Protokół DeFi został zhakowany w czwartek, a napastnik wedle doniesień ukradł 16 mln dolarów
Indexed Finance, protokół zdecentralizowanych finansów (DeFi), który umożliwia posiadaczom tokenów śledzenie indeksów rynkowych, podobno zdemaskował hakera stojącego za zeszłotygodniowym atakiem.
W czwartek protokół DeFi ogłosił, że stał się celem ataku na pożyczki błyskawiczne, w wyniku którego napastnik uciekł z 16 milionami dolarów. Po zalaniu protokołu nowymi aktywami i wpłynięciu na ceny, haker podobno wybił nowe tokeny o wartości milionów dolarów.
W opublikowanej po ataku aktualizacji, zespół Indexed stwierdził, że włamanie „było dość niszczycielskie” i wpłynęło na indeksy DEFI5 i CC10. W raporcie podano również adres, który został wykorzystany do kradzieży środków jako 0xba5ed1488be60ba2facc6b66c6d6f0befba22ebe.
Napastnik zidentyfikowany
W ciągu kilku godzin po ataku firma Indexed Finance poprosiła hakera o zatrzymanie 10% środków i zwrot reszty, ale po upływie terminu tej oferty i ultimatum, aby zwrócić 100% skradzionych środków, zespół ujawnił, że utworzono linki identyfikujące hakera.
„Zidentyfikowaliśmy odpowiedzialnego za atak na IndexedDAO i znaleźliśmy linki do giełd. Przedstawiamy teraz ultimatum”, powiedział w sobotę członek IndexedDAO, Laurence Day.
Zespół ujawnił, że choć na początku przeoczył ten fakt, to dochodzenie w sprawie ataku wykazało, że do finansowania swojego portfela napastnik używał kont na giełdach kryptowalut FTX i Kraken. Obie giełdy wymagają od użytkowników przeprowadzenia kontroli klienta. Dzięki temu odkryciu firma Indexed Finance była w stanie zdemaskować osobę stojącą za atakiem i kradzieżą 16 milionów dolarów.
„Na kilka minut przed upływem terminu, @ZetaZeroes wprowadził zmiany na swoich kontach, które uświadomiły nam w ostatniej chwili, że atakujący jest znacznie młodszy, niż sądziliśmy” – napisał zespół protokołu.
Chociaż tożsamość hakera została ustalona, firma Indexed Finance wstrzymała się z ujawnieniem dalszych szczegółów z powodu wewnętrznej dyskusji na temat najlepszego sposobu postępowania, biorąc pod uwagę wiek hakera.
Nie jest jasne, co zamierza zrobić Indexed Finance, ani czy zwróci się o pomoc do organów ścigania.
Na rynku token NDX nadal boryka się z presją spadkową, która doprowadziła do 7% straty w ciągu ostatnich 24 godzin. W chwili pisania tego tekstu token kosztował około 2,94 USD.