En Resumen
- Un hacker que robó cerca de 200 millones de dólares a Euler Finance ofreció entablar un diálogo con la plataforma DeFi para llegar a un acuerdo y devolver los fondos.
- Euler Finance había emitido un ultimátum en la blockchain para exigir la devolución de los fondos y, al no obtener respuesta del atacante, ofreció una recompensa de un millón de dólares por información que llevara a su captura y la devolución del dinero.
- El ataque a Euler Finance es parte de una tendencia creciente de hackeos y exploits de criptomonedas, con unos 3,800 millones de dólares robados en 2022
El lunes, el hacker detrás del robo de casi 200 millones de dólares de la semana pasada a Euler Finance envió un mensaje a una dirección de Ethereum vinculada a la plataforma DeFi, ofreciendo iniciar un diálogo después de que Euler emitiera un ultimátum en la blockchain exigiendo la devolución de los fondos.
"Queremos ponérselo fácil a todos los afectados. Sin intención de quedarnos con lo que no es nuestro", rezaba el mensaje incrustado en una transacción de Ethereum. "Estableciendo una comunicación segura. Vamos a llegar a un acuerdo".
Un representante de Euler Finance confirmó a Decrypt que la compañía había visto el mensaje, pero declinó hacer más comentarios.
El 13 de marzo, la plataforma DeFi para préstamos de criptomonedas sufrió un ataque utilizando un exploit de préstamo flash que drenó aproximadamente $ 196,9 millones en varias criptomonedas. Esa cifra incluía 8,7 millones de dólares en DAI stablecoin, 18,5 millones de dólares en Wrapped Bitcoin (WBTC), 135,8 millones de dólares en Staked Ethereum (stETH) y otros 33,8 millones de dólares en USDC stablecoin de Circle.
Días después del ataque, Euler Finance envió un mensaje en la cadena en el que ofrecía al hacker un 10% de los 200 millones de dólares robados si devolvía el resto en 24 horas. Cuando esto no ocurrió, Euler Finance anunció públicamente una recompensa de un millón de dólares por información que condujera a la detención del pirata informático y a la devolución de todos los fondos.
Today the Euler Foundation is launching a $1M reward in the hope that this provides additional incentive for information that leads to the Euler protocol attacker’s arrest and the return of all funds extracted by the attacker.
— Euler Labs (@eulerfinance) March 15, 2023
Aparentemente sin inmutarse por la recompensa de 1 millón de dólares, el atacante envió fondos vinculados al exploit de Euler al servicio de mezclas Tornado Cash el 16 de marzo: las 10 transacciones sumaron un total de 1.000 ETH, unos 1,78 millones de dólares actuales.
Según la empresa de análisis de cadenas de bloques Chainalysis, 2022 fue el año en el que se produjeron más hackeos y exploits de criptomonedas hasta la fecha, con unos 3.800 millones de dólares robados en protocolos DeFi, servicios centralizados y más. Los hackers vinculados a Corea del Norte fueron presuntamente responsables de ataques por valor de 1.700 millones de dólares.
En un informe publicado después del ataque a Euler Finance, Chainaylsis informó que parte del ETH se envió a una billetera vinculada al hackeo de Axie Infinity del año pasado, que se cree que llevó a cabo el grupo de hacking Lazarus patrocinado por el estado de Corea del Norte. Esto puede apuntar a la participación de Lazarus en el ataque Euler, escribió Chainalysis, pero también podría ser un intento de distracción por parte de un atacante no relacionado.