北朝鮮のハッカーにリンクされたウォレットがDeFiプロトコルの悪用者をだまそうとした後、盗まれた暗号で約2億ドルを回復するためのEuler Financeの取り組みは、火曜日にさらに別の問題を引き起こしました.
昨年 3 月に暗号ゲーム Axie Infinity から 6 億 2500 万ドル相当を盗んだ、いわゆる「Ronin ブリッジの悪用者」は、Euler の悪用者に暗号化されたメッセージを解読するよう求めるオンチェーン メモを送信しました。しかし、CoinDesk が話を聞いた専門家によると、メッセージは Euler エクスプロイトのウォレットの資格情報を盗もうとするフィッシング詐欺でした。
ある仮想通貨ハッカーから別の仮想通貨ハッカーへのありそうもない交換は、仮想通貨の Twitter で混乱を引き起こし、2 億ドルを回収するための独自のオンチェーンの取り組みにすでに数日を費やしていた Euler Finance に警鐘を鳴らしました。Euler は、イーサリアム ブロックチェーン上で仮想通貨を借りたり貸したりするためのプラットフォームです。
Lazarus Group は、北朝鮮と関係があるとされるハッカー グループです。オブザーバーは、ラザロが暗号世界に対して数十億ドルのキャンペーンを開始したと非難しており、その収益は北朝鮮の武器プログラムに資金を提供していると言われています.
Ronin ハッカー ウォレットが Euler ハッカー ウォレットにメッセージを送信してから数分後、Euler Finance の開発者は独自のメッセージで介入しようとしました。彼らは自分たちのハッカーに、「ここから抜け出す最も簡単な方法は資金を返すことです」と言って、復号化ソフトウェアとされるものに注意するよう警告しました.
Euler の開発者は、別のトランザクションで次のように続けています。秘密鍵はどこにも入力しないでください。あなたのマシンも危険にさらされている可能性があることに注意してください。」
ご意見
Roninハッカーの提案は、Eulerハッカーをだまして秘密鍵を引き渡させようとするものである可能性があります. しかし、彼は、チェーン上のメッセージの背後にある動機は不明のままであると述べました.
「私の意見では、なぜ彼らが尋ねているのかは不明ですが、Eulerハッカーがフィッシングの試みに引っかかるかどうかを確かめるための試みである可能性は間違いありません」とジェイムソンはCoinDeskに語った。
セキュリティ監査会社Zellic.ioの共同創設者である Stephen Tong 氏は、Ronin の暗号化されたメッセージとされるものには Euler ハッカーへの「オファー」が含まれている可能性があると推測していますが、秘密鍵。」
オンチェーン ドラマは、Euler Finance が Ethereum ブロックチェーンでエンコードされたメッセージを介して独自の交渉を開始しようとするときに発生します。ハッカーが火曜日に返答したのは、2 億ドルの返還を求める Euler Finance の嘆願でした。
「私たちは、影響を受けるすべての人がこれを簡単に行えるようにしたいと考えています。私たちのものではないものを保持するつもりはありません」とハッカーはEuler Finance に返信し、Ronin の悪用者によるフィッシングの試みを無視しているように見えました。メッセージは続きました:「まもなく連絡します。」
続きを読む: Euler Finance は、約 2 億ドルのエクスプロイトから 100 万ドルの報酬を提供します
Ronin Bridge の悪用者と Euler Finance の悪用者はどちらも、すぐにコメントを求めませんでした。
火曜日のメッセージは、2 人の悪用者が道を渡った初めてのことではありませんでした。3 月 17 日、Euler Finance の悪用者は、Lazarus Group の Ronin 強盗に関連するウォレットに100 イーサ (ETH) を送信しました。理由は不明でした。
このメッセージは、イーサリアムがいかにありそうもない会話のプラットフォームになり得るかを強調していると、ジェイムソン氏は述べた。
「メッセージングの制御を維持する集中型システムとは対照的に、Euler エクスプロイトは、パブリック スマート コントラクトのエクスプロイトに対応する新しい時代のコミュニケーションとプロセスの例を提供します。」
全てのコメント