Indexed Finance 团队声称他们发现了窃取 1600 万美元的黑客

Indexed Finance DeFi 项目团队声称已经追踪到一名攻击者，该攻击者从协议中移除了大约 1600 万美元的资产。

The 10% offer has expired. The attacker has until EOD to return 100% of the stolen funds or his information will be published and law enforcement notified.https://t.co/am2XnwL5fD

— Indexed Finance (@ndxfi) October 16, 2021

Indexed Finance 为用户提供访问针对加密行业的数字索引的权限。 这些工具是由“平衡器协议的分叉”管理的流动性池中持有的 ERC-20 代币。

10 月 15 日，攻击者利用了重新平衡项目流动性池机制中的漏洞。 这次攻击影响了两个索引代币——DEFI5 和 CC10。 为了实现它，攻击者使用了即时贷款。

10 月 16 日，协议开发人员向黑客发出了最后通牒。 他们给了他时间在一天结束前归还资金，并威胁要以其他方式公布他的数据并联系执法机构。

攻击者没有按时归还资金，但 Indexed Finance 团队也没有遵守他们的威胁。 开发人员解释说，黑客对帐户所做的更改让他们明白，他比他们想象的要年轻得多。

The ultimatum has not been met.

In the minutes before the deadline elapsed, @ZetaZeroes made changes to his accounts that have made us realise at the last minute that the attacker is significantly younger than we thought.

— Indexed Finance (@ndxfi) October 17, 2021

Indexed Finance 团队成员 Laurence Day 告诉 Decrypt，除了 DEFI5 和 CC10 之外，还有一项资产受到了影响——FFF 元指数。

根据 Day 的说法，目前形式的代币必须被清算。 该项目正在为用户制定补偿计划。

10 月 17 日，据称黑客 ZetaZeroes 写道，有人复制了他的攻击，并从 FFF 池中提取了价值 500 万美元的资产。

There were frontrunners that copied my FFF pool arbitrage taking $5M from what I feel like is rightfully my balance. Should've been my $21M arbitrage instead of $16M.

Such is crypto. Don't kvetch about it too much. Git gud at the game or go home.

— ZetaZeroes (@ZetaZeroes) October 17, 2021

他称他的行为为仲裁，并对 Indexed Finance 团队披露他的身份表示怀疑。

“你讨价还价。没有什么可做的。如果你和你的流动性提供者花时间和精力更好地了解 Balancer 池，你本可以阻止甚至超过我，”他写道。

回想一下，在 9 月份，Cream Finance DeFi 协议破解者追回了大部分价值约 1800 万美元的被盗资产。

—-

原文链接：https://forklog.com/komanda-indexed-finance-zayavila-chto-nashla-ukravshego-16-mln-hakera/

原文作者：Роман Петров

编译者/作者：wanbizu AI

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。