区块链侦探 ZachXBT 表示,从 Scroll 支持的借贷协议 Rho Markets 获取资金的攻击者愿意归还所有资金。
具体来说,攻击者编写了一条链上讯息,承诺返还所有资金,声称他们的资金不是漏洞或骇客攻击。区块链调查员 ZachXBT 在事件发生后的一篇贴文中指出,攻击者似乎是灰帽子或白帽子,资金可以追回。 ZachXBT 指出,该漏洞利用者在中心化交易所上有大量曝光。
不久之后,攻击者通过链上消息与 Rho 进行了沟通。
大家好消息,漏洞利用者在链上发送了此消息 https://t.co/HA6YIgKalq pic.twitter.com/cRw56OtNTp
— ZachXBT (@zachxbt) 2024 年 7 月 19 日
消息内容如下:
“我们的 MEV 机器人因 Rho Markets 价格预言机的配置错误而获利。我们理解这些资金属于用户,并愿意全额退还。但是,我们首先希望您承认这不是漏洞或黑客攻击,而是您的配置错误。此外,请告知我们将采取哪些措施来防止将来发生此类事件,”他们写道。
Rho Markets 在调查期间暂停平台
周一早些时候,区块链安全公司 Cyvers Alerts 指出,Rho Markets 遭受了攻击,影响了该协议的 USDC 和 USDT 池。
从此次事件来看,攻击者成功转移了 760 万美元的用户资金,这些资金存放在多条链上。
Rho 和 Scroll(以太坊第 2 层协议)证实了此次攻击,并指出“存在异常活动”。在开始调查时,Rho Markets 团队宣布暂停网络。
Rho Markets 写道:“一旦一切恢复正常,平台功能将再次启用。感谢您的理解和耐心。”