С адреса хакера, который в начале мая украл 1 155 WBTC у пользователя благодаря спам-атаке, почти все средства были перемещены пострадавшему.

Сразу после атаки злоумышленник перевел «обернутые биткоины» в эфир. Похоже, в результате переговоров хакеру и жертве удалось договориться ― все монеты ETH были переданы жертве. Однако с тех пор цена эфира несколько упала. Поэтому, если изначально в WBTC было украдено $68 млн, то сумма возвращенных средств по текущему курсу составляет лишь $65,7 млн. Впрочем, это около 95% похищенной суммы.

Средства начали возвращаться на кошелек пострадавшего утром 10 мая. В течение дня неизвестный взломщик осуществил свыше 225 транзакций, от 29 до 67 ETH в каждой.

После атаки между кошельками пострадавшего и хакера прошло несколько транзакций, видимо, в рамках переговоров. Изначально стороны решили, что злоумышленник сохранит 10% украденных средств. Однако в конце концов хакер вернул практически эквивалент всей похищенной суммы. Похоже, специалистам по информационной безопасности компании Match Systems удалось «усилить переговорные позиции» пострадавшего. Позже они сообщили, что теперь жертва «не имеет претензий» к злоумышленнику.

Напомним, что спам-атака произошла 3 мая.