A UwU Lend, uma plataforma focada em empréstimos descentralizados, sofreu um ataque de US$ 20 milhões na segunda-feira (10). No mesmo dia, a equipe enviou uma mensagem para o hacker afirmando que ele não seria perseguido ou processado caso devolvesse 80% dos fundos.
O hacker tinha até a quarta-feira (12) para aceitar a proposta e ficar com US$ 4 milhões limpos em sua carteira. No entanto, ele não aceitou os termos e já começou a lavar os fundos através do Tornado Cash, um famoso mixer na rede Ethereum.
Percebendo que nunca mais verão o dinheiro, os desenvolvedores ofereceram uma recompensa de US$ 5 milhões nesta quinta-feira (13) para quem identificar e localizar o hacker.
Plataforma de DeFi oferece US$ 4 milhões para hacker
Como é comum nesses casos, a UwU Lend inicialmente ofereceu uma recompensa ao próprio hacker. A medida é uma forma de tentar recuperar parte das perdas sem o envolvimento de autoridades e empresas de segurança.
“Estamos oferecendo uma recompensa white hat de 20% em relação aos fundos roubados, que você pode ficar caso devolva os 80% restantes para o uwulend.eth.”
“Você não enfrentará nenhum risco de perseguição ou de questões legais”, continua texto. “Se você optar por não participar da devolução voluntária e completar o processo até 12 de junho […] iremos persegui-lo por todos os ângulos.”
Generosa, a proposta também é uma forma de reconhecer o trabalho de hackers white hat, cujo objetivo é apenas identificar vulnerabilidades e não praticar o roubo.
Hacker recusa proposta, desenvolvedores colocam prêmio por sua identidade
Apesar da cifra de US$ 4 milhões, o hacker parece estar confiante de que sua identidade está bem protegida e decidiu rejeitar a oferta. Segundo dados on-chain, ele já começou a lavar o dinheiro por meio de mixers.
Dado isso, a equipe lançou uma recompensa de US$ 5 milhões para qualquer pessoa que souber mais informações sobre ele.
“O prazo para devolução dos fundos que você roubou expirou. Recompensa de 5 milhões de dólares para a primeira pessoa que o identificar e localizá-lo, paga em ETH. Não é necessário recuperação dos fundos ou processo. Tenha um bom dia.”
Nas redes sociais, a comunidade brincou com a situação. Para alguns, o texto parece uma ameaça feita pela máfia, na qual os desenvolvedores querem a “cabeça” do hacker.
“Recompensa de US$ 5 milhões e sem necessidade de recuperação dos fundos soa como uma ameaça da máfia”, escreveu um deles.
“Talvez! Eles costumavam adicionar “vivo ou morto” a essa frase no Velho Oeste e isso era considerado normal”, respondeu outro.
Maybe! They used to add "dead or alive" to that phrase in the West and it was considered normal!
— Officer's Notes (@officer_cia) June 13, 2024