Платформа децентрализованного финансирования (DeFi) Jimbos Protocol предложила широкой публике 10% использованных средств, дав хакеру несколько дней на то, чтобы отреагировать на сделку.

28 мая было взломано приложение DeFi на базе Arbitrum, что привело к потере 4000 эфиров (ETH). Воспользовавшись отсутствием контроля проскальзывания при конвертации ликвидности, эксплуататор смог украсть активы на сумму около 7,5 миллионов долларов на тот момент.

После взлома команда, стоящая за использованным протоколом, попыталась договориться с хакером. Протокол DeFi предлагал 10% эксплуатируемых средств в качестве награды и угрожал хакеру судебным преследованием. Команда предложила то, что они назвали «быстрой выплатой в размере 800 тысяч долларов», но заявила, что, если 90% средств не будут возвращены, они не остановятся, пока хакер не окажется за решеткой.

Дав хакеру некоторое время на ответ, протокол недавно объявил, что расширит предложение вознаграждения для широкой публики. В теме в Твиттере протокол DeFi объявил, что любой, кто сможет предоставить информацию, которая поможет либо поймать злоумышленника, либо вернуть средства, будет иметь право на вознаграждение.

Это были тихие пару дней. Давайте наверстаем упущенное. Мы уже говорили о нашей награде раньше: 10% украденных средств (~ 800 тысяч долларов США). Мы дали хакерам время выполнить задание, но, очевидно, они не заинтересованы, поэтому мы полны решимости сделать то, что обещали сделать.

– Протокол Джимбос (скоро версия 2) (@jimbosprotocol),  31 мая 2023 г.  

Кроме того, команда также упомянула, что они уже работают с правоохранительным органом, который занимается расследованиями киберпреступлений, связанных с блокчейном. Кроме того, команда заявила, что поделится планами на будущее в отношении протокола и планом восстановления жертв эксплойта. 

Хотя недавний взлом показывает, что некоторые хакеры, возможно, не желают вести переговоры, другие переговоры о вознаграждении оказались успешными. 4 апреля команда Euler Finance восстановила 90% взломанных средств, предложив эксплуататору вознаграждение в размере 19,6 миллиона долларов. Аналогичным образом, кредитному протоколу Sentiment также удалось вернуть 90% своих средств от хакера после предложения эксплуататору вознаграждения в размере 10%.