News Mixin đề xuất bug bounty 20 triệu USD cho hacker

Mixin Network đã gửi tin nhắn on-chain đến kẻ tấn công, đề xuất bug bounty 20 triệu USD nếu hắn chịu trả lại số tiền 200 triệu USD đã đánh cắp.

Mixin Network, dự án cross-chain mới đây báo cáo bị exploit đe doạ thiệt hại lên đến 200 triệu USD, đã gửi tin nhắn on-chain với thiện chí mong kẻ tấn công trả lại tiền, cùng với đó là đề xuất trả 20 triệu USD xem như phần bug bounty.

https://twitter.com/i/web/status/1706928316694045180

Đoạn tin nhắn Mixin gửi đến kẻ tấn công như sau:

“Hầu hết tài sản là của người dùng. Chúng tôi hy vọng bạn có thể hoàn lại tiền cho họ. Bạn có thể giữ 20 triệu USD tài sản làm phần thưởng săn lỗi. Hãy liên hệ với chúng tôi qua [email protected] để biết thêm chi tiết.”

Tại bài đăng cập nhật hôm nay (27/09), Mixin cho biết tổn thất trên thực tế không đáng kể như ước tính:

“Chúng tôi đã hoàn thành kiểm kê tài sản và tình hình lạc quan hơn nhiều so với dự kiến. Thiệt hại không đáng kể như ước tính. Một lần nữa, chúng tôi nhắc nhở mọi người tránh thực hiện các giao dịch, market maker, v.v. trên Mixin Network để tránh những tổn thất không đáng có.”

https://twitter.com/i/web/status/1706948541850235274

nhà sáng lập Mixin Feng Xiaodong trong buổi AMA ngày 25/09 đã xác nhận thiệt hại là ít nhất nửa tài sản của người dùng.

Ngoài ra, ông Feng cho biết đội ngũ đang xem xét phát hành "token trái phiếu" cho người dùng bị ảnh hưởng, và họ dự định sẽ mua lại số token đó. Về mặt ý nghĩa tương tự như dự án "bỏ tiền túi" của mình ra để bồi thường.

Với mức thiệt hại ít nhất là 100 triệu USD, Mixin vẫn nằm trong những vụ tấn công lớn nhất trong năm 2023, trước đó có Euler (197 triệu USD), Multichain (128 triệu USD), Atomic Wallet (100 triệu USD).

Token XIN của Mixin đã giảm đến 33% trong khung 7 ngày vì vụ tấn công.