O detetive de blockchain ZachXBT diz que o invasor que recebeu fundos do protocolo de empréstimo apoiado por Scroll, Rho Markets, está disposto a devolver todos os fundos.
Especificamente, o invasor escreveu uma mensagem na rede comprometendo-se a devolver todos os fundos, alegando que não era uma exploração ou hack. Em uma postagem após o incidente, o investigador de blockchain ZachXBT observou que o invasor parecia ser um chapéu cinza ou branco e que os fundos poderiam ser recuperados. O explorador tem muita exposição em exchanges centralizadas, observou ZachXBT.
Pouco tempo depois, o invasor se comunicou com Rho por meio de uma mensagem na rede.
Boas notícias a todos, o explorador enviou esta mensagem on-chain https://t.co/HA6YIgKalq pic.twitter.com/cRw56OtNTp
-ZachXBT (@zachxbt) 19 de julho de 2024
A mensagem dizia:
‘Nosso bot MEV lucrou com um erro de configuração no oráculo de preços da Rho Markets. Entendemos que esses fundos pertencem aos usuários e estamos dispostos a devolvê-los integralmente. No entanto, primeiro queremos que você reconheça que isso não foi uma exploração ou hack, mas um erro de configuração de sua parte. Além disso, informe-nos sobre as medidas que você tomará para evitar tais incidentes no futuro”, escreveram.
Rho Markets pausa plataforma em meio a investigação
Na manhã de segunda-feira, a empresa de segurança blockchain Cyvers Alerts observou que a Rho Markets havia sofrido um ataque que impactou os pools USDC e USDT do protocolo.
A partir do incidente, o invasor conseguiu movimentar US$ 7,6 milhões em fundos de usuários, mantidos em diversas redes.
Rho e Scroll, um protocolo Ethereum Layer 2, confirmaram o ataque, observando “atividade incomum. Ao iniciar as investigações, a equipe da Rho Markets anunciou uma pausa na rede.
“As funções da plataforma serão habilitadas novamente assim que tudo voltar ao normal. Obrigado pela sua compreensão e paciência”, escreveu Rho Markets.