До настоящего времени Алекс Хоффман, глава экосистемы в Superposition, держал в секрете то, что он был анонимным основателем протокола доходности децентрализованных финансов (DeFi) Nirvana Finance, который два года назад пострадал от эксплуатации флеш-кредита на сумму 3,5 миллиона долларов.
Теперь он готов присоединить к своему имени звание анонимного основателя и рассказать историю "худшего дня" в своей жизни, который начался, когда он однажды проснулся, чтобы обнаружить, что все средства в Nirvana Finance исчезли.
"Буквально за неделю до начала аудита мы проснулись и обнаружили, что нас взломали", - вспоминал Хоффман в эксклюзивном интервью для Cointelegraph, описывая утро 28 июля 2022 года.
Поиск хакера-Nirvana Finance продолжался 17 месяцев.
Было проведено длительное расследование с участием специалистов по блокчейну и спецслужб, и лишь в декабре 2023 года был арестован программист Шакиб Ахмед после признания в взломе Nirvana Finance. 12 апреля ему было вынесено приговор на три года тюрьмы.
Хоффман пояснил, что это заняло так много времени, потому что эксплуатация Ахмеда была очень "сложной". Несмотря на все усилия специалистов по блокчейну, они сталкивались с "тупиками".
Однако шансовый Telegram-сообщение от офицера Департамента внутренней безопасности США, который считал, что у него есть надежный след по эксплуатации, связанной с тем же хакером, стал поворотным моментом в расследовании.
Прежде чем Хоффман понял, следующие несколько месяцев были потрачены на общение с офицером и другими представителями служб безопасности, прокурорами и сотрудниками Службы внутренних доходов (IRS).
В конечном итоге, после анализа и сопоставления транзакций с другим взломом, власти попросили Хоффмана прийти и объяснить, как именно работает инфраструктура протокола. Оттуда они смогли проследить взлом обратно к Ахмеду.
Хотя Nirvana Finance не являлась открытым исходным кодом, Хоффман объяснил, что Ахмед обнаружил "уязвимость в коде, протестировав систему и выявив ее".
17 месяцев были невероятно стрессовыми для Хоффмана.
Он не только потерял большую часть своих денег, которые были вложены в то, что он считал безупречным протоколом, но и беспокоился о том, что, будучи анонимным основателем, жертвы могли подумать, что он "обманул" проект.
Согласно Nirvana Finance, сейчас протокол остается неплатежеспособным, но есть план развития, который "пока еще на стадии разработки". В то же время инвесторам следует быть крайне осторожными при торговле собственным токеном Nirvana (NIRV) в соответствии с сайтом Nirvana Finance.
