03/08/2023 05:05 read

Curve khẩn cấp DAO chấm dứt phần thưởng cho Pool liên quan đến hack

DAO khẩn cấp của Curve đã loại bỏ phần thưởng CRV cho alETH, msETH, pETH, crvCRVETH, Arbitrum Tricrypto và multiBTC Pool.

Giao thức cho vay Curve Finance đã chấm dứt phần thưởng Token quản trị cho các Pool thanh khoản được chọn bị ảnh hưởng bởi vụ khai thác Curve ngày 30 tháng 7 và vụ khai thác Multichain ngày 6 tháng 7, theo một bài đăng trên mạng xã hội ngày 2 tháng 8 từ một thành viên của cơ quan quản lý giao thức.

Việc kết thúc phần thưởng được thực hiện bởi tổ chức tự trị phi tập trung khẩn cấp Curve (Curve E-DAO), một ủy ban bao gồm các thành viên được chọn của cơ quan quản lý Curve DAO. Theo thông báo, nó đã ảnh hưởng đến Pool đối với alETH+ETH, msETH-ETH, pETH-ETH, crvCRVETH, Arbitrum Tricrypto và multibtc3CRV. Quyết định có thể bị hủy bỏ trong tương lai bằng một cuộc bỏ phiếu đầy đủ của Curve DAO.

Sự thay đổi đã được công bố bởi Gabriel Shapiro, thành viên của Curve E-DAO.

ATTENTION, FROM A CURVE E-DAO SIGNER:

The @CurveFinance emergency multisig has terminated CRV rewards (gauges) to the liquidity pools affected by recent exploits, including pools affected by the recent Vyper compiler exploit and the multiBTC pool affected by the recent…
— _gabrielShapir0 (@lex_node) August 2, 2023

Vào ngày 6 tháng 7, hơn 100 triệu đô la tiền điện tử đã được rút khỏi một số cây cầu là một phần của giao thức Multichain. Nhóm Multichain tuyên bố rằng việc rút tiền là bất thường và người dùng nên ngừng sử dụng Multichain. Vào thời điểm đó, nhóm Curve đã cảnh báo người dùng của mình Thoát khỏi các tài sản đa chuỗi như multiBTC (bao gồm cả Pool), ngụ ý rằng thanh khoản multibtc3CRV WSGDOODGLW của chính họ gặp rủi ro do sự cố Multichain.

Vào ngày 14 tháng 7, nhóm Multichain tuyên bố rằng việc rút tiền là do một cá nhân không xác định đã có quyền truy cập vào tài khoản điện toán đám mây CEO của họ, ngụ ý rằng tiền đã bị khai thác và có thể không bao giờ được trả lại.

Vào ngày 30 tháng 7, chính Curve Finance là nạn nhân của một cuộc tấn công vào lại. Hơn 47 triệu đô la tiền điện tử đã bị mất trong quá trình khai thác. Cuộc tấn công đã ảnh hưởng đến các Pool alETH, msETH và pETH, vì chúng được tạo bằng giao thức Vyper có chứa lỗ hổng bảo mật. Các Curve Pool khác không được tạo thông qua Vyper không bị ảnh hưởng.

Bất chấp những khai thác này, các Pool bị ảnh hưởng vẫn tạo ra phần thưởng Token quản trị Curve DAO (CRV). Điều này có nghĩa là người dùng vẫn có thể gửi Token của họ vào Pool để kiếm CRV. Trong thông báo ngày 8 tháng 8, Shapiro tuyên bố rằng DAO khẩn cấp hiện đã xóa các phần thưởng này để tránh khuyến khích việc tham gia thêm vào các Pool bị xâm phạm này.

Các nhà đầu tư tiếp tục hứng chịu các vụ hack và lừa đảo trong tháng 7 và tháng 8. Nhà cung cấp dịch vụ thanh toán Alphapo bị cáo buộc đã mất hơn 60 triệu đô la vào ngày 23 tháng 7 do kẻ tấn công giành được quyền truy cập vào khóa cá nhân ví nóng của họ. Công ty chưa xác nhận vụ tấn công bị cáo buộc, nhưng các nhà điều tra giao dịch đã lập luận rằng việc chuyển tiền là bất thường và có thể là kết quả của một vụ hack. Vào ngày 25 tháng 7, zkSync cũng đã bị khai thác với giá 3,4 triệu USD do lỗi truy cập lại chỉ đọc.

Theo CoinTelegraph

Chia sẻ bài viết này với bạn bè qua Facebook / Zalo / Telegram: