Jimbos协议在漏洞利用后向攻击者提供交易方案

在最近的一起事件中，去中心化金融（DeFi）应用Jimbos Protocol背后的团队采取了一种独特的方式来处理从国库拥有的流动性池中盗取750万美元的利用漏洞者。该团队向攻击者提出了一项提议：归还90%的资金并保留剩余的10%，否则将面临潜在的起诉和法律后果。

Jimbos要求攻击者接受交易或面临起诉

5月28日，Jimbos团队在以太坊网络上发布消息，表示如果归还90%的资金，攻击者将不会被起诉。为了寻求回应，他们当天稍后发布了第二条消息，设定了“明天下午4点UTC之前”的资金归还截止日期。该团队强调，如果不遵守，他们将配合执法机构采取行动。

截止日期过后，该团队于5月29日通过Twitter宣布，他们在识别攻击者方面取得了进展。他们警告该个人，虽然他们不希望毁掉任何人的生活，但他们已准备好采取必要行动以保护协议及其社区利益，包括在必要时报警。

Jimbos Protocol被称为“反应式集中流动性协议”，旨在将其代币JIMBO的价格维持在预设底价之上。为了实现这一目标，该协议在国库中积累以太坊，并利用这些资金来捍卫代币价值。

该平台正与专家合作以找出攻击者

5月28日发生的漏洞利用涉及闪电贷攻击，利用了JiboController合约中的漏洞。该缺陷允许攻击者操纵JIMBO代币的售价，最终从协议的流动性池中盗取了价值750万美元的以太坊。

不幸的是，DeFi漏洞利用已成为Web3生态系统中反复出现的问题。然而，也有攻击者在与开发团队谈判后归还了大量资金的案例。值得注意的是，Euler Finance在3月13日遭遇黑客攻击，损失超过1.95亿美元，但攻击者后来归还了大部分资金。4月4日，Sentiment流动性协议也发生了类似事件，攻击者在4月6日归还了85%的被盗资金。

Jimbos Protocol团队声称正与之前调查过类似事件的安全研究人员和链上分析师密切合作。他们的合作旨在识别攻击者并采取适当措施来保护协议及其用户。

虽然DeFi漏洞利用继续带来挑战，但开发团队的响应、与安全专家的协作以及谈判努力在恢复资金和减轻Web3生态系统中对用户的影响方面发挥了作用。