Хакер, котрий зламав протокол Seneca, повернув 1537 ETH з 1907 ETH, які він вкрав

Згідно з нещодавнім повідомленням компанії з безпеки блокчейнів Peck Shield, хакер здійснив переказ 1537 ETH на адресу Seneca. Дані блокчейну підтверджують це твердження, показуючи, що повернення коштів здійснено трьома окремими транзакціями.

28 лютого хакер вкрав 1907 ETH під час атаки, скориставшись вразливістю у функції смарт-контракту Seneca. Ця атака призвела до серйозного падіння ціни токена SEN на 65%.

Функція не мала належної перевірки вхідних даних, що дозволило будь-кому ініціювати зовнішні виклики. Хакер спочатку перевів 907 ETH на суму $3 млн, перш ніж вкрасти ще 1000 токенів ETH, рівномірно розподіливши їх між двома нещодавно створеними зовнішніми гаманцями.

Незабаром після зламу команда Seneca закликала хакера повернути кошти на нещодавно активовану адресу. Попри те, що вони підтвердили співпрацю з правоохоронними органами, вони пообіцяли не вживати юридичних заходів, якщо хакер поверне 80% коштів і залишить собі 20% у якості винагороди.

Цікаво, що через кілька годин експлойтер повернув 1000 ETH на нову адресу Seneca. Це відшкодування відбулося за допомогою двох окремих транзакцій, кожна на суму 500 ETH, виконаних 29 лютого о 07:09 за київським часом із зовнішніх гаманців.

Через дві хвилини хакер переказав ще 537 ETH на суму $1,86 млн на ту саму адресу. Адреса отримання цих переказів була активована командою Seneca 29 лютого і наразі містить усі повернені кошти.

Після переведення 1537 ETH на адресу Seneca, основна адреса, пов'язана з інцидентом, здійснила два перекази по 150 ETH на зовнішні гаманці. Загальна сума переказів склала $1,03 млн, що може бути винагородою для хакера.