Ein erheblicher Teil der rund 573.000 US-Dollar, die von der Multichain-Token-Bridge Allbridge gestohlen wurden, wurde zurückgegeben, nachdem der Ausbeuter offenbar das Angebot des Projekts angenommen hatte, ein White-Hat-Kopfgeld zu zahlen und keine rechtlichen Vergeltungsmaßnahmen zu ergreifen.

Am 3. April twitterte Allbridge, dass es eine Nachricht von einer Einzelperson erhalten habe und dass 1.500 BNB $309, im Wert von etwa 465.000 $, an das Projekt zurückgegeben worden seien. „Die verbleibenden Mittel werden als White-Hat-Kopfgeld für diese Einzelperson behandelt“, erklärte Allbridge.

Darin wurde erklärt, dass alle „erhaltenen BNB“ dann in den 1,00 US-Dollar schweren Binance-Stablecoin umgewandelt wurden, um als Entschädigung zu dienen. Peckshield, ein Blockchain-Sicherheitsunternehmen, erkannte den Angriff vom 1. April als erstes und warnte Allbridge in einem Tweet, dass der Swap-Preis seines BNB-Chain-Pools von einer Einzelperson manipuliert werde, die als Liquiditätsanbieter und -Swapper agiere.

Nach dem Exploit bot Allbridge dem Angreifer eine Belohnung und die Möglichkeit, rechtliche Konsequenzen zu vermeiden. Allbridge hat noch nicht öffentlich bekannt gegeben, wie viel Geld gestohlen wurde, aber das Blockchain-Sicherheitsunternehmen CertiK schätzte es auf fast 550.000 US-Dollar, während PeckSheild schätzte, dass es 282.889 US-Dollar in BUSD und 290.868 US-Dollar in Tether 1,00 US-Dollar waren, was insgesamt etwa 573.000 US-Dollar ergibt.

Allbridge gab außerdem bekannt, dass eine zweite Adresse denselben Exploit verwendete und einen Link zu einer Wallet mit 0,97 BNB teilte, was derzeit etwa 300 $ wert ist.

„Wir bitten den zweiten Ausbeuter, sich mit uns in Verbindung zu setzen, um die Rückgabe zu besprechen“, sagte Allbridge.

Nach dem ersten Angriff machte Allbridge klar, dass sie auf der Jagd nach den gestohlenen Geldern seien und mit einer Vielzahl von Organisationen zusammenarbeiteten, um die Beute zurückzuerhalten. BNB Chain war einer von denen, die dem Ruf zu den Waffen folgten, und twitterte am 2. April, dass sie durch On-Chain-Analysen mindestens einen der Täter entdeckt hätten.

BNB Chain erklärte, dass es „das Allbridge-Team bei der Wiederbeschaffung der Gelder aktiv unterstützt“ und lobte AvengerDAO für seine Bemühungen bei der Wiederbeschaffung.

Cointelegraph hat Allbridge um einen weiteren Kommentar gebeten, aber keine unmittelbare Antwort erhalten.

 

Der Beitrag „Allbridge-Exploiter gibt Großteil der bei dem Angriff gestohlenen 573.000 US-Dollar zurück“ erschien zuerst auf BitcoinWorld.