Протокол децентрализованных финансов (DeFi) Curve Finance предлагает вознаграждение за обнаружение ошибок всем, кто сможет идентифицировать эксплуататора, ответственного за слив более 61 миллиона долларов из его пулов 30 июля.
Curve и другие протоколы, пострадавшие от атаки, 3 августа предложили хакеру вознаграждение в размере 10% от суммы ошибки на общую сумму более 6 миллионов долларов. Приняв предложение, хакер вернул украденные активы Alchemix и JPEGd, но не завершил возмещение другим затронутым пулам. Поскольку крайний срок истек, любой, кто сможет идентифицировать злоумышленника, теперь будет вознагражден активами на сумму 1,85 миллиона долларов.
«Крайний срок для добровольного возврата средств в эксплойте Curve истек в 08:00 UTC. Теперь мы предоставляем награду общественности и предлагаем вознаграждение в размере 10% от оставшихся эксплуатируемых средств (в настоящее время 1,85 млн долларов США) человеку, которыйв состоянии идентифицировать эксплуатируемых таким образом, чтобы это привело к осуждению в суде», — говорится в сообщении в сети, добавляя, что «если эксплуататор решит вернуть средства в полном объеме, мы не будем продолжать это дело».
The deadline for the CRV/ETH exploiter passeshttps://t.co/VphQ0bfYr2 pic.twitter.com/x8LP9Tx4rs
— Curve Finance (@CurveFinance) August 6, 2023
Прежде чем вернуть средства, злоумышленник опубликовал сообщение, которое, по-видимому, было адресовано командам Alchemix и Curve, в котором утверждалось, что они готовы вернуть средства только потому, что не хотят «разрушать» задействованные проекты. «Я возвращаю деньги не потому, что вы можете меня найти, а потому, что я не хочу испортить ваш проект», — говорится в сообщении в сети.
Атака произошла 30 июля и привела к утечке более 61 миллиона долларов в криптовалютах из пулов Curve, в том числе 13,6 миллиона долларов из alETH-ETH Alchemix, 11,4 миллиона долларов из pETH-ETH компании JPEGd и 1,6 миллиона долларов из sETH-ETH компании Metronome. Хакер нацелился на стабильные пулы, используя уязвимые версии языка программирования Vyper с помощью повторных атак.
Эксплойт выявил уязвимости в проектах DeFi и спровоцировал попытки вернуть украденные средства в экосистеме за последнюю неделю.
Термины в новости
- DeFi
- Децентрализованные финансы: обмен, кредиты, депозиты и другие финансовые сервисы на смарт-контрактах, без банков и брокеров.
- Эксплойт (exploit)
- Атака, использующая ошибку в коде смарт-контракта или протокола, чтобы вывести средства. В отличие от взлома ключей, злоумышленник действует «по правилам» уязвимого кода.
