💬 Curve возвращает 73% взломанных средств, укрепляя настроения CRV от 2023-08-07

Curve возвращает 73% взломанных средств, укрепляя настроения CRV

Белые хакеры и злоумышленники вернули более 73% всех средств, украденных у Curve Finance после эксплойта в начале августа.

Относительно быстрое восстановление укрепило настроения в отношении токенов CRV, которые сократили большую часть потерь после падения на 30% после атаки.

Curve Finance вернула около 73% средств, украденных во время взлома, в результате которого платформа потеряла различные токены на сумму более 73 миллионов долларов, что вызвало эффект заражения в более широкой экосистеме.

За последнюю неделю все 22 миллиона долларов в эфире (ETH) и производных эфира, украденных из кредитного протокола AlchemixFi, были возвращены. Торговый бот вернул 90% эфира, украденного из JPEGd, этический хакер «c0ffeebabe.eth» вернул более 6 миллионов долларов из синтетического протокола Metronome и торгового пула Curve, а другой этический хакер вернул 13 миллионов долларов из Alchemix.

Curve, которая позволяет пользователям дешево обменивать стейблкоины на своей платформе, подверглась атаке с повторным входом, которая позволила злоумышленникам украсть токены у Curve, а также кредитных и заимствованных платформ Metronome и Alchemix. Как сообщалось, эти затронутые протоколы с тех пор предлагали 10% вознаграждение за возврат активов к 6 августа.

Повторный вход — это распространенная ошибка, которая позволяет злоумышленникам обмануть смарт-контракт, выполняя повторные вызовы или программные команды для протокола с целью кражи активов. Атака была связана с неисправным кодом Vyper, языка программирования, используемого для работы частей системы Curve.

Вскоре после атак Curve предложила злоумышленникам вознаграждение в размере 10% за возврат средств. В пятницу злоумышленник начал возвращать средства в Alchemix после подтверждения адреса депозита в сообщении блокчейна.

Более 18 миллионов долларов украденных средств все еще остаются, и Curve открыла награду для публики в воскресенье вечером.

«Крайний срок добровольного возврата средств в эксплойте Curve истек в 08:00 UTC», — говорится в сообщении Curve Finance в блокчейн-транзакции. «Теперь мы расширяем вознаграждение для общественности и предлагаем вознаграждение в размере 10% от оставшихся эксплуатируемых средств (в настоящее время 1,85 миллиона долларов) человеку, который сможет идентифицировать эксплуататора таким образом, чтобы это привело к осуждению в суде».

«Если эксплуататор решит вернуть средства в полном объеме, мы не будем заниматься этим дальше», — говорится в протоколе.

Возврат средств поддержал настроение Curve, которую часто называют одной из самых влиятельных платформ в экосистеме DeFi, и ее токенов управления CRV.

CRV потерял почти 30% стоимости, с 72 центов до всего 50 центов, в дни после эксплойта и с тех пор сократил потери на фоне позитивных событий, торгуясь на уровне 61 цента по состоянию на утро понедельника.