Хакер Curve начал возвращать украденные средства

Участники рынка все еще опасаются за судьбу других DeFi-протоколов, поскольку основатель Curve использовал токен CRV в качестве залога по некоторым займам.

Злоумышленник, атаковавший децентрализованный протокол Curve Finance, начал возвращать похищенные средства. Хакер отправил 4821 Ethereum (ETH) серией транзакций на адрес Alchemix Finance, а затем перевел еще 5494,4 WETH на мультисиг-кошелек JPEG’s DAO.

Ранее взломщик отправил Alchemix ончейн-сообщение с просьбой подтвердить свой адрес перед отправкой средств. Он добавил, что вернул украденное, поскольку «не хотел разрушать проекты».

На фоне этой новости цена нативного токена Curve выросла почти на 6% и достигла отметки $0,61. Держатели CRV предполагают, что в ближайшее время хакер вернет протоколу большую часть похищенных активов.

31 июля Curve Finance столкнулся с крупным взломом, который прошел в два этапа. Первоначально хакеры украли около $26 млн из-за уязвимости повторного входа в пулах. Затем последовал второй этап атаки, в ходе которого злоумышленники вывели 7,1 млн CRV стоимостью $4,4 млн и 7680 WETH стоимостью $14,37 млн из пула CRV-ETH.

Инцидент произошел из-за уязвимости в устаревшей версии языка программирования Vyper, которая допускала проблемы с повторным входом в смарт-код Curve. В результате TVL снизился с $3,26 млрд до $1,72 млрд, что составляет падение почти на 46% за 24 часа.

От атаки пострадали ряд DeFi-проектов на Curve, включая JPEG’d, MetronomeDAO, deBridge и Ellipsis. Больше всех потерял пул alETH-ETH Alchemix — $13,6 млн. 

3 августа пострадавшие проекты предложили злоумышленнику вознаграждение в размере 10% в обмен на возврат похищенных средств.

Однако несмотря на позитивные новости, участники криптоиндустрии все еще опасаются последствий эксплойта, которые могут затронуть некоторые из крупнейших децентрализованных платформ.

Цена CRV после атаки упала более чем на 20%. Ситуация осложнилась тем, что основатель Curve Михаил Егоров использовал CRV в качестве залога в нескольких кредитных протоколах, включая Aave. За последние несколько дней он продал более 100 млн токенов за $42,4 млн в различным покупателям, включая маркет-мейкера Wintermute, основателя Tron Джастина Сана и других, на внебиржевом рынке.

По данным аналитической платформы Lookonchain, Егоров по-прежнему имеет задолженность в размере $65,34 млн в нескольких DeFi-протоколах.