当黑客发起攻击时，DeFi 团队常常感到无助。
许多人不愿意求助于警察，而找出责任人也变得越来越困难。
这样一来，选择就所剩无几了，但有一个选择还是给人希望的，那就是谈判。
只有一个问题——DeFi 协议背后的开发人员在处理此类问题方面表现糟糕。
匿名白帽黑客 Ogle 在接受 DL News 采访时表示：“这根本不是加密领域中存在的技能。”
“很多从事加密货币行业的人都 23 岁了，但他们实际上并没有做任何事情。”
坚定的信徒
Ogle 坚信与黑帽黑客谈判是一种合理的方法，而且也许是 DeFi 团队在他们的项目被盗时可以采取的唯一方法。
为此，他帮助从 40 多起独立的黑客攻击和漏洞攻击中追回了超过 4.5 亿美元。
他最大的成功是什么？帮助 Euler Finance 在 2023 年 4 月收回 2.4 亿美元。
Ogle 的其他谈判包括 2023 年 7 月的 Curve Finance 流动性池黑客攻击和 2023 年 4 月的 Sentiment 黑客攻击。
他说：“我经历过各种各样的事，跟非常难相处的人打过交道，跟那些自负的人打过交道。”
毫无疑问，与黑客谈判并不容易。
他们很可能没有兴趣与刚刚开发的项目代表交谈。即使他们参与其中，也往往是浪费时间。
去年 12 月，加密货币交易所 KyberSwap 因漏洞损失了 4800 万美元，黑客对此作出了谈判回应，要求控制该协议、其创始公司及其所有资产，以换取返还用户的资金。
即便如此，奥格尔表示，谈判总比不作为要好，而不作为通常是黑客攻击后的残酷现实。
处于亏损状态
当 DeFi 协议遭到黑客攻击时，所有人都会采取行动。
加密安全专家团队在闭门会议中组建在线作战室，在这里分享信息、制定战略，并找到追回被盗资产的最佳方法。
“我偶尔会被拖进这些房间，”奥格尔说。
遭到黑客攻击的 DeFi 项目几乎总是从亏损的局面开始 — — 黑客非常清楚这一点。
许多项目不想让执法部门介入调查。他们认为当局可能永远也抓不到罪犯。他们甚至可能没有资源这样做。
执法部门对加密技术的理解不够深入是另一个令人担忧的问题。
奥格尔说：“如果你不愿意让执法部门介入，那么追踪一个地址或追踪一个人就没有什么价值。”
相反，大多数项目都在寻找让黑客自食其力归还资金的方法，而这正是 Ogle 所擅长的。
可信的威胁
Ogle 的黑客恢复之旅始于 2021 年，当时它推出了一个鲜为人知的 DeFi 协议，名为 StableMagnet。
该协议的创建者利用区块链上代码存储方式的缺陷从用户那里窃取了 2700 万美元。
但 StableMagnet 的创建者犯了错误。这让 Ogle 追踪到了他们从香港逃往英国曼彻斯特的踪迹。
奥格尔完成所有准备工作后，将信息交给了当地警方，警方随后逮捕了肇事者。
追踪黑客很困难，而且耗时。没有成功率的保证。
但奥格尔表示，他只需要追踪一次黑客就可以证明这是可能的。
奥格尔说：“我们确实有逮捕人的事例，而这在当时并不存在。”
换句话说，StableMagnet 的逮捕行动可以被用作一种威胁。
“威胁是，嘿，看，我参与了这件事。我以前也抓过人。你应该害怕。所以如果你害怕，那我们就做个交易吧。”
交易
黑客和编程一直是奥格尔的爱好。但他在大学也学习过商业，并在硅谷和纽约市创办和出售过科技企业。
奥格尔在职业生涯中磨练出的谈判技巧正是他在作战室中最依赖的。
Ogle 试图与黑客达成的协议是，他们返还 90% 的被盗资金，并保留 10%。作为回报，Ogle 和其他参与的安全研究人员承诺停止追踪黑客。
一些安全研究人员对此类交易提出了批评，称让黑客拿走 10% 的原则只会鼓励他们犯罪。
奥格尔对事物有不同的看法。
他说：“当你与失去了一切的普通人打交道时，没有人真正关心本金——他们想要回他们的钱。”
发现黑客
2023 年 4 月，Ogle 的谈判技巧证明了其价值，当时他帮助 DeFi 借贷协议 Euler Finance 获得了 2.4 亿美元的回报。
“他们花了一段时间来修复，但在修复过程中遇到了一些困难。几周后，他们就叫我去帮忙，”他说。
奥格尔的策略奏效了。
这名 Euler 黑客告诉 DL News，他是一名名叫 Federico Jaime 的阿根廷人，他归还了所有被盗资金，但减去了通过 Tornado Cash 发送的 200 万美元和发送给朝鲜黑客 Lazarus Group 的另外 20 万美元。
“对于刚开始的黑客来说：不要傻，不要偷窃，不要做赏金等等，”Jaime 在归还资金后说道。
“你必须弄清楚你在与什么类型的人打交道，”奥格尔说。
“如果他们是机会主义的小偷，只是路过地上捡起钱包，这与组织入室盗窃的人不同，对吗？”
Tim Craig 是 DL News 的 DeFi 记者。有小贴士吗？请给他发送电子邮件：tim@dlnews.com。
