به گزارش پایگاه خبری ارز دیجیتال موبو ارز،
سام فورمن، بنیانگذار Sturdi Finance، گفت که اگر هکرها این پیشنهاد را بپذیرند و باقی مانده وجوه را برگردانند، شرکت این موضوع را بیشتر پیگیری نخواهد کرد.
پلتفرم مالی غیرمتمرکز (DeFi) Sturdy Finance برای هکرهایی که از این پروتکل سوء استفاده می کنند، جایزه 100000 دلاری در نظر گرفته است. پلتفرم وام دهی گفت که اگر مهاجمان این پیشنهاد را بپذیرند، تیم موضوع را بیشتر پیگیری نخواهد کرد.
در 12 ژوئن، مهاجمان از یک آسیبپذیری در پلتفرم سوء استفاده کردند که باعث شد پلتفرم DeFi تقریباً 800000 دلار از داراییهای دیجیتال خود را از دست بدهد. این شرکت امنیتی یک نقص در اوراکل قیمت را به عنوان علت سوء استفاده شناسایی کرده است و اینکه هک توسط یک حمله مجدد انجام شده است. در پاسخ، این پلتفرم تمام بازارها را به حالت تعلیق درآورد و به جامعه اطمینان داد که هیچ صندوق دیگری در خطر نیست.
یک روز پس از هک، سام فورمن، بنیانگذار Sturdy Finance، در توییتی نوشت که در صورت موافقت با بازگرداندن باقی مانده وجوه به یک کیف پول تعیین شده، به عاملان 100000 دلار پیشنهاد می دهد.
ما پیام زیر را برای هکرهای سنگین زنجیره ای خود ارسال کردیم.
"برای سوء استفادهکنندگان: همانطور که در مورد هکهای اخیر دیدهایم، فرار از سوء استفادهها به آسانی سابق نیست. همانطور که گفته شد، ما حاضریم 100000 دلار به شما جایزه بدهیم و اگر بفرستید آن را بیشتر دنبال نمی کنیم…
– سم فورمن (@pgpsam) 12 ژوئن 2023
به گفته فورمن، هک های اخیر نشان داده اند که دور زدن اکسپلویت ها به آسانی سابق نیست. مدیر اجرایی گفت که آماده است در صورت پذیرش پیشنهاد هکرها از این موضوع صرف نظر کند. فورمن همچنین گفت استودی فایننس آماده مذاکره با مهاجمان است.
مربوط: مذاکرات هک: چرا پلتفرمهای دارای برنامههای پاداش ناکارآمد هزینه بالایی میپردازند؟
سوء استفاده های اخیر نشان داده است که ارائه جوایز به مهاجمان ممکن است به پلتفرم اجازه دهد تا برخی از وجوه هک شده را بازیابی کند. در 4 آوریل، تیم Euler Finance توانست 90 درصد از وجوه دزدیده شده در یکی از بزرگترین هک های DeFi سال را با مذاکره و ارائه جایزه به مهاجمان بازیابی کند. به طور مشابه، پروتکل وام دهی Sentiment نیز با ارائه جوایز به هکرها پس از سوء استفاده های آنها، 870000 دلار را بازیابی کرد.
برخی از پروژه ها با موفقیت با هکرها مذاکره کرده اند، اما همه پروژه ها شانس یکسانی ندارند. در 1 ژوئن، تیم Jimbos Protocol به طور عمومی یک جایزه 800000 دلاری را پس از نادیده گرفتن پیشنهادهای جایزه توسط مهاجمانی که در پلتفرم اکسپلویت اجرا کردند، پیشنهاد کرد. طبق این پلتفرم، هر کسی که بتواند اطلاعاتی را ارائه دهد که می تواند منجر به دستگیری هکر یا بازیابی وجوه شود، واجد شرایط دریافت جایزه است.
مجله: آیا پروژه های کریپتو باید با هکرها مذاکره کنند؟
نویسنده: Ezra Reguerra
