Vragen om naamloos te blijven 'omdat dit nog steeds iedereen kan zijn, van een 17-jarige die geluk heeft gehad, tot een groep hackers van militaire kwaliteit uit een schurkenstaat', deelde een van de mede-makers van een van de grote betrokken mijnbouwpools dit overzicht van wat er de afgelopen dagen achter de schermen is gebeurd na de massale hack van DeFi-platform Curve.

Op zondag 6 augustus liep de deadline af voor wat de droom van de meeste hackers zou zijn die uitkomt: een aanbod om 90% van het gestolen geld terug te geven en de resterende 10% van de ongeveer $62 miljoen gestolen te houden, zonder repercussies. 

De dingen gingen echter niet zo eenvoudig als men zou verwachten...

Ik ging ervan uit dat we zouden zien dat aan die voorwaarden werd voldaan, of dat er niets van terugkwam. Waarom zou je wat teruggeven als het niet genoeg is om een ​​wereldwijde klopjacht te stoppen waar jij het doelwit bent? Vooral als het aanbod het houden van een paar miljoen inhoudt.

Maar dat is wat er gebeurde, aangezien het meeste geld werd teruggegeven, maar ze blijven het doelwit van een onderzoek dat zojuist in een stroomversnelling is geraakt, eerst door een deel van het geld dat ze bereid waren om de hacker te laten houden, opnieuw toe te wijzen, nu op weg naar de premie aangeboden voor informatie die naar zijn locatie leidt.

Vanaf 5 augustus begon de persoon of groep die verantwoordelijk was voor de hack van het Curve-protocol geld terug te storten naar een van de getroffen pools, Alchemix Finance. Dit zag een opbrengst van $ 22 miljoen, verdeeld in 7,258 ethers (ETH) en 4,821 alETH.

Bovendien stelde een andere operatie Metronome in staat om $ 13 miljoen terug te vorderen, wat een nieuwe laag van complexiteit toevoegde aan de zich ontvouwende gebeurtenissen.

De JPEG'd-pool, die een volledige teruggave van hun gestolen activa van $ 11.5 miljoen (5,495.4 Wrapped Ethers of WETH) had ervaren, kondigde aan dat ze geen juridische stappen zouden ondernemen. In plaats daarvan bestempelden ze dit als een "white hat losgeld" en gingen ze akkoord met het eerste bod, waarbij ze de hacker beloonden met de beloofde 10%.

Daardoor ontbrak er nog steeds ongeveer $ 18 miljoen - dus toen het bod van de hacker afliep, kondigde Curve een openbare beloning aan van $ 1.8 miljoen (10% van de totale waarde) voor informatie die leidde tot het herstel van de resterende fondsen. 

Als de hacker het aan vrienden heeft verteld, kan hij maar beter hopen dat ze meer van hem houden dan een uitbetaling van $ 1.8 miljoen …

Alles wat wordt teruggegeven, is een teken dat wie deze hackers ook zijn, ze waarschijnlijk niet voor hun eigen overheid werken, en zonder dat beschermingsniveau kunnen ze ontdekken dat de zaken veel moeilijker zijn dan verwacht voor internationaal gezochte criminelen met een beloning van $ 2 miljoen. hen - het uitgeven van al die gestolen crypto kan hen meer paranoia dan plezier bezorgen.

Maar Curve zegt dat er nog steeds een manier is waarop ze bereid zijn hun zoektocht van tafel te halen - als de hacker besluit het volledige bedrag terug te geven - maakt het gedeelte '10% behouden' niet langer deel uit van de deal.

De primaire focus van Curve is nu verschoven van proberen de situatie op te lossen naar het opsporen en "meedogenloos achtervolgen" van de verantwoordelijke persoon of groep totdat ze worden aangehouden.

------- 
Auteur: Jules Laurent
Euro-redactiekamer | Crypto-nieuws breken