27 milyon dolarlık Penpie soygununun arkasındaki hacker, Euler istismarcısı tarafından alkışlandı

27 milyon dolarlık Penpie saldırısının arkasındaki hacker, 195 milyon dolarlık Euler Finance saldırısının faili tarafından, suç dayanışmasının cesur bir göstergesi olarak kamuoyunda övüldü.

Euler Finance istismarcısı, 6 Eylül’de çalınan fonları geri alma çabalarına meydan okuyarak elinde tutan Penpie hacker’ını alkışlayan bir zincir üstü mesaj gönderdi.

Mesajda şöyle yazıyordu: “İyi iş çıkardın kardeşim. Tüm parayı sakladığın ve bu piçlerin aldığın paranın bir dolarını bile geri almasına izin vermediğin için mutluyum.”

Euler sömürücüsü fonları iade etti

Euler Finance hacker’ı Penpie saldırganını kutlarken, kendi hikayesi farklı gelişti.

Euler istismarcısı, Mart 2023’te bir flaş kredi saldırısıyla 196 milyon dolar harcadı.

Ancak hukuki tehditlerle ve başına 1 milyon dolar ödül konulmasıyla karşı karşıya kalan hacker, sonunda Euler ile pazarlık yaptı ve çalınan paranın çoğunu iade etti.

Euler Finance saldırısı, protokoldeki güvenlik açıklarından yararlanarak, saldırganların paraları birden fazla adres arasında taşımasını ve hatta küçük miktarları bireysel kurbanlara iade etmesini sağladı.

Buna rağmen baskılar arttı ve 4 Nisan’a kadar bilgisayar korsanı kurtarılabilir varlıkların neredeyse tamamını iade ederek olayı sonlandırdı.

Penpie hacker’ı ödülü görmezden geliyor

Buna karşın Penpie hacker’ının da aynı yolu izlemeye niyeti yok.

Saldırgan, 3 Eylül’de Penpie’nin PendleStaking sözleşmesindeki bir açığı kullanarak sistemi manipüle etti ve sahte bir pazar oluşturarak staking bakiyelerini şişirdi ve 27 milyon dolar çaldı.

Çalınan varlıklar arasında stake edilmiş Ethereum, sUSDE ve wrap edilmiş USDC de yer alıyor.

Penpie’nin çalınan paraların iadesi için ödül teklif etmesine rağmen, bilgisayar korsanı, yasadışı işlemleri gizlemek için kullanılan kötü şöhretli bir kripto para karıştırıcısı olan Tornado Cash aracılığıyla parayı aklamaya devam etti.

Son raporlara göre saldırgan, hizmet aracılığıyla 9.600 ETH (yaklaşık 23 milyon dolar) aktardı.

Bunun üzerine Penpie, 6 Eylül’de yeni bir ödül kampanyası başlattı ve hacker’ın kimliğini ortaya çıkaracak bilgileri sağlayan herkese kurtarılan paranın %10’unu vereceğini duyurdu.

Ancak hacker şimdiye kadar bu çabaları görmezden geldi ve çalınan varlıkları iade edeceğine dair hiçbir işaret vermedi.