В социальной сети X руководство Balancer опубликовало сообщение, направленное через блокчейн хакерам, ответственным за взлом пулов V2 Composable Stable. Общий ущерб от действий злоумышленников превысил $100 млн. 

В сообщении хакерам предлагается вернуть средства до конца субботы, иначе DAO запустит «меры технического, юридического и ончейн характера» для их преследования. Если взломщики согласятся вернуть средства, им будет предложено вознаграждение, однако сумма не разглашается.

«Мы отправили сообщение все известным адресам, связанным со взломом в понедельник. Мы использовали лучшие практики и предложили хакерам возможность связаться с нами и вернуть средства. Мы понимаем, что все затронутые пользователи ожидают обновлений и предоставим детали о ходе расследования», ― пишут представители DAO.

Напомним, что в понедельник злоумышленникам удалось перевести токены StakeWise Staked ETH (OSETH), Wrapped Ether (WETH) и Lido wstETH (wSTETH) на сумму  $128 млн на свежесозданный кошелек. Для взлома хакеры использовали уязвимость в функции EXACT_OUT в комбинации со свопами BatchSwap.

В социальной сети X руководство Balancer опубликовало сообщение, направленное через блокчейн хакерам, ответственным за взлом пулов V2 Composable Stable. Общий ущерб от действий злоумышленников превысил $100 млн. 

В сообщении хакерам предлагается вернуть средства до конца субботы, иначе DAO запустит «меры технического, юридического и ончейн характера» для их преследования. Если взломщики согласятся вернуть средства, им будет предложено вознаграждение, однако сумма не разглашается.

«Мы отправили сообщение все известным адресам, связанным со взломом в понедельник. Мы использовали лучшие практики и предложили хакерам возможность связаться с нами и вернуть средства. Мы понимаем, что все затронутые пользователи ожидают обновлений и предоставим детали о ходе расследования», ― пишут представители DAO.

Напомним, что в понедельник злоумышленникам удалось перевести токены StakeWise Staked ETH (OSETH), Wrapped Ether (WETH) и Lido wstETH (wSTETH) на сумму  $128 млн на свежесозданный кошелек. Для взлома хакеры использовали уязвимость в функции EXACT_OUT в комбинации со свопами BatchSwap.