Децентрализованный протокол Curve Finance сообщил о возврате 70% средств, украденных в ходе атаки на пулы 30 июля.
Команда проекта пообещала вернуть криптовалюту пользователям, пострадавшим в результате инцидента.
Пострадавшие пулы Curve
30 июля Curve Finance столкнулся с крупным взломом, который прошел в два этапа. Первоначально хакеры украли около $26 млн из-за уязвимости повторного входа в пулах. Затем последовал второй этап атаки, в ходе которого злоумышленники вывели 7,1 млн CRV стоимостью $4,4 млн и 7680 WETH стоимостью $14,37 млн из пула CRV-ETH.
Инцидент произошел из-за уязвимости в устаревшей версии языка программирования Vyper, которая допускала проблемы с повторным входом в смарт-код Curve. В результате TVL снизился с $3,26 млрд до $1,72 млрд, что составляет падение почти на 46% за 24 часа.
Аналитики платформы Kaiko сообщили, что инцидент значительно подорвал доверие к пулу stETH-ETH, который продолжает фиксировать большой отток средств и теряет ликвидность.
Протоколу удалось вернуть 70% похищенных средств
На данный момент Curve удалось вернуть 70% похищенных средств. Значительную роль в этом сыграли «белые хакеры», в том числе Coffeebabe.eth. Команда проекта оценивает потери, которые понесли пользователи, чтобы распределить восстановленные активы.
Curve также активно изучает возможности возврата оставшихся $18,5 млн. 6 августа протокол предложил вознаграждение в размере 10% от этой суммы за идентификацию взломщика. В случае полного возмещения украденных активов команда откажется от преследования злоумышленника.
Экосистема Curve уверенно восстанавливается
Несмотря на то, что с момента эксплойта прошло всего 2 недели, экосистема Curve демонстрирует уверенные признаки восстановления. Несколько дней назад Binance Labs инвестировала в токен CRV $5 млн. Кроме того, проект получил существенную поддержку со стороны основателя Tron Джастина Сана.
Общая стоимость активов, заблокированных на Curve, также начала расти. По данным DeFillama, за последнюю неделю показатель TVL увеличился на 2% — до $2,41 млрд.