали предложение хакерам, попросив их вернуть 90% украденных средств и оставить себе 10% в качестве вознаграждения хакерам в белой шляпе.
Разработчики утверждают, что у них есть доказательства личности хакера, а также действий в сети и вне ее, и они обратились за помощью к экспертам по безопасности, биржам, правоохранительным органам и сообществу DeFi.
Разработчики написали хакеру письмо со своих официальных аккаунтов в Twitter, в котором говорится:
“Мы понимаем, что во время вчерашней атаки вы могли исчерпать всю доступную ликвидность, и вы предпочли бы использовать только ее часть. Мы интерпретируем это как выражение вашей "доброй воли" или потенциальной заботы о жертвах или более широких последствиях такой серьезной атаки.
Однако ваше действие было незаконным и имело разрушительные последствия, затронувшие не только 500 000 пользователей EraLend, но и сообщество DeFi в целом.
Мы связались со специалистами по безопасности, CEXs, более широким сообществом безопасности DeFi и правоохранительными органами. Мы отслеживаем следы, которые вы оставили до и после атаки. Как внутри сети, так и вне сети.
Вот наше предложение:
Верните 90% средств на указанный ниже адрес до 27 июля в 17:00 по восточному времени, и мы отпишемся от вас. Вы можете мирно оставить себе 10% украденных средств в качестве вознаграждения в виде белой шляпы.
Если средства не будут возвращены в установленный срок, у нас не будет другого выбора, кроме как обострить этот вопрос. Сделка будет расторгнута, и мы немедленно установим другое вознаграждение для любого физического или юридического лица, которое поможет нам привлечь вас к ответственности и вернуть украденные средства ”.
" 
