Curve Emergency DAO прекратява наградите за пулове, свързани с хакове

Време за четене : 1 мин.
Сподели: Facebook
Twitter

Протоколът за кредитиране на Curve Finance прекрати наградите за токени за управление за избрани пулове от ликвидност, засегнати от експлоатацията на Curve от 30 юли и от 6 юли за Multichain, според публикация в социалните медии от 2 август от член на управителния орган на протокола.

Прекратяването на наградите беше извършено от спешната децентрализирана автономна организация на Curve (Curve E-DAO), комитет, съставен от избрани членове на управителния орган на Curve DAO. Това засегна пулове за alETH+ETH, msETH-ETH, pETH-ETH, crvCRVETH, Arbitrum Tricrypto и multibtc3CRV, според съобщението. Решението може да бъде отменено в бъдеще чрез пълно гласуване на Curve DAO.

Промяната беше обявена от члена на Curve E-DAO Габриел Шапиро.

ВНИМАНИЕ, ОТ ПОДПИСАН НА CURVE E-DAO: Аварийният мултисиг на @CurveFinance прекрати CRV наградите (измервателите) към ликвидните пулове, засегнати от скорошни експлойти, включително пулове, засегнати от скорошния експлойт на компилатора Vyper и пулът multiBTC, засегнат от скорошните...

— _gabrielShapir0 (@lex_node) 2 август 2023 г

Curve Emergency DAO прекратява наградите за пулове, свързани с хакове

На 6 юли криптовалута на стойност над 100 милиона долара беше изтеглена от редица мостове, които бяха част от протокола Multichain. Екипът на Multichain заяви, че тегленията са „ненормални“ и че потребителите трябва да спрат да използват Multichain. По това време екипът на Curve предупреди своите потребители да „излязат от многоверижни активи като multiBTC (включително пула)“, намеквайки, че собственият му ликвиден пул multibtc3CRV е изложен на риск от инцидента с много вериги.

На 14 юли екипът на Multichain заяви, че тегленията са били причинени от неизвестно лице, което е получило достъп до акаунта за облачни изчисления на главния изпълнителен директор, което предполага, че средствата са били използвани и може никога да не бъдат върнати.

На 30 юли самата Curve Finance стана жертва на атака за повторно влизане. Криптовалута на стойност над 47 милиона долара беше загубена при експлойта. Атаката засегна пуловете alETH, msETH и pETH, тъй като те бяха създадени с помощта на протокола Vyper, който съдържаше уязвимостта. Други пулове Curve, които не са създадени чрез Vyper, не бяха засегнати.

Въпреки тези експлойти, засегнатите пулове все още произвеждат награди за токени за управление Curve DAO (CRV). Това означаваше, че потребителите все още могат да депозират своите токени в пуловете, за да печелят CRV. В съобщението от 8 август Шапиро заяви, че спешният DAO вече е премахнал тези награди, за да „избегне стимулирането на по-нататъшно участие в тези компрометирани пулове“.

Инвеститорите продължават да страдат от хакове и измами през юли и август. Твърди се, че доставчикът на плащания Alphapo е загубил над 60 милиона долара на 23 юли поради нападател, получил достъп до частните ключове на неговия горещ портфейл. Компанията не е потвърдила предполагаемата атака, но детективите във веригата твърдят, че трансферите са необичайни и вероятно са резултат от хак. На 25 юли zkSync също беше експлоатиран за $3,4 милиона поради грешка при повторно влизане само за четене.