Alchemix съобщава за връщане на откраднати средства от Curve Exploit

Alchemix, платформа за кредитиране, съобщи, че всички средства, откраднати от хакера Curve Finance от пула alETH-ETH на Alchemix, са били върнати.

Curve Finance стана жертва на голям обир на 31 юли, което доведе до източване на хакера около 61 милиона долара от протокола.

Alchemix обявява връщане на всички средства

Експлойтът на Curve Finance доведе до загуба на Alchemix около $13,6 милиона от своя пул alETH-ETH. Освен Alchemix, средствата на няколко други басейна също бяха източени. Те включват pETH-ETH пула на JPEGd, който отбеляза изходящи потоци от около 11,4 милиона долара, и sETH-ETH пула на Metronome, при който експлойтът изтече около 1,6 милиона долара. Хакерът се е насочил към няколко стабилни пула на Curve Finance, използвайки грешка при повторно влизане, която е повлияла на езика за програмиране Vyper, използван на Curve Finance.

Сега Alchemix обяви на X, че хакерът е върнал откраднатите средства, след като е приел оферта за награда за грешки от Curve, Metronome и Alchemix.

„Изключително сме щастливи да съобщим, че всички средства, откраднати от хакера на пула на Alchemix @CurveFinance, вече са върнати.“

Оферта, която хакерът не можа да откаже

Alchemix, Metronome и Curve Finance предложиха на хакера 10% награда за грешки като награда, като ги помолиха да върнат останалите 90% от откраднатите средства. Трите субекта бяха заявили, че ако хакерът върне средствата, те няма да бъдат изправени пред никакви допълнителни правни или правоприлагащи действия.

„Офертата идва с гаранция за липса на допълнителни правни действия или намеса на правоприлагащите органи. Искаме да разрешим това по цивилизован начин. Няма да имате риск ние да продължим да преследваме това, нито риск от проблеми с правоприлагането.

Трите протокола обаче казаха на хакера да гледа на офертата им като последно предупреждение, давайки им срок до 6 август да приемат офертата си. Те предупредиха, че ако хакерът откаже или пренебрегне предупреждението им, те ще разширят премията към обществеността, предлагайки 10% от средствата на всеки, който би помогнал за идентифицирането на хакера по начин, който би довел до осъждане в съда. В строгото предупреждение се посочва, че хакерът ще почувства цялата сила на закона, ако не го спази.

Alchemix съобщава за връщане на всички откраднати средства от пуловете на Curve

„Ако решите да не участвате в доброволното връщане и завършите процеса до 6 август в 0800 UTC, ние ще разширим наградата за обществеността и ще предложим пълните 10% на лицето, което е в състояние да ви идентифицира по начин което води до осъждането ви в съда. Ще ви преследваме от всички ъгли с цялата строгост на закона.

Хакерът приема офертата и връща средства

На 4 август хакерът публикува съобщение в мрежата на Ethereum, насочено към екипите за разработка на Curve Finance и Alchemix. В не толкова приятното съобщение хакерът заяви, че ще върне средствата, но защото не иска да развали множеството засегнати проекти, а не защото са били заловени или поради заплахата от съдебни действия. Хакерът заяви в съобщението си във веригата,

„Връщам сумата, не защото можете да ме намерите. Това е, защото не искам да проваля проекта ви.

Около 11:16 сутринта UTC хакерът върна 1 alETH в акаунта на Curve Finance за внедряване. След успеха на първоначалната транзакция, хакерът направи три отделни трансфера два часа по-късно, на обща стойност около 4820,55 alETH, изпратени до мултисиг портфейла на екипа за разработка на Alchemix. Върнатите средства бяха крипто активи на стойност около 8,9 милиона долара, съставляващи около 15% от откраднатите средства. По-късно Alchemix съобщи, че хакерът е върнал всички откраднати средства.

NFT протокол JPEG’d, в отделно съобщение, също потвърди, че те са били възстановени, като извършителите са върнали около 5495 ETH. Както е посочено в офертата за награда, NFT протоколът няма да предприеме никакви правни действия срещу хакерите. Екипът на JPEG'd заяви,

„Всички по-нататъшни разследвания или правни въпроси срещу субекта ще приключат. Ние гледаме на това събитие като на спасяване с бяла шапка.

DeFi въздъхва с облекчение

Експлойтът на Curve Finance оказа значителен натиск върху по-голямата DeFi екосистема, след като стойността на CRV токена на протокола падна рязко след хакването. Няколко доклада, появили се след хакването, посочват, че основателят на Curve Майкъл Егоров е взел няколко заема, предоставяйки CRV като обезпечение, поставяйки кредитната позиция на Егоров от $168 милиона на риск от ликвидация. Това изложи на риск основните DeFi протоколи Aave, Abracadabra и няколко други, благодарение на потенциалния ефект на доминото.

Отказ от отговорност: Тази статия е предоставена само за информационни цели. Не се предлага или е предназначен да се използва като правен, данъчен, инвестиционен, финансов или друг съвет.