Alchemix báo cáo trả lại tất cả số tiền bị đánh cắp từ Curve Pools

Kẻ tấn công bắt đầu trả lại số tiền bị đánh cắp sau khi nhận gần 7 triệu USD tiền thưởng tìm lỗi. Tiền đã được trả lại cho Alchemix và JPEGd.

nền tảng cho vay Alchemix đã thông báo trả lại tất cả số tiền bị đánh cắp bởi tin tặc tài chính Curve. Cuộc tấn công diễn ra vào ngày 30 tháng 7 và dẫn đến hơn 61 triệu đô la tiền điện tử bị rút cạn, bao gồm 13,6 triệu đô la từ Alchemix alETH-ETH Pool.

Cùng với Alchemix, JPEGd pETH-ETH Pool đã bị rút 11,4 triệu đô la và Metronome sETH-ETH Pool đã bị rút hơn 1,6 triệu đô la. Tin tặc đã nhắm mục tiêu các Pool ổn định trên Curve Finance bằng cách sử dụng các phiên bản dễ bị tấn công của ngôn ngữ lập trình Vyper thông qua các cuộc tấn công vào lại.

We are extremely happy to announce that all funds stolen by the hacker of the Alchemix @CurveFinance pool have now been returned.

Full post mortem coming.

— Alchemix (@AlchemixFi) August 5, 2023

Việc trả lại tiền bắt đầu sau khi tin tặc chấp nhận đề nghị tiền thưởng lỗi. Curve, Metronome và Alchemix đã cùng nhau công bố một sáng kiến để thu hồi số tiền bị đánh cắp vào ngày 3 tháng 8, cung cấp 10% số tiền bị tịch thu làm phần thưởng và kêu gọi những người chịu trách nhiệm khai thác trả lại 90% còn lại, điều này sẽ mang lại tiền thưởng. gần 7 triệu USD.

Liên quan - Khai thác Curve-Vyper: Toàn bộ câu chuyện cho đến nay

Trong vòng chưa đầy 24 giờ sau ưu đãi, kẻ tấn công ban đầu đã bắt đầu trả lại số tiền bị đánh cắp vài ngày trước đó, ban đầu gửi lại 4.820,55 Alchemix ETH (alETH) cho nhóm Alchemix Finance, trước khi hoàn tất giao dịch vào ngày 5 tháng 8

Kẻ tấn công đã đăng một thông báo dường như nhắm vào nhóm Alchemix và Curve, tuyên bố sẵn sàng trả lại tiền nhưng chỉ vì người đó không muốn phá hỏng các dự án liên quan.

"Tôi hoàn lại tiền không phải vì bạn có thể tìm thấy tôi, mà vì tôi không muốn làm hỏng dự án của bạn," đọc thông báo giao dịch.

Giao thức Token không thể thay thế JPEG'd cũng đã được hoàn trả, xác nhận rằng 5.495 Ether đã được trả lại bởi tin tặc. Là một phần của ưu đãi tiền thưởng, giao thức sẽ không có hành động pháp lý chống lại thủ phạm.

​​Mọi cuộc điều tra hoặc vấn đề pháp lý tiếp theo đối với thực thể sẽ kết thúc. Nhóm JPEG'd cho biết: "Chúng tôi xem sự cố này như một cuộc giải cứu mũ trắng.

Tạp chí: Rủi ro tiền gửi: Nền tảng giao dịch tiền điện tử thực sự làm gì với tiền của bạn?

Theo CoinTelegraph