Взломавший Crema Finance хакер вернул большую часть средств

Хакер, взломавший протокол ликвидности Crema Finance на блокчейне Solana, решил вернуть большую часть средств. Он перевел разработчикам $8 млн, но оставил себе «награду» в размере $1.6 млн.

Разработчики договорились с хакером о так называемой «награде за обнаружение уязвимости». При этом изначально разработчики предлагали награду в размере $800 000, однако взломщик не согласился. Тогда сумму увеличили до $1.6 млн.

«После долгих переговоров, хакер согласился принять 45 455 монет SOL в качестве награды. Сейчас мы подтвердили получение 6 046 ETH и 23 967.9 SOL в четырех транзакциях. Мы готовим план по возмещению убытков нашим инвесторам и пользователям и представим его в течение 48 часов», – написали представители Crema Finance.

Хакер вернул средства в сетях Эфириума и Solana, соответственно. Первая транзакция в каждой сети была пробной, а затем разработчикам были переведены основные суммы средств.

Представители Crema Finance отметили, что уже подготовили исправление уязвимости и сейчас код проверяет аудиторская фирма. После обновления уязвимость будет закрыта и подобная атака будет невозможна.

Напомним, что хакер использовал функции Claim и WithdrawAllTokenTypes смарт-контракта одновременно, что позволило ему получить больше средств, чем было вложено изначально.

Источник