Cypher Protocol內部開發者坦承竊取30萬美元:賭博成癮吞噬了我
Solana 上的 DEX Cypher 創辦人 Cobra 於昨日 (15) 在社群媒體 X 上公開了一份文件,指控協議核心開發者「Hoak」涉嫌透過去年 8 月遭駭事件所創建的用戶資金贖回合約,侵佔並竊取了共約 30 萬美元的資金。Hoak 對此承認,辯稱是嚴重的賭癮使然。
cypher contributor Hoak (wallet: 7sKMs4mdqFzFgmcZhMnaZayCFqfDEimAf94A2KKXjrWW) has stolen funds from the cypher redemption contract. This happened over months via 36 withdraws (txs laid out in document).
Summary of movement:
Deployer wallet (ETR8…) withdraws funds from…— cobra ©️ (@barrett_io) May 13, 2024
Cypher 創辦人披露:內部人員長期挪用資金
Cobra 所釋出的文件顯示,開發者 Hoak 的錢包在這幾個月以來執行了共 36 筆出金交易,從 Cypher 先前的贖回合約中提取了包括 ETH、SOL、USDT 及 USDC 等多種加密貨幣。
他發現,該當前價值總計約 30 萬美元的代幣,大部分皆已被發送至幣安拋售:
廣告 - 內文未完請往下捲動
我從沒想過這種事會發生,一個在駭客攻擊事件後留下來試圖重建專案的核心開發者,竟然是從用戶贖回合約中挪用資金的人。
作爲長期共事的夥伴,Cobra 悲傷地表示,他已就 Hoak 的犯罪行為向執法機構報告。
Hoak:賭癮如雪球般越滾越大
對此,Hoak 也在一篇公開聲明中承認了自己的不當行為,並表示沒有其他人參與。
My statement on the situation.
TLDR: I fucked up way too hard, way too many times. I don’t expect anyone to forgive me or let this go unpunished.https://t.co/CNq8UFKCkc
— hoak (@hoakbuilds) May 14, 2024
聲明中寫道,社群媒體上的指控都是千真萬確的,他拿走了這些原該屬於團隊或用戶的資金,然後把它們給輸光了,並沒有其他人帶著這筆錢逃跑:
我知道我必須面對後果,而其他無論是我能說或能做的,似乎早已都於事無補。
他強調,自己的行為是出於「嚴重的賭博成癮」及「逐漸惡化的心理問題」,相輔相成而越滾越大。
太多的事情在我的腦海裡堆積太久,甚至吞噬了我,最終他們奪走了我好的一面,更使得我的家人與朋友們相繼離我而去。
同時,Hoak 也提到了自己長年以來的無助,稱即便自己在 Cypher 中找到了歸屬,但仍沒有能力對這個 DEX 進行更多創新,只能一次次地在工作與失敗 (後續的遭駭事件) 中循環。
Cypher 遭駭事件背景
作為 Solana 上的先前的衍生品交易所新秀,Cypher Protocol 曾在 2021 年獲得 210 萬美元的融資。
不過,該協議自 2023 年 8 月遭到駭客漏洞利用攻擊,並被盜取了價值共約 103 萬美元的 Solana 及 USDC 後,就幾乎是乏人問津。
Cypher has has experienced an exploit/security incident. The smart contract has been frozen.
The team is currently working with individuals and investigating
To the hacker: We are writing to see whether you would be open to speaking with us about any potential next steps.
— cypher ©️ (@cypher_protocol) August 7, 2023
Cypher 團隊在當時凍結了漏洞中價值 60 萬美元的部分被盜資金,並創建了一個贖回合約與賠償計劃,供用戶取回資金並進行償還,而 Hoak 便是自該合約挪用資金。