3月20日,黑客向与Euler Finance 发送了 一条消息 EthereumDeFiDeFi DeFiDeFiDeFiDeFi DeFiDeFi 。作为回应,Euler在链上发布了最后通牒,要求归还资金。随后,黑客提出通过对话解决问题。
发布新消息 @eulerfinance 的 攻击者
— DavidHoffman.eth🦇🔊 (@TrustlessState) 2023年3月20日
20 分钟前
“我们希望尽可能简化所有受影响者的流程。我们无意占有不属于我们的东西。我们正在建立安全通信机制。让我们达成协议。”
👀https://t.co/nJQwaZ7Obh pic.twitter.com/33hv0UWIgj
几个小时后,Euler 发出链上响应,确认了该消息,并要求攻击者“私下”沟通。
3月13日, Cryptopolitan 报道称 ,闪电贷漏洞导致 DeFi 平台Euler损失了约1.969亿美元的各种加密货币。此外,Euler Finance平台也遭受了重大攻击,导致价值870万美元的DAI稳定币、价值1850万美元的Wrapped Bitcoin (WBTC)以及大量Staked Ethereum (stETH)和USD Coin (USDC)被盗,损失金额分别超过1.358亿美元和3380万美元。
作为回应,该平台 提出 如果黑客在24小时内归还所有被盗资金(超过2亿美元),将给予其被盗金额的10%作为奖励。但黑客并未归还,欧拉金融随即宣布悬赏100万美元,征集有关黑客的信息并追回所有被盗资金。
今天,欧拉基金会宣布悬赏 100 万美元,希望以此激励更多人提供信息,帮助逮捕欧拉协议攻击者并追回攻击者trac的所有资金。.
— Euler Labs🛢️🇬🇧 (@eulerfinance) 2023年3月15日
3月16日,黑客通过10笔独立的交易,将与Euler漏洞相关的1000个ETH(撰写本文时价值174万美元)转移到了Tornado Cash 混币服务。随后,3月18日,黑客又从同一钱包地址向Euler Finance转回了3000个ETH。此外,部分资金还被转给了该漏洞的一名潜在受害者。.
的策略 @eulerfinance 。
— 约翰内斯 (4, 4) (@0xJohannes_) 2023年3月19日
昨天,黑客向Euler返还了被盗的约2亿美元中的3000个以太币(约500万美元)。
确切地说,第一笔转账发生在早上6:53,事情也由此变得有趣起来。pic.twitter.com/ OFxb4d59ze
加密货币推特用户Johannes 指出 ,EUL的价格在交易发生后短短几分钟内就上涨了70%,从2.3美元涨至3.95美元。Johannes推测,黑客可能是在嘲讽欧拉团队,以便其他人能在资金归还后从中获利。此外,攻击者使用的语言表明,有多人参与了此次盗窃。此前,区块链分析公司Chainalysis曾报告称,接收100个ETH的钱包地址与朝鲜有关联,因此他们认为这可能是蓄意欺骗调查人员的举动。
周一 #Euler 发起的攻击相关的地址 #朝鲜所为 #朝鲜 ,也可能是其他黑客的障眼法。我们将尽快分享更多细节 。https://t.co/DxvGsc90Z8 pic.twitter.com/5QPphNTyYY
— Chainalysis (@chainalysis) 2023年3月17日
欧拉金融通过 Ethereum 收到黑客发来的消息,但没有收到任何消息。