Kẻ khai thác khoản vay flash loan cho rằng họ “không có ý định giữ những gì không phải của mình” và muốn “đạt được thỏa thuận” với Euler Finance.
Giao thức cho vay dựa trên Ethereum là Euler Finance có thể sớm khôi phục lại số tiền bị đánh cắp trong cuộc tấn công flash loan trị giá 196 triệu đô la tuần trước, khi các cuộc đàm phán riêng tư đã được bắt đầu với kẻ khai thác.
Trong một tin nhắn trên chuỗi khối gửi đến Euler vào ngày 20 tháng 3, vài ngày sau khi chuyển tiền đến một địa chỉ Bắc Triều Tiên bị cảnh báo, kẻ khai thác cho biết họ muốn “đạt được thỏa thuận” với Euler.
“Chúng tôi muốn làm điều này dễ dàng cho tất cả những người bị ảnh hưởng. Không có ý định giữ những gì không phải của chúng tôi. Đang thiết lập liên lạc an toàn. Hãy cho chúng tôi đạt được thỏa thuận,” kẻ khai thác cho biết.
Cuộc trò chuyện công khai trên chuỗi khối gần đây nhất của hacker với Euler. Nguồn- Etherscan.Sau vài giờ, Euler đã trả lời bằng một tin nhắn trên chuỗi khối, xác nhận tin nhắn và yêu cầu kẻ khai thác nói chuyện “riêng tư”, cho biết:
“Tin nhắn đã nhận được. Hãy nói chuyện riêng tư thông qua địa chỉ Euler Deployer và một trong những địa chỉ EOA của bạn trên Blockscan, hoặc thông qua tin nhắn đã được ký trên email đến địa chỉ contact@euler.foundation hoặc bất kỳ kênh nào khác mà bạn chọn. Trả lời với sự lựa chọn của bạn.”
Thông điệp on-chain mới nhất của Euler đến hacker. Nguồn: Etherscan.Trước đó, Euler đã cố gắng đàm phán với kẻ khai thác sau khi bị khai thác, yêu cầu họ trả lại 90% số tiền họ đã lấy trong vòng 24 giờ hoặc có thể đối mặt với hậu quả pháp lý.
Tuy nhiên, không có phản hồi nào và sau 24 giờ, Euler đã tung ra một phần thưởng động viên trị giá 1 đô la cho bất kỳ thông tin nào có thể dẫn đến bắt giữ kẻ khai thác và trả lại số tiền đã bị lấy cắp.
Hiện vẫn chưa rõ người tấn công là ai, nhưng ngôn từ được sử dụng gần đây có thể cho thấy có nhiều hơn một người liên quan.
Theo một tweet của hãng phân tích blockchain Chainalysis vào ngày 17 tháng 3, việc chuyển 100 Ether (ETH) đến một địa chỉ ví liên quan đến Triều Tiên có thể cho thấy cuộc tấn công là do “DPRK” – Cộng hòa Dân chủ Nhân dân Triều Tiên thực hiện.
Tuy nhiên, điều này cũng có thể là một nỗ lực cố ý đánh lạc hướng nhà điều tra, theo hãng nói.
Các giao dịch khác từ địa chỉ ví của kẻ khai thác bao gồm 3000 ETH, được gửi trở lại cho Euler Finance vào ngày 18 tháng 3, cùng với các khoản tiền được gửi đến trộn tiền điện tử Tornado Cash và thậm chí là một nạn nhân tiềm năng của cuộc tấn công.
👀 https://t.co/4OBksAu9od pic.twitter.com/Zb3MIyex2f
— PeckShield Inc. (@peckshield) March 18, 2023
Vào ngày 20 tháng 3, một địa chỉ khác đã liên hệ với Euler trên chuỗi khối, tuyên bố đã tìm thấy một “chuỗi kết nối đáng tin cậy” có thể giúp họ tìm ra kẻ khai thác và nơi họ đang ở.
Cointelegraph đã liên hệ với Euler Foundation để được bình luận nhưng chưa nhận được phản hồi ngay lập tức.
Tin Tức Bitcoin tổng hợp