Sau khi bị cướp 196 triệu USD trong một cuộc tấn công cho vay chớp nhoáng, Euler Finance đã thuyết phục hacker của mình trả lại phần lớn số tiền. Kết quả là sau nhiều lần qua lại trong 25 ngày, cuối cùng khiến hacker làm “điều đúng đắn”.
Vào ngày 13 tháng 3, hacker Euler Finance đã thực hiện nhiều giao dịch, mỗi giao dịch tiêu tốn hàng triệu đô la bằng nhiều loại token khác nhau, bao gồm DAI (DAI), USD Coin (USDC), Ether (StETH) và Bitcoin được bọc (WBTC).
111 khoản tiền bị đánh cắp từ Euler Finance. Nguồn: BlockSec
Kết quả là tổng giá trị của Euler bị khóa trong các hợp đồng thông minh đã giảm từ hơn 311 triệu USD xuống còn 10,37 triệu USD. Cuối cùng, 11 giao thức tài chính phi tập trung (DeFi) khác nhau, bao gồm Balancer, Yearn Finance và Yield Protocol, đều bị đóng băng hoặc mất tiền.
Ngày hôm sau, 14 tháng 3, Euler đã thực hiện các biện pháp chủ động để thu hồi tiền, bao gồm việc vô hiệu hóa mô-đun etoken dễ bị tổn thương và chức năng quyên góp như hành động đầu tiên. Ngoài ra, họ còn làm việc với các công ty kiểm toán để phân tích nguyên nhân gốc rễ của việc khai thác.
Song song đó, Euler cố gắng liên hệ với các hacker để thương lượng tiền thưởng. Vào ngày 15 tháng 3, hacker nhận được tối hậu thư yêu cầu trả lại 90% số tiền bị đánh cắp và đe dọa sẽ treo thưởng 1 triệu USD cho thông tin có thể dẫn đến việc bắt giữ hacker. Thỏa thuận này sẽ cho phép hacker lấy đi 19,6 triệu USD.
Mặt khác, hacker bắt đầu chuyển tiền theo ý muốn. Một nạn nhân đã nhận được 100 Ether (ETH) sau khi thuyết phục hacker rằng số tiền tiết kiệm cả đời của anh ta đã bị mất trong vụ hack Euler. Trong vài ngày, hacker bắt đầu trả lại số tiền bị đánh cắp, mỗi khoản có giá trị khác nhau.
Trong bối cảnh hỗn loạn, Michael Bentley, Giám đốc điều hành của Euler Labs, tiết lộ rằng mười cuộc kiểm toán riêng biệt được thực hiện trong hai năm được coi là giao thức “không có gì cao hơn mức rủi ro thấp” và “không có vấn đề gì nổi bật”.
Vào ngày 21 tháng 3, Euler đã đưa ra phần thưởng trị giá 1 đô la cho hacker sau khi bị ma ám giữa cuộc trò chuyện khi đang cố gắng đạt được thỏa thuận. Bắt đầu từ ngày 25 tháng 3, hacker bắt đầu trả lại tài sản bị đánh cắp với số lượng lớn nhiều lần.
23 ngày sau vụ hack, vào ngày 4 tháng 4, Euler Finance đã công bố khả năng thu hồi toàn bộ số tiền bị mất, do đó chấm dứt khoản tiền thưởng 1 triệu USD. Giao thức nêu rõ: “Bởi vì kẻ khai thác đã làm đúng và trả lại tiền, đồng thời chiến dịch thưởng 1 triệu đô la do Euler Foundation phát động sẽ không còn chấp nhận thông tin mới nữa”.
Trong các giao dịch cuối cùng, hacker đã gửi 12 triệu DAI và 10.580 ETH trong nhiều giao dịch. Cộng đồng tiền điện tử hoan nghênh nỗ lực của Euler Finance trong việc thu hồi vốn và khôi phục niềm tin của các nhà đầu tư.
Gnosis, nhóm đứng sau Gnosis Safe multi-sig và Gnosis Chain, gần đây đã ra mắt công cụ tổng hợp hash oracle để cải thiện tính bảo mật của các cây cầu bằng cách yêu cầu nhiều hơn một cây cầu để xác thực việc rút tiền.
Như Cointelegraph đã đưa tin, hơn 2 tỷ USD đã bị đánh cắp từ các cây cầu vào năm 2021 và 2022, chủ yếu là do lỗi và tấn công ví.