Jimbos forderte den Angreifer auf, den Deal anzunehmen oder Strafverfolgung zu riskieren

Leider sind DeFi Ausbeutungen zu einem wiederkehrenden Problem innerhalb des Web3-Ökosystems geworden. Es gab jedoch Fälle, in denen Angreifer nach Verhandlungen mit Entwicklungsteams einen erheblichen Teil der Gelder zurückgegeben haben. Bemerkenswerterweise erlitt Euler Finance am 13. März einen Hack, der zu Verlusten von über 195 Millionen US-Dollar führte, aber der Angreifer gab später den Großteil der Gelder zurück. Ein ähnlicher Vorfall ereignete sich am 4. April mit dem Sentiment-Liquiditätsprotokoll, bei dem der Angreifer am 6. April 85 % der ausgebeuteten Gelder zurückgab.

Am 28. Mai postete das Jimbos-Team eine Nachricht im Ethereum-Netzwerk, in der es hieß, dass der Angreifer nicht strafverfolgt werden würde, wenn 90 % der Gelder zurückgegeben würden. Um eine Antwort zu erhalten, gaben sie am selben Tag eine zweite Nachricht heraus und setzten eine Frist von „morgen bis 16:00 Uhr UTC“ für die Rückgabe der Gelder. Das Team betonte, dass ein Nicht-Erfüllen zu ihrer Zusammenarbeit mit den Strafverfolgungsbehörden führen würde.

Nach Ablauf der Frist kündigte das Team am 29. Mai über Twitter an, dass sie Fortschritte bei der Identifizierung des Angreifers gemacht hätten. Sie warnten die Person, dass sie zwar nicht das Leben von jemandem ruinieren wollten, aber bereit seien, notwendige Maßnahmen zum Schutz der Interessen des Protokolls und seiner Community zu ergreifen, einschließlich der Einbeziehung der Polizei, falls erforderlich.

Jimbos Protocol, bekannt als „reaktives konzentriertes Liquiditätsprotokoll“, zielt darauf ab, den Preis seines Tokens JIMBO über einem vorbestimmten Mindestpreis zu halten. Um dies zu erreichen, sammelt das Protokoll Ethereum in seinem Treuhandvermögen und nutzt die Gelder, um den Wert des Tokens zu verteidigen.

Die Plattform arbeitet mit Experten zusammen, um den Angreifer zu fangen

Die am 28. Mai aufgetretene Ausbeutung beinhaltete einen Flash-Loan-Angriff, der eine Schwachstelle im JimboController-Vertrag ausnutzte. Der Fehler ermöglichte es dem Angreifer, den Verkaufspreis des JIMBO-Tokens zu manipulieren und schließlich 7,5 Millionen US-Dollar an Ether aus dem Liquiditätstopf des Protokolls abzuziehen.

Das Team des Jimbos-Protokolls behauptet, eng mit Sicherheitsforschern und On-Chain-Analysten zusammenzuarbeiten, die zuvor ähnliche Vorfälle untersucht haben. Ihre Zusammenarbeit zielt darauf ab, den Angreifer zu identifizieren und geeignete Maßnahmen zum Schutz des Protokolls und seiner Benutzer zu ergreifen.

Leider sind DeFi Exploits zu einem wiederkehrenden Problem im Web3-Ökosystem geworden. Es gab jedoch Fälle, in denen Angreifer nach Verhandlungen mit den Entwicklungsteams einen erheblichen Teil der Gelder zurückgegeben haben. So erlitt Euler Finance am 13. März einen Hack, der zu Verlusten von über 195 Millionen Dollar führte, der Angreifer gab jedoch später den Großteil der Gelder zurück. Ein ähnlicher Vorfall ereignete sich am 4. April beim Sentiment-Liquiditätsprotokoll, wobei der Angreifer am 6. April 85 % der geraubten Gelder zurückgab.

Während DeFi-Ausbeutungen weiterhin Herausforderungen darstellen, haben die Reaktionen der Entwicklungsteams, die Zusammenarbeit mit Sicherheitsexperten und die Verhandlungsbemühungen eine Rolle bei der Rückgewinnung von Geldern und der Minderung der Auswirkungen auf die Benutzer innerhalb des Web3-Ökosystems gespielt.

In einem kürzlichen Vorfall hat das Team hinter der dezentralen Finanzanwendung (DeFi) Jimbos Protocol einen einzigartigen Ansatz gewählt, um mit einem Angreifer umzugehen, der 7,5 Millionen US-Dollar aus seinem treuhänderisch verwalteten Liquiditätstopf abgezogen hat. Das Team hat dem Angreifer einen Vorschlag unterbreitet: 90 % der Gelder zurückzukehren und die restlichen 10 % zu behalten, oder sich potenzieller Strafverfolgung… zu stellen.