Euler Finance, el protocolo de préstamos basado en Ethereum, podría estar un paso más cerca de recuperar los fondos robados la semana pasada en un ataque de préstamos flash por valor de USD 196 millones.
En un mensaje on-chain dirigido a Euler el 20 de marzo, días después de enviar fondos a una dirección norcoreana marcada en rojo, el explotador afirmó que ahora quiere "llegar a un acuerdo" con Euler.
"Queremos ponérselo fácil a todos los afectados. No tenemos intención de quedarnos con lo que no es nuestro. Establecer una comunicación segura. Lleguemos a un acuerdo", dijo el explotador.
Horas más tarde, Euler respondió con su propio mensaje on-chain, reconociendo el mensaje y pidiendo al explotador hablar "en privado", declarando:
"Mensaje recibido. Hablemos en privado en blockscan a través de la dirección de Euler Deployer y uno de tus EOA, a través de mensajes firmados por correo electrónico en contact@euler.foundation, o cualquier otro canal de tu elección. Responde con tu preferencia".
Euler ya había intentado llegar a un acuerdo con el explotador tras el ataque, insistiendo en que devolviera el 90% de los fondos robados en 24 horas o podría enfrentarse a consecuencias legales.
No hubo respuesta y, 24 horas después, Euler lanzó una recompensa de 1 millón de dólares por cualquier información que pudiera conducir a la detención del explotador y a la devolución de los fondos.
Aunque se desconoce la identidad del explotador, su lenguaje reciente podría sugerir que hay más de una persona implicada.
En un tuit del 17 de marzo, la empresa de análisis de blockchain Chainalysis afirmó que la reciente transferencia de 100 Ether (ETH) a una dirección de billetera asociada con Corea del Norte podría significar que el hackeo es obra de la "RPDC", la República Popular Democrática de Corea.
Sin embargo, también podría tratarse de un intento de despistar intencionadamente a los investigadores, según la empresa.
Otras transacciones realizadas desde la dirección de la billetera del explotador incluyen 3,000 ETH, que se enviaron de vuelta a Euler Finance el 18 de marzo, junto con fondos enviados al mezclador de criptomonedas Tornado Cash e incluso a una aparente víctima del exploit.
https://t.co/4OBksAu9od pic.twitter.com/Zb3MIyex2f
— PeckShield Inc. (@peckshield) March 18, 2023
El 20 de marzo, otra dirección se puso en contacto con Euler on-chain, afirmando haber encontrado una "sólida cadena de conexiones" que podría ayudarles a averiguar quién y dónde estaba el explotador.
Cointelegraph se puso en contacto con la Fundación Euler para solicitar comentarios, pero no recibió una respuesta inmediata.
Aclaración: La información y/u opiniones emitidas en este artículo no representan necesariamente los puntos de vista o la línea editorial de Cointelegraph. La información aquí expuesta no debe ser tomada como consejo financiero o recomendación de inversión. Toda inversión y movimiento comercial implican riesgos y es responsabilidad de cada persona hacer su debida investigación antes de tomar una decisión de inversión