Olağanüstü bir gelişmeyle, Euler Finance istismarcısı çalınan 200 milyon dolarlık fonun büyük bir bölümünü protokole iade etti.
Blockchain güvenlik firması BlockSec tarafından toplanan verilere göre, Euler Finance hacker’ı çalınan fonları son 24 saat içinde iade ediyor. En son 7.737 ETH geri ödemesiyle, istismarcı protokole toplam 58.737 ETH (yaklaşık 102 milyon dolar değerinde) gönderdi.
Bu, protokolün bu ayın başlarında bir ani kredi saldırısına kurban gittiğini gören ve yaklaşık 200 milyon dolar değerinde dijital varlık kaybına neden olan Euler hack’inde şaşırtıcı bir olay dönüşüne işaret ediyor.
Kripto analitik firması Meta Seluth, o sırada kaybın dai (DAI), sarılmış bitcoin (WBTC), stake edilmiş ether (sETH) ve USDC’de altı işlemde meydana geldiğini ve iki saldırgan tarafından gerçekleştirildiğini söyledi.
Çalınan fonların iadesi, istismarcının bu hafta başlarında Euler’e protokolle anlaşma çağrısı yapan bir zincir üstü mesaj göndermesiyle geldi.
“Etkilenen herkes için bunu kolaylaştırmak istiyoruz. Bizim olmayanı tutmak gibi bir niyetimiz yok. Güvenli iletişim kurma. Bir anlaşmaya varalım,” dedi bilgisayar korsanı.
Euler ekibi kendi zincir üstü mesajıyla yanıt verdi, mesajı kabul etti ve istismarcıdan “özel olarak” konuşmasını istedi.
“Mesaj alındı. Euler Deployer adresi ve EOA’larınızdan biri aracılığıyla, e-posta üzerinden imzalı mesajlar yoluyla blok tarama hakkında özel olarak konuşalım. [email protected], veya seçtiğiniz başka bir kanal. Tercihinize göre yanıt verin,” dedi Euler.
Bundan önce Euler, istismardan sonra istismarcıyla bir anlaşma yapmaya çalıştı ve çaldıkları fonların %90’ını 24 saat içinde iade etmeleri veya potansiyel olarak yasal sonuçlarla karşılaşmaları konusunda ısrar etti.
Euler ekibinin bilgisayar korsanı ile bir anlaşmaya varıp varmadığı, evet ise hangi koşullarda bir anlaşmaya vardığı hâlâ belirsizliğini koruyor.
Euler Finance Hacker’ları Birbirlerine Düşman Oldu
Başka bir olayda, Euler Finance istismarına karışan bilgisayar korsanlarından bazıları son zamanlarda diğer bilgisayar korsanları hakkında ayrıntılı bilgi verme sözü veriyor.
25 Mart’ta Euler’den çalınan 10 milyon DAI içeren bir cüzdan, projenin daha önce sunduğu %10’luk ödül karşılığında Euler hacker’ı hakkında ayrıntılı bilgi vermeye istekli olacaklarını iddia eden bir zincir üstü mesaj gönderdi.
Daha sonra, hack ile bağlantılı başka bir cüzdandan gelen ve kendisini “Euler exploiter 3” olarak tanımlayan bir metin, bir e-posta adresi paylaştı ve Euler’den hacker ile ilgili fasulyeleri dökmek için kendileriyle iletişime geçmesini istedi. Hatta ödülle ilgilenmediklerini bile belirttiler.
Blockchain verileri, Euler Finance’in hacker’ı tarafından kontrol edilen bir adresin, kötü şöhretli Kuzey Koreli hacker grubu Lazarus Group olduğuna inanılan Ronin Bridge istismarcısı ile ilişkili bir cüzdana 100 Ether (170.515 $) gönderdiğini gösteriyor.
Bu, Kuzey Koreli bilgisayar korsanları ile Euler Finance’i sömüren varlık arasında bir tür bağlantı olup olmayacağına dair spekülasyonları ateşledi.
Ancak, Euler hacker’ından sonra gönderilmiş Bazı kullanıcılar, daha önce saldırgandan “hayat birikimlerini” iade etmesi için yalvaran kurbanlardan birinin muhtemelen sahibi olduğu bir cüzdan adresine yaklaşık 100 ETH gönderdi, bazı kullanıcılar Kuzey Koreli bilgisayar korsanlarının işin içinde olmayacağını savundu.
