Curve Finance công bố tiền thưởng 1,85 triệu đô la cho người khai thác Pool ổn định

Curve Finance, một giao thức phi tập trung (DeFi) phổ biến, gần đây đã thông báo rằng họ đang thưởng cho những người có khả năng xác định những kẻ khai thác đằng sau việc rút hơn 61 triệu đô la từ Pool ổn định của nền tảng vào ngày 30 tháng 7.

Đề nghị tiền thưởng khổng lồ dành cho mọi người có thể xác định chính xác cá nhân đứng sau vụ việc theo cách có thể dẫn đến hậu quả pháp lý dứt khoát.

Curve Finance mở rộng ưu đãi tiền thưởng cho công chúng

Curve Finance đã công bố ưu đãi công khai sử dụng dữ liệu đầu vào giao dịch Ethereum, lưu ý rằng thời gian cho phép hoàn trả tự nguyện các khoản tiền liên quan đến khai thác Curve là 08:00 UTC và thời gian đó hiện đã trôi qua.

Curve và các giao thức khác bị ảnh hưởng bởi cuộc tấn công trước đó đã đưa ra khoản tiền thưởng 10% cho tin tặc vào ngày 3 tháng 8. Sau khi đồng ý với lời đề nghị, tin tặc đã trả lại một phần tài sản bị đánh cắp cho JPEGd và Alchemix nhưng không hoàn lại tiền cho những người khác bị ảnh hưởng WSGDFODGLW.

Vì đã hết thời gian cho phép, Curve thông báo rằng bất kỳ người nào có khả năng xác định được tên hacker sẽ nhận được tài sản trị giá 1,85 triệu USD. Thông báo gần đây này đã được mở rộng trong phạm vi bao gồm các thành viên của công chúng.

Theo Curve, trong khi thời hạn tự nguyện trả lại số tiền bị đánh cắp đã qua, nếu tin tặc chọn trả lại số tiền bị đánh cắp, thì nền tảng… sẽ không theo đuổi điều này nữa.

Trong khi trả lại một phần tiền trước đó, tin tặc đã để lại một tin nhắn dường như nhắm vào các nhóm Curve và Alchemix, lưu ý ý định trả lại tiền của họ. Tuy nhiên, tin tặc tuyên bố rằng quyết định trả lại số tiền đó không phải vì sợ bị phát hiện mà là vì mong muốn không làm hỏng các dự án liên quan đến việc khai thác.

Giá CRV dừng ở mức 0,61 đô la sau khi khai thác | Nguồn: CRVUSD trên Tradingview.com

Cuộc tấn công vào lại trị giá 61 triệu đô la

Các thành viên của cộng đồng Curve Finance đã bị sốc sau khi một tin tặc sử dụng các phiên bản dễ bị tấn công của ngôn ngữ lập trình Vyper để thực hiện các cuộc tấn công vào lại các Pool ổn định trong Curve Finance vào ngày 31 tháng 7.

Cuộc tấn công đã lấy đi của Curve Finance hơn 61 triệu đô la, bao gồm 13,6 triệu đô la từ Alchemix aIETH-ETH, 11,4 triệu đô la từ JPEGd pETH-ETH và 1,6 triệu đô la từ Metronome sETH-ETH. Sự kiện này làm dấy lên mối lo ngại về khả năng xảy ra sự cố trong hệ sinh thái tiền điện tử, đặc biệt là đối với các rủi ro gây ra cho mọi Pool sử dụng Wrapped Ether (WETH).

Cộng đồng DeFi đã tập hợp lại để hỗ trợ Curve Finance và vào ngày 31 tháng 7, một hacker mũ trắng đã có thể thu hồi thành công từ kẻ khai thác khoảng 2.879 Ether trị giá khoảng 5,4 triệu USD, số tiền này sau đó đã được trả lại cho Curve Finance. Một hacker đạo đức khác cũng đã thu hồi được khoảng 3.000 ETH và hoàn trả số tiền đó cho địa chỉ của nhà triển khai Curve Finance.