Die dezentrale Finanzplattform (DeFi) Jimbos Protocol hat 10 % der erbeuteten Mittel der Öffentlichkeit angeboten, nachdem dem Hacker mehrere Tage Zeit gegeben worden waren, auf das Angebot zu reagieren.

Am 28. Mai wurde die auf Arbitrum basierende DeFi-App ausgenutzt, was zu einem Verlust von 4.000 Ether (ETH) führte. Nachdem der Angreifer die fehlende Slippage-Kontrolle bei Liquiditätsumrechnungen ausgenutzt hatte, konnte er Vermögenswerte im Wert von damals rund 7,5 Millionen Dollar stehlen.

Nach dem Hack versuchte das Team hinter dem ausgenutzten Protokoll, mit dem Hacker zu verhandeln. Das DeFi-Protokoll bot 10 % der ausgenutzten Gelder als Kopfgeld und drohte dem Hacker mit einer Strafverfolgung. Das Team bot an, was sie als „schnellen Zahltag von 800.000 $“ bezeichneten, sagte aber, dass sie nicht aufhören würden, bis der Hacker hinter Gittern sitzt, wenn 90 % der Gelder nicht zurückgegeben würden.

Nachdem dem Hacker etwas Zeit zur Reaktion gegeben wurde, kündigte das Protokoll kürzlich an, dass es das Kopfgeldangebot auf die breite Öffentlichkeit ausweiten würde. In einem Twitter-Thread kündigte das DeFi-Protokoll an, dass jeder, der Informationen liefern könne, die entweder zur Ergreifung des Hackers oder zur Wiederbeschaffung der Gelder führen, Anspruch auf die Belohnung habe.

Es waren ein paar ruhige Tage. Lassen Sie uns aufholen. Wir haben bereits über unsere Kopfprämie gesprochen, 10 % der gestohlenen Gelder (ca. 800.000 USD). Wir haben dem Hacker Zeit gegeben, die Kopfprämie zu zahlen, aber offensichtlich ist er nicht interessiert, also haben wir uns verpflichtet, das zu tun, was wir versprochen haben.

— Jimbos Protocol (v2, bald) (@jimbosprotocol) 31. Mai 2023

Darüber hinaus erwähnte das Team auch, dass es bereits mit einer Strafverfolgungsbehörde zusammenarbeitet, die sich auf Ermittlungen zu Blockchain-Cyberkriminalität konzentriert. Darüber hinaus sagte das Team, dass es zukünftige Pläne für das Protokoll und einen Wiederherstellungsplan für die Exploit-Opfer mitteilen würde.

Während der jüngste Hack zeigt, dass manche Hacker möglicherweise nicht verhandlungsbereit sind, waren andere Kopfgeldverhandlungen erfolgreich. Am 4. April konnte das Team von Euler Finance 90 % der gehackten Gelder zurückerhalten, nachdem es dem Angreifer ein Kopfgeld von 19,6 Millionen US-Dollar angeboten hatte. Auch das Kreditprotokoll Sentiment konnte 90 % seiner Gelder von einem Hacker zurückerhalten, nachdem es dem Angreifer ein Kopfgeld von 10 % angeboten hatte.