Protocol benthyca di-garchar yn seiliedig ar Ethereum Mae Euler Finance yn ceisio torri bargen gyda'r ecsbloetiwr a ddwyn miliynau o'i brotocol, gan fynnu bod yr haciwr yn dychwelyd 90% o'r arian y mae'n ei ddwyn o fewn 24 awr neu'n wynebu canlyniadau cyfreithiol.
Defnyddiwyd y platfform am $196 miliwn ar Fawrth 13 ac anfonodd Euler Labs ei wltimatwm at yr ymosodwr benthyciad fflach trwy drosglwyddo 0 Ether (ETH) iddynt gyda neges ynghlwm ar Fawrth 14:
“Yn dilyn ein neges o ddoe. Os na chaiff 90% o’r arian ei ddychwelyd o fewn 24 awr, yfory byddwn yn lansio gwobr $1M am wybodaeth sy’n arwain at eich arestio a dychwelyd yr holl arian.”
mae euler newydd anfon neges ar-gadwyn at yr haciwr pic.twitter.com/0wKIW51NjM
— 0xngmi (arc llamazip) (@0xngmi) Mawrth 14, 2023
Daw bygythiad gorfodi'r gyfraith fel Euler anfon yr haciwr neges llawer mwy sifil y diwrnod cynt.
“Rydyn ni’n deall mai chi sy’n gyfrifol am ymosodiad y bore yma ar blatfform Euler,” darllenodd. “Rydym yn ysgrifennu i weld a fyddech yn barod i siarad â ni am unrhyw gamau nesaf posibl.”
Byddai'r cais am elw cronfa o 90% yn gweld yr haciwr yn anfon $176.4 miliwn yn ôl tra'n dal y $19.6 miliwn sy'n weddill.
Fodd bynnag, mae llawer o arsylwyr wedi nodi mai ychydig iawn, os o gwbl, sydd gan yr haciwr i ddilyn y fargen.
Edrychwch dros eich ysgwydd am weddill eich oes, neu cymerwch fargen $20m. Dim brainer.
Er, gallent yn hawdd fod yn actorion y wladwriaeth ac nid ydynt yn poeni mewn gwirionedd am borthiant lefelau isel. https://t.co/i5zUSDqFca
— drnick ️² (@DrNickA) Mawrth 15, 2023
“Pe bawn i'n haciwr byddwn i'n dweud yn syml “wrth unrhyw un sy'n llwyddo i ddod o hyd i mi, byddaf yn rhoi $2 filiwn ichi beidio â dweud wrth Euler,” un sylwedydd Dywedodd.
“Ie mae ganddo 200 miliwn mae ganddyn nhw 2 filiwn. Mae’n ennill mewn rhyfel bidio”, defnyddiwr Twitter arall Ysgrifennodd mewn ymateb.
Dywedodd Euler Labs eu bod eisoes yn gweithio gyda gorfodi'r gyfraith yn yr Unol Daleithiau a'r Deyrnas Unedig ynghyd â llwyfannau cudd-wybodaeth blockchain ymgysylltu Chainalysis, TRM Labs a'r gymuned Ethereum ehangach i helpu i ddod o hyd i'r haciwr.
Diweddariad ar ein gwaith heddiw i adennill arian ar gyfer defnyddwyr protocol Euler.
Dyma ychydig o gamau a gymerwyd gennym ar unwaith:
1. Wedi atal yr ymosodiad uniongyrchol cyn gynted ag y bo modd trwy helpu i analluogi'r modiwl EToken, a rwystrodd adneuon a'r swyddogaeth rhodd sy'n agored i niwed
2. TRM ymgysylltu… https://t.co/6ZClE9uGoH
— Euler Labs (@eulerfinance) Mawrth 14, 2023
Cysylltiedig: Protocol DeFi Platypus yn dioddef ymosodiad benthyciad fflach $8.5M, wedi'i nodi dan amheuaeth
Ychwanegodd y platfform benthyca ei fod yn gallu atal yr ymosodiad ar fenthyciad fflach yn brydlon trwy rwystro blaendaliadau a'r swyddogaeth rhoi “agored i niwed”.
O ran y cod yr ecsbloetiwyd arno, esboniodd y tîm “na ddarganfuwyd” y bregusrwydd yn ei archwiliad contract craff, a oedd yn bodoli ar y gadwyn am wyth mis nes iddo gael ei ecsbloetio ar Fawrth 13.
Mae Euler Labs yn gweithio gyda grwpiau diogelwch amrywiol i gynnal archwiliadau o brotocol Euler Finance.
Er bod y cod bregusrwydd wedi'i adolygu a'i gymeradwyo yn ystod archwiliad allanol, ni ddarganfuwyd y bregusrwydd fel rhan o'r archwiliad.
Arhosodd y bregusrwydd ar y gadwyn am wyth… https://t.co/M3PYSOwHhL
— Euler Labs (@eulerfinance) Mawrth 14, 2023
Ffynhonnell: https://cointelegraph.com/news/euler-finance-s-offer-to-hacker-keep-20m-or-face-the-law