• Взлом стейблкоина Seneca, в результате которого было потеряно около $6,4 млн в Ethereum (ETH), получил позитивное продолжение: хакер решил вернуть проекту более $5 млн.
  • Хакеру было предписано вернуть 80 % похищенных активов на адрес Ethereum, а 20 % средств ему разрешили оставить себе.

НАШ ВЫВОД
После обнаружения серьёзной уязвимости в протоколе стейблкоина Seneca хакер получил доступ к Ethereum (ETH) на сумму более $6,4 млн. Ему быстро предложили вознаграждение в размере 20 %, и хакер согласился вернуть Seneca более $5 млн. Предложение вознаграждений хакерам, согласным вернуть часть похищенных средств, может подорвать доверие пользователей и привести к ещё большему числу нарушений безопасности.
— Сильвия Шен, репортёр BTW

Хакер, получивший доступ примерно к $6,4 млн в Ethereum (ETH) через эксплойт стейблкоина Seneca, решил вернуть проекту более $5 млн. Это произошло после того, как хакеру было предложено вознаграждение в размере 20 % за возвращённые средства.

Атака на протокол стейблкоина Seneca раскрыла уязвимость

Seneca, децентрализованная платформа кредитования и стейблкоинов,объявилавознаграждение в размере 20 % хакеру, который успешно использовал уязвимость в системе одобрения смарт-контрактов протокола, что привело к потере цифровых активов на $6,4 млн.

Об атаке на протокол стейблкоина стало известно многим организациям в сфере безопасности блокчейнов 28 февраля.

Такие компании, как CertiK,предупредилипользователей об уязвимости и рекомендовали отозвать одобрения из сети Ethereum.

Хотя первоначально потери оценивались в $3 млн, позже выяснилось, что в результате эксплойта было выведено более 1900 эфиров на сумму около $6,4 млн.

Читайте также:Хакеры украли $440 тыс. из-за фейковой новости об аирдропе MicroStrategy в X

Seneca требует от хакера вернуть активы

По заявлению Seneca, компания расследует произошедшее совместно сэкспертами. Завозвратпохищенных средств также было предложено вознаграждение в размере $1,2 млн.

В ончейн-сообщении от 29 февраля Seneca предписала хакерувернуть80 % похищенных активов на адрес Ethereum. Хакеру разрешили оставить себе 20 % активов.

Компания попросила хакера вернуть средства, чтобы избежать правовых последствий. В сообщении говорилось: «Действовать нужно быстро, поэтому просим как можно скорее вернуть средства, чтобы избежать дальнейших юридических действий».

Через несколько часов после сообщения Seneca хакер вернул на кошелёк платформы около 1537 ETH, то есть примерно $5,3 млн. Злоумышленник воспользовался предложенными Seneca 20 % и оставил себе 300 ETH — почти $1 млн.