Злоумышленник, стоящий за эксплойтом моста Verus, вернул 75% похищенных средств. Это стало итогом переговоров с командой протокола, которые завершились уже через несколько дней после инцидента.
Команда Verus предложила хакеру «белый» выход: сохранить часть средств в качестве вознаграждения за обнаружение уязвимости — так называемый bounty — в обмен на возврат остального. В результате сделки протокол получил обратно $8,5 млн, а атакующий оставил себе оставшиеся 25% как своеобразную «премию».
Подобная схема переговоров с хакерами стала в криптоиндустрии почти стандартной практикой: протоколы предпочитают вернуть большую часть средств, чем не вернуть ничего. Показательно, что в данном случае договориться удалось достаточно быстро — это говорит о том, что атакующий с самого начала не исключал такого сценария.
Детали самой уязвимости и технические подробности взлома пока публично не раскрывались в полном объёме.
Быстрое урегулирование подобных инцидентов через bounty-сделки — тревожный, но уже привычный сигнал для рынка: уязвимости в мостах остаются одной из главных точек риска в DeFi, и команды вынуждены договариваться, а не только защищаться.
Источник: cointelegraph.com