Euler：黑客若归还被盗DAI和ETH的90%剩余10%可作为白帽黑客赏金

金色财经报道，zkSync生态借贷协议EraLend在社交媒体上发布致黑客的一封信。EraLend称，我们知道，在昨天的入侵事件中，你本可以耗尽所有可用的流动资金，但你却选择只利用一部分。我们认为这是你的 "善意 "表达，或者是对受害者的潜在关注，或者是对如此严重的攻击所造成的广泛影响的关注。 然而，你们的行为是非法的，不仅对50万EraLend用户，而且对整个DeFi社区都造成了破坏性影响。我们已经与安全专业人士、CEX、更广泛的DeFi安全社区以及执法机构进行了接触。我们正在追踪你们在攻击前后留下的痕迹。无论是链上还是链下。 这是我们的建议：在7月27日（UTC）14:00之前将90%的资金返还到以下地址，我们将停止追捕你。你可以和平保留被盗资金的10%作为白帽赏金。接收钱包地址是；0x9eEE479DCf6075a0cb905c27e8F952910c3bb69D。 如果在截止日期前仍未归还资金，我们将别无选择，只能将此事升级。交易将被终止，我们将立即为任何帮助我们起诉你们并追回被盗资金的个人或组织设置另一项悬赏。现在是做正确事情的时候了。

4月3日消息，跨链桥Allbridge在推特上发布关于黑客攻击事件的进展： 1.我们对黑客事件的调查仍在继续，目前正在与合作伙伴和执法部门合作，以查明黑客的身份。此外，我们还宣布了一笔白帽赏金以换取被盗资产返还； 2.流动性供应已经重新开放，并将持续到本周末。在此期间，LP将能够从资金池中撤回其资产； 3.本周末，流动性池将关闭，我们将使用所有可用的工具来创建一个恢复池，以补偿那些受攻击影响的用户； 4.如果这些资金被黑客归还或被当局没收，它们将被存入同一个基金。 5.与此同时，我们正在为受黑客攻击影响的用户准备一份提交表格，以供这些用户分享有关损失的信息。 此前消息，4月2日，跨链桥Allbridge遭到黑客攻击，损失约57万美元（其中包括282,889 BUSD 和290,868 USDT）。 之后BNB Chain表示，通过链上分析已确定Allbridge攻击者，正在协助Allbridge团队进行资金回收。

3月11日消息，Blast生态LaunchPad兼收益率聚合器BLASTOFF宣布其资金池“FutureY ield Minter Vault”被黑客盗用了约150枚ETH（约60万美元），当前官方已禁用了该资金池中的质押，并正在深入调查。团队表示愿意为黑客提供20%的白帽赏金，希望黑客及时与其联系。BLASTOFF称其首席执行官将赔付受损用户，目前已完成退款。该资金池将在审计后才会重新启动。

11月24日消息，KyberSwap团队在链上向黑客发布谈判信息表示，可以让黑客留下窃取资金的10%作为赏金，以安全返还所有用户的资金。KyberSwap表示已知道黑客实施攻击的方式，限黑客在北京时间11月25日14:00前将被盗资金的90%退还至0x8180开头地址，否则将继续追捕黑客信息。

金色财经报道，根据Velocore在链上与黑客沟通信息显示，若黑客在北京时间6月3日16点前归还剩余资金，愿意提供10%的白帽赏金。黑客尚未做出回应。

5月17日消息，Sonne Finance 通过链上给黑客的消息中表示，经过与加密安全领域人员合作两天后，有信心能够取回攻击者从协议中盗取的资金。然而，这样做将是一个漫长的过程，考虑到这一点，愿意为攻击者提供所盗资金 10% 的赏金。如果攻击者退回剩下的 90%，将其视为白帽黑客。 如果攻击者不退还资金，将与有关当局以及公众分享收集的信息。攻击者需在 2024 年 5 月 17 日 21:00 UTC 之前执行此操作。若有疑问，可通过邮件联系。 此前报道，5 月 15 日，据派盾监测，Sonne Finance 遭黑客攻击，目前损失超过 2000 万美元。