" Платформа децентрализованных финансов (DeFi) Sturdy Finance предложила вознаграждение в размере $100 000 хакеру, который атаковал протокол. Кредитная платформа заявила, что ее команда не будет продолжать заниматься этим вопросом, если злоумышленник примет предложение и вернет средства.
12 июня платформа DeFi потеряла почти 800 000 долларов в цифровых активах, когда злоумышленник воспользовался уязвимостями. Фирмы по обеспечению безопасности блокчейна установили, что причиной эксплойта был ошибка ценового оракула, а взлом был осуществлен методом атаки повторного входа. В ответ платформа приостановила все рынки и заверила сообщество, что другие средства не подвергаются риску.
Всего через день после взлома основатель Sturdy Finance Сэм Форман написал в Твиттере, что они предлагают злоумышленнику 100 000 долларов, если тот согласится вернуть оставшиеся средства на указанный ими кошелек.
«Мы отправили следующее сообщение хакеру Sturdy в сети:
«Эксплойтеру: как мы видели в недавних взломах, от эксплойтов не так легко убежать, как раньше. Тем не менее, мы готовы предложить вам 100 тысяч долларов в качестве вознаграждения и не будем преследовать вас дальше, если вы отправите оставшиеся средства»,
— написал в твиттере Сэм Форман (@pgpsam) 12 июня 2023 г.
По словам Формана, недавние взломы показали, что избежать эксплойтов не так просто, как раньше. Руководитель сказал, что если хакер примет предложение, они готовы отказаться от преследования. Форман также сказал, что Sturdy Finance открыта для обсуждения деталей сделки со злоумышленником.
Недавние эксплойты показывают, что вознаграждение злоумышленникам может позволить платформам вернуть часть взломанных средств. 4 апреля команда Euler Finance смогла вернуть 90% украденных средств после одного из крупнейших взломов DeFi в этом году, договорившись и предложив вознаграждение своему злоумышленнику. Точно так же кредитный протокол Sentiment вернул 870 000 долларов после эксплойта, предложив вознаграждение хакеру.
Несмотря на определенные успехи в переговорах с хакерами, не всем проектам везет одинаково. 1 июня команда Jimbos Protocol предложила общественности вознаграждение в размере 800 000 долларов после того, как злоумышленник, осуществивший эксплойт на их платформе, проигнорировал их предложение. Согласно платформе, любой, кто может предоставить информацию, которая приведет к аресту хакера или возврату средств, будет иметь право на вознаграждение.
