Децентралізований протокол Curve Finance повідомив про повернення 70% коштів, викрадених під час атаки на пули 30 липня.
Команда проекту пообіцяла повернути криптовалюту користувачам, які постраждали внаслідок інциденту.
Постраждалі пули Curve
30 липня Curve Finance зіткнувся з великим зломом, який пройшов у два етапи. Спочатку хакери вкрали близько $26 млн через вразливість повторного входу в пулах. Потім був другий етап атаки, в ході якого зловмисники вивели 7,1 млн CRV вартістю $4,4 млн і 7680 WETH вартістю $14,37 млн з пулу CRV-ETH.
Інцидент стався через вразливість у застарілій версії мови програмування Vyper, яка припускала проблеми з повторним входом у смарт-код Curve. В результаті TVL знизився з $3,26 млрд. до $1,72 млрд., що становить падіння майже на 46% за 24 години.
Аналітики платформи Kaiko повідомили, що інцидент значно підірвав довіру до пулу stETH-ETH, який продовжує фіксувати великий відтік коштів та втрачає ліквідність.
Протоколу вдалося повернути 70% викрадених коштів
Наразі Curve вдалося повернути 70% викрадених коштів. Значну роль у цьому відіграли білі хакери, у тому числі Coffeebabe.eth. Команда проекту оцінює втрати, які зазнали користувачі, щоб розподілити відновлені активи.
Curve також активно вивчає можливості повернення $18,5 млн, що залишилися. 6 серпня протокол запропонував винагороду в розмірі 10% від цієї суми за ідентифікацію зломщика. У разі повного відшкодування вкрадених активів команда відмовиться від переслідування зловмисника.
Екосистема Curve впевнено відновлюється
Незважаючи на те, що з моменту експлойту минуло лише 2 тижні, екосистема Curve демонструє впевнені ознаки відновлення. Декілька днів тому Binance Labs інвестувала в токен CRV $5 млн. Крім того, проект отримав суттєву підтримку з боку засновника Tron Джастіна Сана.
Загальна вартість активів, заблокованих на Curve, також почала зростати. За даними DeFillama, за останній тиждень показник TVL збільшився на 2% - до $2,41 млрд.