Crypto hacker bedenkt zich, stuurt buit terug voor enorme beloning

Onlangs schreven wij over de Curve Finance hack, waarbij $40 miljoen aan crypto werd gestolen. Hackers vonden een kwetsbaarheid in de code van het Curve Finance programma. Hierdoor verloren een aantal bedrijven die met het programma werkten flinke bedragen. Nou heeft de hacker achter de roof besloten het geld van een van die bestolen bedrijven terug te geven. 

Hacker stuurt miljoen aan crypto terug naar rechtmatige eigenaar

Curve Finance is een bedrijf dat zich richt op het uitwisselen van cryptocurrencies, waaronder voornamelijk stablecoins. Het biedt een speciaal algoritme dat lage transactiekosten en minimale prijsverschillen biedt. 

Een van de bedrijven die van het algoritme gebruik maakt, is JPEG’d. Het bedrijf verloor $11,6 miljoen aan crypto toen Curve Finance eind juli werd gehackt. Echter heeft JPEG’d nu het grootste gedeelte van die verloren tokens weer teruggekregen. Het bedrijf ontving 5.494 wrapped ethereum (WETH) van de hacker, met een totale waarde van meer dan $10 miljoen.

The JPEG’d DAO confirms receipt of 5,494.4 WETH back to the JPEG’d Multisig for a total of 5,495.4 WETH. A 10% white-hat bounty of 610.6 WETH was awarded to the owner of the address that recovered funds from the pETH exploit.https://t.co/nIBwHHxfQU

— JPEG’d (@JPEGd_69) August 4, 2023

Als bedankje voor het terugsturen van (een groot gedeelte van) de gestolen buit beloonde het de hacker met 610,6 WETH, omgerekend $1,1 miljoen. Dat klinkt misschien een beetje gek in de oren, maar er zit een reden achter. Het is namelijk niet 100% zeker of degene die de WETH heeft teruggestuurd wel de hacker is. Het kan zo zijn dat iemand de hacker de buit afhandig heeft gemaakt om het aan de rechtmatige eigenaar te geven.

Bestolen platforms bieden legale miljoenen in ruil voor teruggave

Als gevolg van de teruggave besloot JPEG’d alle juridische acties tegen de hacker te laten vallen. 

“Alle verdere onderzoeken en juridische acties tegen de entiteit zullen worden stopgezet. We beschouwen dit voorval als een white-hat redding.”

Voor de hacker is dit zeer positief, aangezien hij of zij nu legaal $1,1 miljoen aan crypto bezit. 

JPEG’d is niet de enige die de gestolen buit heeft teruggekregen. Ook leenplatform Alchemix kreeg de gestolen buit terug. Het bedrijf deed ook mee aan de actie om 10% van de buit aan de hacker te geven en juridische acties te laten vallen, indien de hacker de buit teruggaf. Binnen 24 uur werd de gestolen buit, $8,8 miljoen, teruggestort. Curve Finance zelf ontving één ethereum, ter waarde van $1.830.