30 липня невідома особа атакувала пули стейблкоінів Curve Finance і вивела понад $61,7 млн, що призвело до некоректної роботи системи ціноутворення активів платформи на деякий час.
Торговий бот помітив унікальну арбітражну можливість і заплатив 570 ETH (приблизно $1 млн за тодішнім курсом), щоб обробити транзакцію "поза чергою".
Одержувачем винагороди була Coinbase, згідно з даними аналітичної компанії Nansen і протоколу кредитування Alchemix, який постраждав під час злому. Незважаючи на вимогу, біржа не відшкодувала активи.
"Coinbase продемонструвала небажання повертати кошти, незважаючи на те, що свідомо отримувала прямий прибуток від експлойту", - заявили в Alchemix.
Платформа негативно відреагувала на відсутність правових підстав для повернення коштів.
4 серпня хакер Curve частково повернув кошти, які він раніше передав проектам JPEG'd та Alchemix. Шахрай отримав обіцяну винагороду в розмірі 10% від суми.
6 серпня Curve запропонував винагороду в розмірі $1,85 млн за впізнання хакера, щоб притягнути його до суду.
Проект повідомив, що останній термін для добровільного повернення коштів спливає. Curve додав, що якщо хакер повністю поверне викрадені активи, він припинить переслідування хакера.