Хакеры Crema удерживают $1.6M после возврата $8M в протокол

Хакер Crema, который эксплуатировал протокол ликвидности Solana 2 июля, получил право оставить $1,6 млн в виде вознаграждений для «белых шляп», но он вернул большую часть денег. Награда в размере 45 455 Solana (SOL) составляет около 16,7 процента от потерянных Crema $9,6 млн, что вынудило протокол прекратить обслуживание.

Сотрудники Crema начали расследование, кем был хакер, после мониторинга их сделки в Discord и первоначального газ-предложения для адреса хакера. Хотя казалось, что команда может раскрыть ее реальную личность, она раскрыла, что ведет переговоры с преступником.

6 июля хакер сдал 6 064 эфира (ETH) и 23 967 SOL ($8 млн), что эквивалентно примерно $8 млн.

Хакер заменил украденные средства серией транзакций в сетях Ethereum и Solana. Первая транзакция в каждой сети была проверена с небольшой суммой монет, в то время как следующая стоила большей части отправленных денег.

Средства теперь защищены, но команда работала. До транзакции, 5 июля, экипаж заявил, что повторно отправил новый код на аудит, чтобы гарантировать, что та же дыра не будет найдена снова.

Хакер Crema берет командный заем 

Тем временем, пока сообщество ожидало подтверждения атаки, сотрудники Crema раскрыли детали 3 июля. В Twitter была опубликована ветка обсуждения. Атакующий взял срочный кредит в децентрализованном финансовом (DeFi) кредитном протоколе Solend, который был добавлен в качестве ликвидности в пул Crema.

Затем хакер подделал данные о ценах, чтобы создать видимость того, что они получают гораздо больше вознаграждения, чем должны были. Это позволило им получить «большую сумму комиссионных» около $9,6 млн из пула, в который они добавили срочный заем.

Согласно компании, протокол Crema будет восстановлен и запущен после завершения аудита. Твит: команда ожидает выпустить план компенсации для затронутых пользователей к 8 июля.

Учитывая катастрофу, которая обрушилась на мост Horizon в Crema в прошлом месяце, Cream благодарен за то, что вернул ту же сумму. Хакер украл $100 млн криптовалюты из моста токенов Harmony и отказался от вознаграждения в размере $1 млн в качестве средства возврата.

Нидерландский университет вернет вдвое больше уплаченного выкупа в BTC

Полиции удалось решить notorious ransomware assault, и Маастрихтский университет (UM) вернет почти 500 000 евро в виде Биткоина (BTC).

Атака с использованием программы-вымогателя была направлена против университета, захватив все его исследовательские данные, электронные письма и библиотечные ресурсы. Хакеры потребовали 200 000 евро в биткоинах, и учреждение решило заплатить, чтобы избежать потери критических исследовательских данных.

Нидерландская прокуратура (DDPS) смогла найти один из кошельков криптовалют, связанных с ограблением в 2020 году, и конфисковала наличные на сумму 40 000 евро на тот момент.

DPPS смог вернуть содержимое счета, включая почти 20% украденного BTC, в течение двух лет.

Более чем вдвое больше суммы, которую университет заплатил два с половиной года назад, благодаря росту цены ведущей криптовалюты во время бычьего рынка в 2021 году, власти вернули стоимость части выкупа на сумму более 500 000 евро.