Призывы Balancer к хакеру вернуть украденные средства

Автономная децентрализованная организация Balancer направила сообщение на блокчейн владельцу кошелька, причастному к недавнему взлому, в результате которого было похищено более 100 миллионов долларов в цифровых активах.

В пятницу в посте на платформе X Balancer опубликовал копию сообщения для лица или группы, ответственной за взлом, связанный с V2 Composable Stable Pools. Децентрализованная биржа предложила хакерам время до субботы вернуть деньги в обмен на неопределенное вознаграждение, в противном случае будут предприняты «технические, блокчейн и юридические меры» для разрешения ситуации.

«Мы понимаем, что пострадавшие пользователи ожидают дальнейших обновлений», — отметили в Balancer относительно взлома. «Мы будем продолжать предоставлять информацию по мере развития расследования».

Инцидент, о котором Balancer сообщил своим пользователям в понедельник, повлёк за собой перемещение более 100 миллионов долларов в стекинговом эфире (ETH) — включая StakeWise Staked ETH (OSETH), Wrapped Ether (WETH) и Lido wstETH (wSTETH) — на вновь созданный кошелек. Этот взлом привлёк внимание к проверкам смарт-контрактов биржи, после того как стало известно, что четыре компании по безопасности их проверяли.

Как произошёл взлом?

Согласно отчёту о взломе, опубликованному в среду, злоумышленники использовали комбинацию BatchSwaps и функции округления, что влияет на EXACT_OUT свапы, для взлома пулов v2 Stable Pools и Composable Stable v5 pools.

Balancer предложила до 20% от украденных средств в качестве вознаграждения, что превышает 20 миллионов долларов. На момент публикации никто не принял предложение, размещённое в блокчейне.