크레마 해커, 프로토콜에 $8M 반환 후 $1.6M 보유

크레마 해커는 7월 2일 솔라나의 유동성 프로토콜을 악용한 후 화이트 해트 인센티브로 160만 달러를 보유할 수 있었지만, 대부분의 돈을 반환했다. 45,455 솔라나(SOL) 보상은 크레마의 손실액인 960만 달러의 약 16.7%에 해당하는 가치로, 프로토콜이 서비스 중단을 강요당했다.

크레마 직원은 해커의 디스코드 거래와 해커 주소의 초기 가스 공급을 모니터링한 후 해커의 신원을 조사하기 시작했다. 팀이 그녀의 실체를 발견할 것처럼 보였지만, 그녀는 범인과 협상 중이라고 밝혔다.

7월 6일, 해커는 6,064 이더(ETH)와 23,967 SOL(약 800만 달러)을 반환했으며, 이는 약 800만 달러에 해당하는 금액이다.

해커는 이더리움과 솔라나 네트워크에서 일련의 거래를 통해 훔친 자금을 반환했다. 각 네트워크의 첫 번째 거래는 소액의 코인으로 검증되었으며, 그 다음 거래는 대부분의 금액을 보냈다.

자금은 이제 확보되었지만, 팀은 작업을 진행했다. 거래 전인 7월 5일, 팀은 동일한 결함이 다시 발견되지 않도록 감사를 위해 새로운 코드를 재제출했다고 밝혔다.

크레마 해커, 팀 대출을 받다 

한편, 커뮤니티가 공격 확인을 기다리는 동안 크레마 직원은 7월 3일에 사실을 공개했다. 트위터에서 토론 스레드가 게시되었다. 공격자는 솔렌드(Decentralized Finance, DeFi) 대출 프로토콜에서 정기 대출을 받아 이를 크레마 풀에 유동성으로 추가했다.

해커는 가격 데이터를 조작하여 자신이 받아야 할 것보다 훨씬 많은 보상을 받는 것처럼 보이게 했다. 이를 통해 그들은 자신이 표현 대출을 추가한 풀에서 약 960만 달러의 '대규모 수수료'를 받을 수 있었다.

회사에 따르면 크레마 프로토콜은 감사 완료 후 복원되고 출시될 예정이다. 트윗, 팀은 7월 8일까지 영향을 받은 사용자를 위한 보상 계획을 발표할 것으로 예상된다.

지난달 크레마의 호라이즌 브리지에 발생한 참사로 인해, 크레마는 동일한 금액을 반환하게 되어 감사하다. 해커는 하모니 토큰 브리지에서 1억 달러의 암호화폐를 훔쳤고, 반환 수단으로 100만 달러의 보상을 거부했다.

네덜란드 대학교, 지불한 BTC 랜섬의 두 배를 회수

경찰 당국은 악명 높은 랜섬웨어 공격을 해결했으며, 마스트리히트 대학교(UM)는 약 50만 유로 상당의 비트코인(BTC)을 회수할 수 있게 되었다.

랜섬웨어 공격은 대학교를 표적으로 삼아 모든 연구 데이터, 이메일, 도서관 자원을 인질로 잡았다. 해커들은 비트코인으로 20만 유로를 요구했고, 기관은 중요한 연구 데이터를 잃지 않기 위해 이를 지불하기로 선택했다.

네덜란드 검찰청(DDPS)은 2020년 절도 사건과 관련된 암호화폐 지갑 중 하나를 찾아내 당시 4만 유로 상당의 현금을 압수했다.

DPPS는 2년 이내에 도난당한 BTC의 약 20%를 포함하여 계정 내용을 회수할 수 있었다.

2021년 불장 기간 중 최고 암호화폐의 가격 상승 덕분에, 대학교가 2년 반 전에 지불한 금액의 두 배 이상인, 랜섬으로 지불한 부분의 가치가 50만 유로를 초과하는 금액으로 회수되었다.