Протокол Jimbos предлагает сделку атакующему после эксплуатации уязвимости

В недавнем инциденте команда децентрализованного приложения (DeFi) Jimbos Protocol приняла уникальный подход к решению проблемы эксплойтера, который вывел 7,5 миллиона долларов из пула ликвидности, принадлежащего казне. Команда предложила атакующему сделку: вернуть 90% средств и оставить себе оставшиеся 10%, или столкнуться с потенциальным преследованием и юридическими последствиями.

Jimbos предложил атакующему принять сделку или столкнуться с уголовным преследованием

28 мая команда Jimbos опубликовала сообщение в сети Ethereum, в котором заявила, что если 90% средств будет возвращено, атакующий не будет привлечен к уголовной ответственности. В ожидании ответа они позже в тот же день опубликовали второе сообщение, установив дедлайн «завтра до 16:00 по UTC» для возврата средств. Команда подчеркнула, что в случае несоблюдения условий они будут сотрудничать с правоохранительными органами.

После истечения дедлайна команда 29 мая объявила в Twitter о прогрессе в идентификации атакующего. Они предупредили, что, хотя они не хотят разрушать чью-либо жизнь, они готовы предпринять необходимые действия для защиты интересов протокола и его сообщества, включая обращение в полицию, если это потребуется.

Протокол Jimbos, известный как «реактивный протокол концентрированной ликвидности», стремится поддерживать цену своего токена JIMBO выше заранее определенной минимальной цены. Для достижения этой цели протокол накапливает Ethereum в своей казне и использует средства для защиты стоимости токена.

Платформа работает с экспертами, чтобы выявить атакующего

Эксплойт, произошедший 28 мая, представлял собой атаку с использованием флеш-кредита, эксплуатирующую уязвимость в контракте JimboController. Эта ошибка позволяла атакующему манипулировать ценой продажи токена JIMBO, в результате чего из пула ликвидности протокола было выведено Ether на сумму 7,5 миллиона долларов.

К сожалению, эксплойты в сфере DeFi стали повторяющейся проблемой в экосистеме Web3. Однако были случаи, когда злоумышленники возвращали значительную часть средств после переговоров с командами разработчиков. В частности, 13 марта произошел взлом Euler Finance, в результате которого убытки превысили 195 миллионов долларов, но позже атакующий вернул большую часть средств. Аналогичный инцидент произошел с протоколом ликвидности Sentiment 4 апреля, где атакующий 6 апреля вернул 85% похищенных средств.

Команда протокола Jimbos утверждает, что тесно сотрудничает с исследователями в области безопасности и аналитиками блокчейна, которые ранее расследовали подобные инциденты. Их сотрудничество направлено на выявление атакующего и принятие соответствующих мер для защиты протокола и его пользователей.

Несмотря на то, что эксплойты в DeFi продолжают создавать проблемы, реакция команд разработчиков, сотрудничество с экспертами по безопасности и усилия по переговорам сыграли важную роль в возврате средств и смягчении последствий для пользователей в экосистеме Web3.