Кредитная платформа Alchemix объявила о возврате всех украденных средств хакером Curve Finance. Атака произошла 30 июля и привела к потере криптовалют на сумму более 61 миллиона долларов, в том числе 13,6 миллиона долларов из пула alETH-ETH Alchemix.
Наряду с Alchemix из пула pETH-ETH JPEGd было отточено 11,4 миллиона долларов, а из пула sETH-ETH Metronome было истощено более 1,6 миллиона долларов. Хакер нацелился на стабильные пулы Curve Finance, используя уязвимые версии языка программирования Vyper с помощью повторных атак.
We are extremely happy to announce that all funds stolen by the hacker of the Alchemix @CurveFinance pool have now been returned.
Full post mortem coming.
— Alchemix (@AlchemixFi) August 5, 2023
Возврат средств начался после того, как хакер принял предложение о вознаграждении за обнаружение ошибок. Curve, Metronome и Alchemix совместно объявили об инициативе по возврату украденных средств 3 августа, предложив награду в размере 10% от изъятых средств в качестве вознаграждения и призвав ответственных за эксплойт вернуть оставшиеся 90%, что принесет награду. около 7 миллионов долларов.
Связанный – Эксплойт Curve-Vyper: вся история на данный момент
Менее чем через 24 часа после предложения первоначальный злоумышленник начал возвращать средства, украденные несколькими днями ранее, сначала отправив обратно 4820,55 Alchemix ETH (alETH) команде Alchemix Finance, прежде чем завершить транзакцию 5 августа.
Злоумышленник опубликовал сообщение, которое, по-видимому, было адресовано командам Alchemix и Curve, утверждая, что готов вернуть средства, но только потому, что человек не хотел «разрушать» вовлеченные проекты.
«Я возвращаю деньги не потому, что вы можете меня найти, а потому, что я не хочу испортить ваш проект», — говорится в сообщении в сети.
Незаменимый протокол токенов JPEG’d также был возмещен, что подтверждает, что хакер вернул 5 495 эфиров. В рамках предложения о вознаграждении протокол не будет предпринимать правовых действий против преступников.
«Любые дальнейшие расследования или судебные дела против организации будут прекращены. Мы рассматриваем это происшествие как спасение в белых шляпах», — заявила команда JPEG.
