Der Gründer des kürzlich gehackten dezentralen Finanzprotokolls Sir.

Der Gründer des kürzlich gehackten dezentralen Finanzprotokolls Sir.

The founder of recently hacked decentralized finance protocol SIR.trading has issued an emotional plea to the attacker to return around 70% of the stolen customer funds.

Der Gründer des kürzlich gehackten dezentralen Finanzprotokolls Sir.

Without the recovery of these funds, the protocol is unlikely to survive.

Ohne die Wiederherstellung dieser Fonds ist es unwahrscheinlich, dass das Protokoll überlebt.

“Here is my proposal, keep $100k as a fair share for your critical bug find, and return the remaining,” SIR.trading’s pseudonymous founder 'Xatarrer' wrote in a March 31 onchain message to the attacker following the $355,000 hack on March 30.

"Hier ist mein Vorschlag, halten Sie 100.000 US -Dollar als faire Anteil für Ihren kritischen Fehler -Fund und geben Sie die verbleibenden zurück", schrieb der pseudonyme Gründer von Sir.Trading, 'Xatarrer', in einer Onchain -Nachricht vom 31. März an den Angreifer nach dem 355.000 -Dollar -Hack am 30. März.

“We’ll call it even. No legal games, no drama.”

"Wir nennen es sogar. Keine gesetzlichen Spiele, kein Drama."

Xatarrer said that SIR.trading was built on the back of four years of late-night coding and $70,000 from friends and believers without any additional venture capital funding.

Xatarrer sagte, dass Sir.trading auf der Rückseite von vier Jahren letztiger Codierung und 70.000 US-Dollar von Freunden und Gläubigen ohne zusätzliche Venture-Kapital-Finanzierung gebaut wurde.

“It pains me deeply to see you use your skills on this.”

"Es schmerzt mich zutiefst, dass Sie Ihre Fähigkeiten dazu nutzen."

Xatarrer added that they had nothing but respect for the hacker’s skills and that they were welcome to join the SIR.trading team.

Xatarrer fügte hinzu, dass sie nichts als Respekt vor den Fähigkeiten des Hackers hätten und dass sie willkommen seien, sich dem Team der Sir. -TRADING anzuschließen.

“I’m sure you could help us build something amazing.”

"Ich bin sicher, Sie könnten uns helfen, etwas Erstaunliches zu bauen."

Onchain message from SIR.trading founder to the hacker. Source: SIR.trading

Onchain -Nachricht von Sir.Trading Gründer an den Hacker. Quelle: Sir.Trading

The hacker has yet to respond and has already transferred the stolen funds through to Ethereum privacy solution Railgun, according to data from Ethereum block explorer Etherscan.

Der Hacker hat noch nicht reagiert und hat die gestohlenen Fonds bereits an die Ethereum Privacy Solution Railgun übertragen, so die Daten des Ethereum Block Explorer Ethercan.

Xatarrer initially said on March 30 that the SIR.trading team intended to keep the protocol up and running despite the setback. “Those impacted by the hack will not be forgotten,” it said on March 31.

Xatarrer sagte zunächst am 30. März, dass das Sir. -TRADING -Team beabsichtigte, das Protokoll trotz des Rückschlags in Betrieb zu halten. "Diejenigen, die vom Hack betroffen sind, werden nicht vergessen", heißt es am 31. März.

Hack resulted from feature added to Ethereum’s Dencun upgrade

Hack resultierte aus der Funktion, die zum Dencun -Upgrade von Ethereum hinzugefügt wurde

The hacker targeted a callback function used in the protocol’s ‘vulnerable contract' Vault which leverages Ethereum’s transient storage feature.

Der Hacker zielte auf eine Rückruffunktion ab, die im "gefährdeten Vertrag" des Protokolls verwendet wurde, das die vorübergehende Speicherfunktion von Ethereum nutzt.

The hacker managed to replace the real Uniswap pool address used in this callback function with an address under the hacker’s control, allowing them to redirect the funds in the vault to their address by repeatedly calling the callback function until all of the protocol’s total value locked was drained.

Der Hacker hat es geschafft, die in dieser Rückruffunktion verwendete Real Uniswap Pool -Adresse durch eine Adresse unter der Kontrolle des Hackers zu ersetzen, sodass sie die Mittel im Tresor in ihre Adresse umleiten können, indem die Rückruffunktion wiederholt aufgerufen wurde, bis der gesamte gesamte Gesamtwert des Protokolls gesperrt wurde.

The transient storage feature was part of the Dencun upgrade to Ethereum which launched in March 2024 and is designed to offer users lower gas fees than gas typically required for regular storage.

Die vorübergehende Speicherfunktion war Teil des Dencun -Upgrades auf Ethereum, das im März 2024 auf den Markt gebracht wurde und die Benutzer niedrigere Gasgebühren anbieten als Gas, die normalerweise für die reguläre Lagerung erforderlich sind.

SIR.trading’s documentation shows that it was billed as “a new DeFi protocol for safer leverage” to address some of the challenges that often occur in leveraged trading — such as volatility decay and liquidation risks.

Die Dokumentation von Sir.Trading zeigt, dass es als „ein neues Defi -Protokoll für die sicherere Hebelwirkung“ in Rechnung gestellt wurde, um einige der Herausforderungen zu bewältigen, die häufig beim gehebelten Handel auftreten - wie Volatilitätsverfall und Liquidationsrisiken.

It comes as crypto lost to exploits and scams fell to $28.8M in March, blockchain security firm CertiK said in a March 31 X post.

Es kommt, als Krypto im März gegen Exploits und Betrüger auf 28,8 Mio. USD gesunken sind, teilte das Blockchain -Sicherheitsunternehmen Certik in einem Pfosten am 31. März mit.

Around $4.8 million was subtracted from that figure after hackers involved in the 1inch Resolver incident returned the stolen funds.

Rund 4,8 Millionen US -Dollar wurden von dieser Zahl abgezogen, nachdem Hacker, die am 1 -Zoll -Resolver -Vorfall beteiligt waren, die gestohlenen Fonds zurückgegeben hatten.

Crypto exploits and scams had one of their worst months in February, headlined by the $1.4 billion Bybit hack.

Krypto -Exploits und Betrug hatten eine ihrer schlimmsten Monate im Februar, die mit dem 1,4 -Milliarden -Dollar -Bybit -Hack angeführt wurde.