dForce hacker geeft gestolen 25 miljoen dollar terug

---

Gisteren schreven we over de hack bij het DeFi platform dForce waar een onbekende maar liefst 25 miljoen dollar aan Bitcoin en Ethereum had buitgemaakt.

Een grappige aanvulling bij dat bericht was dat sommige mensen een lege transactie met een notitie naar de hacker hadden gestuurd met de vraag om hun geld terug te krijgen.

This is insane. The lendf/dForce hacker is in the process of returning all the hacked funds to the admin:

$10M of ETH
$6.6M of USDT
$2.2M of HBTC
$750K of USDC
$381K of HUSD
$137K of DAI
$132K of MKR
$126K of PAX

Grand total of just over $20M.https://t.co/FLkJmv7m2A pic.twitter.com/6oaLgvnZMr

— Haseeb Qureshi (@hosseeb) April 21, 2020

Volgens gegevens die zichtbaar zijn op de Ethereum-blockchain, werden dinsdag vanaf 6:00 UTC meerdere transacties gestart vanaf een adres met de naam “Lendf.Me Hack” en naar het admin-adres van het Lendf.Me-project gestuurd.

De transacties omvatten enkele extreem grote bedragen, zoals een voor ongeveer 58 000 ETH, de eigen cryptocurrency van de Ethereum-blockchain, een bedrag ter waarde van ongeveer 10 miljoen dollar.

An interesting development of dForce exploitation story. According to the multiple sources attacker has returned $25M stolen funds back to the DeFi protocol. It remains unclear why the attacker would return all of the stolen over the last weekend funds back to protocol. pic.twitter.com/ZzJP2vO4oY

— ICO Analytics (@ICO_Analytics) April 21, 2020

Andere transacties betroffen verschillende US-dollar-gekoppelde stablecoins – zoals USDT, BUSD, TUSD, DAI, USDC, HUSD en PAX – voor een totaal van nog eens 10 miljoen dollar.

Teruggave tegoeden

Het is in dit stadium niet bekend waarom de hacker niet zomaar de gestolen bezittingen heeft geretourneerd aan de correcte adressen, of waarom hij de gelden eigenlijk terug geeft. Vrijwel het volledige gestolen bedrag is ondertussen teruggestort.

Er gaan geruchten rond dat de hacker verschillende sporen heeft achtergelaten en dat autoriteiten hem mogelijk in de gaten houden. Zo zou hij alleen een VPN hebben gebruikt, waardoor verschillende zaken over de dader werd prijsgegeven. Zoals dat hij gebruik heeft gemaakt van een Mac en wat zijn systeemtaal en schermresolutie is. Door het terugstorten van de tegoeden zou zijn straf aanzienlijk lager zijn. Maar het is natuurlijk ook goed mogelijk dat de verschillende notities van slachtoffers de doorslaggevende factor was.

dForce heeft voorzichtig positief gereageerd en gebruikers hopen zo snel mogelijk hun crypto terug in hun account te krijgen natuurlijk.