Curve Finance открывает награду после истечения срока возврата эксплуататора

Протокол децентрализованных финансов (DeFi) Curve Finance предлагает вознаграждение за обнаружение ошибок всем, кто сможет идентифицировать эксплуататора, ответственного за слив более 61 миллиона долларов из его пулов 30 июля.

Curve и другие протоколы, пострадавшие от атаки, 3 августа предложили хакеру вознаграждение в размере 10% от суммы ошибки на общую сумму более 6 миллионов долларов. Приняв предложение, хакер вернул украденные активы Alchemix и JPEGd, но не завершил возмещение другим затронутым пулам. Поскольку крайний срок истек, любой, кто сможет идентифицировать злоумышленника, теперь будет вознагражден активами на сумму 1,85 миллиона долларов.

«Крайний срок для добровольного возврата средств в эксплойте Curve истек в 08:00 UTC. Теперь мы предоставляем награду общественности и предлагаем вознаграждение в размере 10% от оставшихся эксплуатируемых средств (в настоящее время 1,85 млн долларов США) человеку, которыйв состоянии идентифицировать эксплуатируемых таким образом, чтобы это привело к осуждению в суде», — говорится в сообщении в сети, добавляя, что «если эксплуататор решит вернуть средства в полном объеме, мы не будем продолжать это дело».

The deadline for the CRV/ETH exploiter passeshttps://t.co/VphQ0bfYr2 pic.twitter.com/x8LP9Tx4rs

— Curve Finance (@CurveFinance) August 6, 2023

Прежде чем вернуть средства, злоумышленник опубликовал сообщение, которое, по-видимому, было адресовано командам Alchemix и Curve, в котором утверждалось, что они готовы вернуть средства только потому, что не хотят «разрушать» задействованные проекты. «Я возвращаю деньги не потому, что вы можете меня найти, а потому, что я не хочу испортить ваш проект», — говорится в сообщении в сети.

Атака произошла 30 июля и привела к утечке более 61 миллиона долларов в криптовалютах из пулов Curve, в том числе 13,6 миллиона долларов из alETH-ETH Alchemix, 11,4 миллиона долларов из pETH-ETH компании JPEGd и 1,6 миллиона долларов из sETH-ETH компании Metronome. Хакер нацелился на стабильные пулы, используя уязвимые версии языка программирования Vyper с помощью повторных атак.

Эксплойт выявил уязвимости в проектах DeFi и спровоцировал попытки вернуть украденные средства в экосистеме за последнюю неделю.