Хакеры, недавно взломавшие несколько пулов на децентрализованной бирже Curve Finance, вернули около 73% похищенных криптоактивов, составляющих примерно 52,3 млн. долл.

В понедельник компания PeckShield, занимающаяся вопросами безопасности блокчейна, сообщила, что в результате взлома биржа Curve Finance потеряла 73,5 млн. долл. С учетом того, что на данный момент сумма восстановлена, биржа рассчитывает вернуть оставшиеся 19,7 млн. долл.

Curve Finance возвращает похищенные активы на сумму 52 млн. долл.

Восемь дней назад компания Curve Finance подверглась атаке реентерабельности, которая затронула четыре пула, использующих определенную версию языка программирования смарт-контрактов Vyper для виртуальной машины Ethereum. Взлом распространился на несколько децентрализованных финансовых протоколов, включая Metronome, Alchemix и Ellipsis.

3 августа компании Curve, Metronome и Alchemix связались со злоумышленниками через сообщение на цепочке, предложив вознаграждение в 10% за устранение ошибки в обмен на возврат 90% украденных активов. Платформы пообещали прекратить разбирательство с правоохранительными органами, если активы будут возвращены до 08:00 UTC 6 августа.

Невыполнение этого предложения заставит протоколы предложить общественности и отдать вознаграждение тому, кто опознает хакеров так, что их признают виновными в суде, говорится в сообщении.

Менее чем через 24 часа после предложения один из эксплойтеров отправил в Alchemix 4819 эфиров (ETH) на сумму 8,9 млн. долл. после того, как попросил команду протокола подтвердить адрес своего кошелька, чтобы избежать ошибочного перевода.

Curve продлевает выплату вознаграждения за оставшиеся средства

В выходные злоумышленники вернули большую часть средств в пострадавшие протоколы. Компания PeckShield пояснила, что Alchemix получил все свои потерянные активы в размере 22 млн. долл. в ETH и alETH, а другой пострадавший протокол JPEG`d получил 10,1 млн. долл. в WETH.

Кроме того, хакеры-"белые шляпы" вернули 13 млн. долларов, похищенных у Alchemix в ходе эксплойта, а Metronome получил 1,4 млн. долларов, что добавилось к 5,4 млн. долларов, возвращенных c0ffeebabe.eth 31 августа. Стоит отметить, что хакеры JPEG`d и Metronome вернули 90% средств, оставив себе оставшиеся 10%, как предлагал Curve.

Поскольку срок истек, компания Curve, как и было обещано, предоставила общественности 10%-ное вознаграждение за оставшиеся средства. Биржа отметила, что предложение прекратится, если эксплуатант решит вернуть средства в полном объеме.

Источник