KyberSwap：黑客可预留窃取资金的10%作为赏金，其余限时归还

3月15日消息，借贷协议 Euler Finance 继续在链上向黑客发布消息，Euler 称，最简单的方法是将你控制下的 DAI 和 ETH 的 90% 返还到 EulerDAO 金库地址，10% 作为白帽黑客赏金，然后就会停止调查，重点可以转向向协议用户分发资金，而不需要走法律途径。 今日早些时候，Euler称，黑客若不及时还90%资金，将悬赏100万美元征集线索。  

10 月 22 日，据派盾监测，OlympusDAO 黑客已将窃取资金归还给 DAO。派盾澄清道，虽然漏洞是真的，但这不是 OlympusDAO 合约，受影响的合约是由 Bond Protocol 编写的，用来测试推出 OHM 债券。 此前报道，10月21日，据派盾监测，OlympusDAO 的 BondFixedExpiryTeller 合约中的 redeem() 函数因无法正确验证输入导致了约 29.2 万美元的损失。

金色财经报道，zkSync生态借贷协议EraLend在社交媒体上发布致黑客的一封信。EraLend称，我们知道，在昨天的入侵事件中，你本可以耗尽所有可用的流动资金，但你却选择只利用一部分。我们认为这是你的 "善意 "表达，或者是对受害者的潜在关注，或者是对如此严重的攻击所造成的广泛影响的关注。 然而，你们的行为是非法的，不仅对50万EraLend用户，而且对整个DeFi社区都造成了破坏性影响。我们已经与安全专业人士、CEX、更广泛的DeFi安全社区以及执法机构进行了接触。我们正在追踪你们在攻击前后留下的痕迹。无论是链上还是链下。 这是我们的建议：在7月27日（UTC）14:00之前将90%的资金返还到以下地址，我们将停止追捕你。你可以和平保留被盗资金的10%作为白帽赏金。接收钱包地址是；0x9eEE479DCf6075a0cb905c27e8F952910c3bb69D。 如果在截止日期前仍未归还资金，我们将别无选择，只能将此事升级。交易将被终止，我们将立即为任何帮助我们起诉你们并追回被盗资金的个人或组织设置另一项悬赏。现在是做正确事情的时候了。

金色财经报道，Curve Finance和本周受重入攻击影响的其他项目计划向黑客提供10%的赏金，以换取其归还剩余的加密货币。Curve、Metronome 和 Alchemix 在发送到黑客以太坊地址的链上消息中写道：“我们将在法律允许的范围内从各个角度追踪你。我们不会进一步追查此事，也不会有执法问题等风险”。 三方给出的截止日期是世界标准时间 8 月 6 日8:00 AM，届时他们的赏金将成为对任何提供导致黑客被捕和定罪信息的人的报酬。

金色财经消息，本周早些时候大约超500万美元被利用的Solana钱包SlopeWallet宣布，如果攻击者归还被盗资金，它将支付10%的赏金。 在一条推文中，Slope团队发布了Solana钱包地址，并以额外的动机向小偷发出呼吁：“在收到这些资金后，我们不会再努力调查此事，也不会采取任何法律行动。” 该团队给了攻击者一个48小时的窗口来返还资金并获得赏金。它补充说，它一直在与执法部门和领先的区块链情报公司TRM实验室合作，以追回被盗资金。 周二晚上，一名攻击者访问了以明文形式存储在Slope中央服务器上的用户助记词，并使用它们窃取了加密货币。该漏洞利用影响了数千名用户。

金色财经报道，火币HTX全球顾问委员会成员、波场TRON创始人孙宇晨发文表示，我们向 Poloniex 黑客提供 5% 的白帽赏金。请将资金退回至ETH/TRX/BTC钱包。在我们介入执法之前，我们将给您 7 天的时间考虑此提议。