Sentiment DeFi Hacker hace las paces al devolver el 90% de los fondos

El hacker que explotó la plataforma Sentiment DeFi devolvió casi todos los fondos, según el equipo. Esta es otra ocasión en la que el explotador ha devuelto fondos.

El hacker detrás del ataque Sentiment ha devuelto el 90% de todos los fondos, anunció el equipo el 6 de abril. Hacker Sentiment había llevado a cabo el exploit el 4 de abril, robando una cantidad estimada de casi $ 1 millón.

El hacker usó un ataque de reingreso para desviar los fondos. El equipo respondió rápidamente, insertando una solución gracias a un auditor de seguridad externo. El método específico se describió como «utilizado para mostrar el error del balanceador de reentrada para ejecutar un código malicioso antes de que se actualizaran los saldos de los grupos y robar dinero usando garantías sobrevaloradas».

cryptoshitcompra.com/wp-content/uploads/2023/04/Sentiment-DeFi-Hacker-hace-las-paces-al-devolver-el-90.jpg» alt=»Sentiment Hacker devuelve fondos robados de forma similar a otros ataques DeFi como Euler y Allbridge: PeckShield» class=»lazy wp-image-301823″/>

Todavía no hay muchos más detalles sobre la devolución de los fondos. El equipo de Sentiment ha confirmado que publicará una declaración completa en unas pocas horas, lo que debería proporcionar a la comunidad criptográfica más información sobre lo que sucedió. Tal como está ahora, la negociación exitosa del equipo con el hacker ha dado como resultado que ofrezcan un 10% como recompensa.

Esto no se ha confirmado, pero parece que sí dadas las tendencias recientes en los incidentes de seguridad. PeckShield informó que una billetera de dos o tres firmas múltiples maneja los fondos devueltos. Lo más interesante es que el valor de la recompensa parece ser de alrededor de $ 98,000 por Tornado Cash.

El equipo de Sentiment rápidamente intentó contactar al hacker para negociar la devolución de los fondos. Han surgido informes de que el equipo estaba dispuesto a ofrecer una recompensa cercana a los 100.000 dólares, y ese parece ser el caso. El equipo también había publicado una recompensa ImmuneFi.

La escuadra se mantuvo firme en su posición, decir el hacker lo siguiente,

«Para el pirata informático: le ofreceremos $ 95k y no seguiremos con esto, si devuelve el dinero antes de las 8:00 am UTC del 6 de abril. Para todos los demás: si el pirata informático no ha devuelto los fondos dentro del plazo anterior, le le dará a cualquiera los mismos $95,000 si nos ayuda a encontrar y procesar a la persona responsable de este robo.

¿La devolución de los fondos de recompensas robados es una nueva tendencia?

Los hacks son demasiado comunes en el espacio DeFi, y el hacker Sentiment solo se suma a lo que ya es una larga lista. Sin embargo, lo que es particularmente interesante es que muchos piratas informáticos han devuelto fondos de recompensa en las últimas semanas. Tres de los cuatro ataques recientes han visto la devolución de fondos a cambio de recompensas.

Euler Finance, un hack de 197 millones de dólares, fue uno de ellos. El equipo negoció con éxito la devolución de los fondos, lo que condujo a la recuperación del precio del token EUL.

El otro incidente fue el hack de Allbridge, en el que el equipo afirmó haber recuperado 1500 BNB del atacante. Allbridge identificó al hacker en un día.