Alchemix сообщает о возврате всех украденных средств из пулов Curve

Кредитная платформа Alchemix объявила о возврате всех украденных средств хакером Curve Finance. Атака произошла 30 июля и привела к потере криптовалют на сумму более 61 миллиона долларов, в том числе 13,6 миллиона долларов из пула alETH-ETH Alchemix.

Наряду с Alchemix из пула pETH-ETH JPEGd было отточено 11,4 миллиона долларов, а из пула sETH-ETH Metronome было истощено более 1,6 миллиона долларов. Хакер нацелился на стабильные пулы Curve Finance, используя уязвимые версии языка программирования Vyper с помощью повторных атак.

Мы очень рады сообщить, что все средства, украденные хакером пула Alchemix @CurveFinance, возвращены.

Приближается полное вскрытие.

— Алхимикс (@AlchemixFi) 5 августа 2023 г.

Возврат средств начался после того, как хакер принял предложение о вознаграждении за обнаружение ошибок. Curve, Metronome и Alchemix совместно объявили об инициативе по возврату украденных средств 3 августа, предложив награду в размере 10% от изъятых средств в качестве вознаграждения и призвав ответственных за эксплойт вернуть оставшиеся 90%, что принесет награду. около 7 миллионов долларов.

Связанный — Эксплойт Curve-Vyper: вся история на данный момент

Менее чем через 24 часа после предложения первоначальный злоумышленник начал возвращать средства, украденные несколькими днями ранее, первоначально отправив обратно 4820,55 Alchemix ETH (alETH) команде Alchemix Finance, прежде чем завершить транзакцию 5 августа.

Злоумышленник опубликовал сообщение, которое, по-видимому, было адресовано командам Alchemix и Curve, утверждая, что готов вернуть средства, но только потому, что человек не хотел «разрушать» вовлеченные проекты.

«Я возвращаю деньги не потому, что вы можете меня найти, а потому, что я не хочу испортить ваш проект», — говорится в сообщении в сети.

Незаменимый протокол токенов JPEG’d также был возмещен, что подтверждает, что хакер вернул 5 495 эфиров. В рамках предложения о вознаграждении протокол не будет предпринимать правовых действий против преступников.

«Любые дальнейшие расследования или судебные дела против организации будут прекращены. Мы рассматриваем это происшествие как спасение в белых шляпах», — заявила команда JPEG.

Журнал: Риск депозита: что на самом деле криптобиржи делают с вашими деньгами?

Источник: Сointеlеgrаph