Shiba Inu-teamet hever bounty for Shibarium-broen
Shiba Inu-utviklingsteamet har hevet Shibarium-broen bounty til 25 ETH og har sendt et endelig on-chain tilbud til hackeren som stjal mer enn 700 000 USD i K9 Finance DAO (KNINE) tokens. Dette skjer etter at tidligere forslag på 5 og 20 ETH ble avvist, og hackeren opprettholdt et krav på 50 ETH.
Åpen dialog mellom Shiba Inu-teamet og hackeren
Dialogen mellom Shiba Inu-teamet og angriperen foregår åpent på Ethereum-blockchainen, der hvert tilbud og avslag blir permanent registrert. Standoffet begynte da K9 Finance DAO kom med et første tilbud på 5 ETH for tilbakelevering av de stjålne tokenene. Angriperen avviste dette forslaget via en on-chain melding og krevde at det ble opprettet en bounty-kontrakt på 50 ETH.
Utviklingen av tilbudene
Som svar implementerte K9 Finance DAO, sammen med Shiba Inu-utviklingsteamet, en smart kontrakt finansiert med en bounty på 20 ETH, som hackeren også avviste. Dette førte til det nyeste tilbudet på 25 ETH, et beløp som er betydelig nærmere angriperens opprinnelige krav.
«25 ETH, endelig tilbud,» skrev teamet. «Dette er Shib som tilbyr mer midler. Ikke K9 DAO.»
Kommunikasjonen inkluderte også en appell som fremhevet virkningen på ofrene, som teamet beskrev som «vanlige, hardtarbeidende mennesker som stolte på Shib-økosystemet.»
Konsekvenser av stjålne KNINE-tokens
Den økte Shibarium-broen bounty plasserer beslutningen rett tilbake på hackeren. De stjålne KNINE-tokenene ble raskt svartelistet av K9 Finance DAO, noe som gjorde dem illikvide og for tiden ubrukelige på noen legitim desentralisert eller sentralisert børs. Shiba Inu-teamets melding understreket denne virkeligheten og uttalte at «de svartelistede tokenene er for tiden ubrukelige for deg.»
Gjenopprettingsmekanismen
Gjenopprettingsmekanismen ble designet for å være en tillitsløs utveksling. Bounty-smartkontrakten krevde at utnyttelsen først måtte gi tillatelse til å overføre de fryste KNINE-tokenene. Ved den on-chain godkjenningen kunne Shiba Inu-teamet deretter utføre en funksjon som samtidig ville trekke de stjålne tokenene fra angriperens lommebok og frigjøre ETH-belønningen i en enkelt, atomisk transaksjon.
Denne tekniske oppsettet er fortsatt tilgjengelig, men teamets tålmodighet ser ut til å være begrenset. Meldingen avsluttet med et ultimatum:
«Gjør det smarte og samle det du kan. Vi er klare til å trekke oss tilbake.»
Hackeren må nå velge mellom å akseptere halvparten av sitt opprinnelige krav eller fortsette å holde de verdiløse eiendelene, alt mens kryptosamfunnet ser hendelsene utspille seg on-chain.
