Il protocollo Jimos offre un accordo all'attaccante dopo l'exploit

In un recente incidente, il team dietro l'applicazione di finanza decentralizzata (DeFi) Jimbos Protocol ha adottato un approccio unico per affrontare un exploit che ha drenato $7,5 milioni dal suo pool di liquidità di proprietà del tesoro. Il team ha offerto all'attaccante una proposta: restituire il 90% dei fondi e tenere il restante 10%, o affrontare potenziali procedimenti penali e conseguenze legali.

Jimbos ha chiesto all'attaccante di accettare l'accordo o affrontare procedimenti penali

Il 28 maggio, il team di Jimbos ha pubblicato un messaggio sulla rete Ethereum, affermando che se il 90% dei fondi fosse stato restituito, l'attaccante non sarebbe stato perseguito. Cercando una risposta, hanno successivamente emesso un secondo messaggio lo stesso giorno, fissando una scadenza per "domani entro le 16:00 UTC" per il ritorno dei fondi. Il team ha sottolineato che il mancato rispetto comporterebbe la loro collaborazione con le agenzie di applicazione della legge.

Dopo la scadenza della scadenza, il team ha annunciato tramite Twitter il 29 maggio di aver fatto progressi nell'identificazione dell'attaccante. Hanno avvertito l'individuo che, sebbene non volessero rovinare la vita di nessuno, erano pronti a intraprendere le azioni necessarie per proteggere gli interessi del protocollo e della sua comunità, inclusa la coinvolgimento della polizia se necessario.

Jimbos Protocol, noto come "protocollo di liquidità concentrata reattivo", mira a mantenere il prezzo del suo token, JIMBO, al di sopra di un prezzo minimo predeterminato. Per raggiungere questo obiettivo, il protocollo accumula Ethereum nel suo tesoro e utilizza i fondi per difendere il valore del token.

La piattaforma sta lavorando con esperti per individuare l'attaccante

L'exploit verificatosi il 28 maggio ha coinvolto un attacco flash loan, sfruttando una vulnerabilità nel contratto JimboController. Il difetto ha permesso all'attaccante di manipolare il prezzo di vendita del token JIMBO, drenando infine $7,5 milioni in Ether dal pool di liquidità del protocollo.

Purtroppo, gli exploit DeFi sono diventati un problema ricorrente all'interno dell'ecosistema Web3. Tuttavia, ci sono stati casi in cui gli attaccanti hanno restituito una parte significativa dei fondi dopo aver negoziato con i team di sviluppo. In particolare, Euler Finance ha subito un hack che ha causato perdite per oltre $195 milioni il 13 marzo, ma l'attaccante in seguito ha restituito la maggior parte dei fondi. Un incidente simile si è verificato con il protocollo di liquidità Sentiment il 4 aprile, dove l'attaccante ha restituito l'85% dei fondi sfruttati il 6 aprile.

Il team di Jimbos Protocol afferma di lavorare a stretto contatto con ricercatori di sicurezza e analisti on-chain che hanno precedentemente indagato su incidenti simili. La loro collaborazione mira a identificare l'attaccante e intraprendere le misure appropriate per proteggere il protocollo e i suoi utenti.

Mentre gli exploit DeFi continuano a presentare sfide, la risposta dei team di sviluppo, la collaborazione con esperti di sicurezza e gli sforzi di negoziazione hanno giocato un ruolo nel recupero dei fondi e nella mitigazione dell'impatto sugli utenti all'interno dell'ecosistema Web3.