30 июля неизвестный совершил нападение на пулы стейблкоинов Curve Finance и выведя более $61,7 млн., произвел вывод системы ценообразования активов платформы некоторое время работала некорректно.
Торговый бот заметил уникальную возможность арбитража и заплатил 570 ETH (примерно $1 млн по курсу на тот момент) за обработку транзакции «вне очереди».
Получателем вознаграждения была Coinbase, согласно данным аналитической компании Nansen и лендингового протокола Alchemix, пострадавшего в ходе взлома. Несмотря на запрос, биржа не возместила активы.
«Coinbase продемонстрировала неготовность вернуть средства, несмотря на сознательное извлечение выгоды непосредственно из эксплойта», — заявили в Alchemix.
На отсутствие правовых оснований для возмещения в платформе ответили отрицательно.
4 августа хакером Curve были частично возвращены средства, которые он ранее отдал проектам JPEG’d и Alchemix. Мошенник получил свою обещанную награду - 10% от суммы.
6 августа компания Curve предложила вознаграждение в размере $1,85 млн за распознавание хакера для привлечения его к суду.
В проекте сообщили, что истекает последний срок добровольного возврата средств. В Curve добавили, что в случае полного возмещения хакером украденных активов откажутся от его преследования.