Хакер Curve почав повертати вкрадені кошти
Дата: 2023-08-06 Автор: Karina Ziganova Категорії: КРИПТО ПЛАТЕЖІ
Учасники ринку все ще побоюються за долю інших DeFi-протоколів, оскільки засновник Curve використовував токен CRV як заставу з деяких позик.
Зловмисник, який атакував децентралізований протокол Curve Finance, почав повертати викрадені кошти. Хакер відправив 4821 Ethereum (ETH) серією транзакцій на адресу Alchemix Finance, а потім переклав ще 5494,4 WETH на мультисиг-гаманець JPEG's DAO.
Раніше хакер відправив Alchemix ончейн-повідомлення з проханням підтвердити свою адресу перед відправкою коштів. Він додав, що повернув украдене, оскільки «не хотів руйнувати проекти».
На тлі цієї новини ціна нативного токена Curve зросла майже на 6% і досягла позначки $0,61. Власники CRV припускають, що найближчим часом хакер поверне протоколу більшу частину викрадених активів.
31 липня Curve Finance зіткнувся з великим зломом, який пройшов у два етапи. Спочатку хакери вкрали близько $26 млн через вразливість повторного входу в пулах. Потім був другий етап атаки, в ході якого зловмисники вивели 7,1 млн CRV вартістю $4,4 млн і 7680 WETH вартістю $14,37 млн з пулу CRV-ETH.
Інцидент стався через вразливість у застарілій версії мови програмування Vyper, яка припускала проблеми з повторним входом у смарт-код Curve. В результаті TVL знизився з $3,26 млрд. до $1,72 млрд., що становить падіння майже на 46% за 24 години.
Від атаки постраждали ряд DeFi-проектів на Curve, включаючи JPEG'd, MetronomeDAO, deBridge та Ellipsis. Найбільше втратив пул alETH-ETH Alchemix - $13,6 млн.
3 серпня постраждалі проекти запропонували зловмиснику винагороду у розмірі 10% в обмін на викрадені кошти.
Побоювання зараження все ще зберігаються
Однак, незважаючи на позитивні новини, учасники криптоіндустрії все ще побоюються наслідків експлойту, які можуть торкнутися деяких з найбільших децентралізованих платформ.
Ціна CRV після атаки впала більш як на 20%. Ситуація ускладнилася тим, що засновник Curve Михайло Єгоров використав CRV як заставу у кількох кредитних протоколах, включаючи Aave. За останні кілька днів він продав понад 100 млн токенів за $42,4 млн у різних покупців, включаючи маркет-мейкера Wintermute, засновника Tron Джастіна Сана та інших, на позабіржовому ринку.
За даними аналітичної платформи Lookonchain, Єгоров, як і раніше, має заборгованість у розмірі $65,34 млн у декількох DeFi-протоколах.
