Gli hacker di Crema trattengono $1.6M dopo aver restituito $8M nel protocollo

L'hacker di Crema che ha sfruttato il protocollo di liquidità di Solana il 2 luglio è stato autorizzato a mantenere 1,6 milioni di dollari in incentivi white hat, ma ha restituito la maggior parte dei soldi. La ricompensa di 45.455 Solana (SOL) vale circa il 16,7 percento dei 9,6 milioni di dollari persi da Crema, costringendo il protocollo a chiudere il servizio.

Lo staff di Crema ha iniziato a indagare su chi fosse l'hacker dopo aver monitorato il loro accordo Discord e la fornitura di gas originale per l'indirizzo dell'hacker. Sebbene sembrasse che il team potesse scoprire la sua vera identità, lei ha rivelato che era in trattative con il colpevole.

Il 6 luglio, l'hacker si è arreso 6.064 ether (ETH) e 23.967 SOL (8 milioni di dollari), equivalenti a circa 8 milioni di dollari.

L'hacker ha sostituito i fondi rubati in una serie di transazioni sulle reti Ethereum e Solana. La prima transazione su ogni rete è stata verificata con una piccola quantità di monete, mentre la successiva ha inviato la maggior parte dei soldi.

I fondi sono ora stati assicurati, ma il team ha lavorato. Prima della transazione, il 5 luglio, il team ha dichiarato di aver risottomesso un nuovo codice per l'audit per garantire che lo stesso buco non venisse trovato di nuovo.

La crema hacker estingue un prestito di squadra 

Nel frattempo, mentre la comunità attendeva la conferma dell'attacco, lo staff di Crema ha fatto luce il 3 luglio. Su Twitter, è stato pubblicato un thread di discussione. L'attaccante ha preso un prestito a termine nel protocollo di prestito decentralizzato (DeFi) Solend, che è stato aggiunto come liquidità al pool di Crema.

L'hacker ha poi falsificato i dati di prezzo per far sembrare che ricevevano ricompense molto superiori a quelle dovute. Questo ha permesso loro di ricevere una "grande quantità di commissioni" per circa 9,6 milioni di dollari da un pool a cui hanno aggiunto un prestito express.

Secondo l'azienda, il protocollo Crema verrà ripristinato e lanciato dopo il completamento dell'audit. Tweet, il team prevede di rilasciare un piano di compensazione per gli utenti interessati entro l'8 luglio.

Dato il disastro che ha colpito Horizon's Bridge su Crema il mese scorso, Cream è grata di aver restituito la stessa somma. L'hacker ha rubato 100 milioni di dollari in criptovalute dal bridge del token Harmony e ha rifiutato la ricompensa di 1 milione di dollari come mezzo di restituzione.

L'Università olandese recupererà il doppio del riscatto BTC pagato

Le autorità di polizia sono riuscite a risolvere il noto attacco di ransomware, e l'Università di Maastricht (UM) recupererà quasi 500.000 euro in Bitcoin (BTC).

L'attacco ransomware ha preso di mira l'università, sequestrando tutti i suoi dati di ricerca, email e risorse della biblioteca. Gli hacker hanno richiesto 200.000 euro in bitcoin e l'istituzione ha scelto di pagarli per evitare di perdere dati di ricerca critici.

Il Pubblico Ministero Pubblico Olandese (DDPS) è riuscito a individuare uno dei portafogli di criptovalute collegati al furto del 2020 e ha sequestrato contanti per un valore di 40.000 euro all'epoca.

Il DPPS è riuscito a recuperare il contenuto del conto, inclusi quasi il 20% del BTC rubato, entro due anni.

Più del doppio dell'importo pagato dall'università due anni e mezzo fa, grazie all'aumento del prezzo della criptovaluta principale durante il rally rialzista del 2021, le autorità hanno recuperato il valore della parte riscattata a oltre 500.000 euro.