Protocolo Jimbos oferece acordo ao atacante após exploração

Em um recente incidente, a equipe por trás da aplicação de finanças descentralizadas (DeFi) Jimbos Protocol adotou uma abordagem única para lidar com um explorador que drenou US$ 7,5 milhões de seu pool de liquidez de propriedade do tesouro. A equipe ofereceu ao atacante uma proposta: devolver 90% dos fundos e ficar com os 10% restantes, ou enfrentar possível processo judicial e consequências legais.

Jimbos pediu ao atacante que aceitasse o acordo ou enfrentaria processo judicial

Em 28 de maio, a equipe do Jimbos postou uma mensagem na rede Ethereum, afirmando que, se 90% dos fundos fossem devolvidos, o atacante não seria processado. Buscando uma resposta, eles emitiram uma segunda mensagem no mesmo dia, estabelecendo um prazo de “amanhã até 16h UTC” para a devolução dos fundos. A equipe enfatizou que o não cumprimento resultaria em sua colaboração com agências de aplicação da lei.

Após o expirar do prazo, a equipe anunciou via Twitter em 29 de maio que havia feito progressos na identificação do atacante. Eles alertaram o indivíduo de que, embora não desejassem arruinar a vida de ninguém, estavam preparados para tomar as medidas necessárias para proteger os interesses do protocolo e de sua comunidade, incluindo envolver a polícia, se necessário.

O Protocolo Jimbos, conhecido como um "protocolo de liquidez concentrada reativa", visa manter o preço de seu token, JIMBO, acima de um preço mínimo predeterminado. Para alcançar isso, o protocolo acumula Ethereum em seu tesouro e utiliza os fundos para defender o valor do token.

A plataforma está trabalhando com especialistas para identificar o atacante

A exploração ocorrida em 28 de maio envolveu um ataque de empréstimo flash, explorando uma vulnerabilidade no contrato JimboController. A falha permitiu que o atacante manipulasse o preço de venda do token JIMBO, drenando eventualmente US$ 7,5 milhões em Ether do pool de liquidez do protocolo.

Infelizmente, explorações em DeFi tornaram-se um problema recorrente dentro do ecossistema Web3. No entanto, houve casos em que exploradores devolveram uma parte significativa dos fundos após negociar com as equipes de desenvolvimento. Notavelmente, a Euler Finance sofreu um hack que resultou em mais de US$ 195 milhões em perdas em 13 de março, mas o atacante posteriormente devolveu a maior parte dos fundos. Um incidente semelhante ocorreu com o protocolo de liquidez Sentiment em 4 de abril, onde o atacante devolveu 85% dos fundos explorados em 6 de abril.

A equipe do Protocolo Jimbos afirma estar trabalhando em estreita colaboração com pesquisadores de segurança e analistas on-chain que investigaram incidentes semelhantes anteriormente. Sua colaboração visa identificar o atacante e tomar as medidas adequadas para proteger o protocolo e seus usuários.

Embora as explorações de DeFi continuem a representar desafios, a resposta das equipes de desenvolvimento, a colaboração com especialistas em segurança e os esforços de negociação desempenharam um papel na recuperação de fundos e na mitigação do impacto sobre os usuários dentro do ecossistema Web3.