Взломщик Sentiment вернул $870 000

Злоумышленник, взломавший DeFi-протокол ликвидности Sentiment, вернул 90% украденных средств.

Команда протокола отправила взломщику сообщение с предложением о вознаграждении в размере $95 000 при условии возврата активов до 6 апреля. В неприятном моменте Sentiment назначил бы идентичную награду за любую информацию о преступнике. 

Разработчица MetaMask Тейлор Монахан отследила последовательность транзакций — в общей специфике программист послал на платформу 465,75 ETH (~$870 000 на случай написания), оставив себе 51,75 ETH в качестве награды.

Oh wow, there it is. Final 51.75 ETH returned and he’s off into the sunset (or something) 🤝https://t.co/GBB7SclM2P pic.twitter.com/8iTytoAqqP

— Tay 🦊 💖 (@tayvano_) April 6, 2023

5 мая злоумышленник воспользовался ошибкой многократного входа на платформе Balancer для выполнения вредного кода. Он взял флеш-кредит на Sentiment, манипулируя данными занизил стоимость залога и выводил через мост Synapse Bridge 536 738,4 USDC в сети Arbitrum.

Позднее аналитики Beosin подтвердили это и отметили, что потери протокола в итоге атаки составили около $1 млн.

По данным DeFi Llama, на фоне взлома затрата заблокированных в Sentiment активов просела с $10,78 млн до $5,27 млн. На момент написания прирост превышает $3,28 млн.

3 февраля взломавший DeFi-протокол Euler Finance злоумышленник вернул почти все украденные средства. В существенной сложности хакер выводил с платформы криптовалюту на $196 млн.

Подписывайтесь на наш канал в: Telegram, Vk, Twitter.