Peretas Seneca Protocol mengembalikan $ 5,3 juta dari pelanggaran $ 6,4 juta

2024-02-29 01:48:21

Individu di balik peretasan Seneca Protocol telah mengembalikan $ 5,3 juta dalam Ethereum (ETH) ke tim Seneca tak lama setelah mencuri $ 6,4 juta dalam eksploitasi validasi keamanan.

Per pengungkapan baru-baru ini dari Peck Shield, sebuah perusahaan keamanan blockchain, peretas melakukan transfer tepat 1.537 ETH ke alamat Seneca. Data on-chain memperkuat klaim ini, menunjukkan bahwa transaksi terjadi melalui tiga transaksi terpisah.

Peretas mencuri 1.907 ETH selama pelanggaran pada 28 Februari, seperti dilansir crypto.news. Peretasan, yang menyebabkan jatuhnya harga SEN sebesar 65%, mengeksploitasi kerentanan dalam fungsi kontrak pintar Seneca.

Secara signifikan, fungsi ini tidak memiliki validasi input yang tepat, memungkinkan siapa pun untuk memulai panggilan eksternal. Peretas pertama-tama mengalihkan 907 ETH senilai $ 3 juta sebelum mencuri 1.000 token ETH, mendistribusikannya secara merata ke dua dompet eksternal yang baru dibuat.

Tak lama setelah eksploitasi, tim Seneca memohon peretas untuk mengembalikan dana ke alamat yang baru diaktifkan. Meskipun mengkonfirmasi kolaborasi yang sedang berlangsung dengan penegak hukum, mereka berjanji untuk tidak mengambil tindakan hukum apa pun jika peretas mengembalikan 80% dana dan menyimpan 20% sebagai hadiah.

Anehnya, beberapa jam setelah mentransfer 1.000 ETH ke dompet baru, pengeksploitasi mengembalikan semua token ke alamat Seneca yang baru. Restitusi ini mengambil bentuk dua transaksi terpisah, masing-masing sebesar 500 ETH, uted pada 5:09 (UTC) pada 29 Februari dari dompet eksternal.

Dua menit setelah mengirim 1.000 ETH ke Seneca, peretas mentransfer 537 ETH senilai $ 1,86 juta ke alamat Seneca yang sama. Alamat penerima untuk transfer ini diaktifkan oleh tim Seneca pada 29 Februari dan saat ini memegang semua dana yang dikembalikan.

Setelah transfer 1.537 ETH ke alamat Seneca, alamat utama yang terlibat dalam eksploitasi kemudian melanjutkan untuk menggeser 300 ETH, setara dengan $ 1,03 juta, melalui dua transaksi ke dua dompet eksternal baru yang berbeda, transaksi yang dapat mewakili karunia peretas.

Lihat Asli

Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.