Sau sự cố flash loan thiệt hại đến gần 200 triệu USD mới đây, giao thức cho vay Euler Finance sẽ triển khai “bug bounty” 1 triệu USD để truy lùng kẻ tấn công nếu hắn không trả lại tiền.
euler just sent an on-chain message to the hacker pic.twitter.com/0wKIW51NjM
— 0xngmi (llamazip arc) (@0xngmi) March 14, 2023
Cụ thể trong một tin nhắn on-chain được gửi đến ví hacker vào ngày 15/03, Euler Finance cho biết sẽ tặng thưởng 1 triệu USD cho bất kỳ ai có thể giúp phát hiện ra tội phạm và giúp truy tìm hacker đã lấy cắp số tiền gần 200 triệu USD của giao thức.
Nội dung tin nhắn như sau:
“Nếu 90% số tiền không được trả lại trong vòng 24 giờ, ngày mai chúng tôi sẽ treo phần thưởng 1 triệu USD cho để bắt giữ ông và lấy lại tất cả khoản tiền.”
Cùng ngày sự cố xảy ra (13/03), Euler Finance đã gửi đến kẻ tấn công một tin nhắn thoả hiệp như sau:
“Chúng tôi biết ông là người thực hiện cuộc tấn công sáng nay trên nền tảng Euler. Chúng tôi viết thư này để xem liệu ông có sẵn lòng nói chuyện với chúng tôi về bất kỳ bước tiếp theo nào hay không.”
Lỗ hổng khiến Euler bị tấn công nằm ở hàm “donateToReserves” khi cho phép người dùng nạp EToken vào mà không kiểm tra chỉ số sức khoẻ của tài khoản. Dẫn đến việc hacker có thể dễ dàng rút tài sản khỏi nền tảng bằng cách tự thanh lý khoản vay “không có thực” của mình.
Hacker sau đó đã nhanh chóng phân tán lượng tiền ra các ví khác nhau, đồng thời chuyển một phần vào Tornado Cash nhằm phi tang dấu vết.
Theo tiết lộ của Euler, lỗ hổng này đã tồn tại trong 8 tháng qua mà không một ai phát hiện, dù cho dự án đã tiến hành audit và thậm chí tổ chức bug bounty 1 triệu USD trong khoảng thời gian đó.
Sau vụ tấn công, nền tảng cho vay đã có một số nỗ lực khắc phục tình hình như: vô hiệu hoá EToken; liên hệ các bên bảo mật blockchain để điều tra khôi phục số tiền; thông tin đến chính quyền Mỹ về sự cố.
Sau thông tin này hacker vẫn chưa có động thái gì. Trong lúc đó giá EUL vẫn “chìm sâu” khi vừa giảm thêm 15% trong ngày qua.
Mọi người tham gia các kênh thông tin của chúng mình để thảo luận và bắt kịp những diễn biến mới nhất của thị trường nhé:
Channel I Group I Website I Gems Dex I Future
Link ủng hộ TEAM:
Bybit I Forex I Binance I OKX I Bitget I
Telegram
Kenhtrading Channel
Spot: @ktsignal
Futures: @ktmargin
DEX: @phitaptrung
