Curve Finance تفتح مكافأة بقيمة 1.85 مليون دولار لتحديد هوية المستغل مما يؤدي إلى إدانة

تقدم Curve Finance، وهي بروتوكول للتمويل اللامركزي (DeFi)، الآن مكافآت للأفراد القادرين على تحديد الشخص وراء صرف أكثر من 61 مليون دولار من أحواضها في 30 يوليو ما لم يفرج المخترق عن الأموال بالكامل. هذا العرض لمكافأة الأخطاء مفتوح لأي شخص يمكنه تحديد المستغل المسؤول عن الحادث بطريقة تؤدي إلى عواقب قانونية حاسمة. 

Curve تمدد عرض المكافأة للجمهور

أبلغت Curve Finance عن العرض من خلال بيانات إدخال معاملة Ethereum التي تشير إلى أن الوقت المحدد للعودة الطوعية للأموال المتعلقة باستغلال Curve كان الساعة 0800 بتوقيت UTC، وقد انقضى. بعد ذلك، سلطت الضوء على قرارها بتوسيع نطاق المكافأة للجمهور العام. تقدم البروتوكول الآن مكافأة بنسبة 10% من الأموال المستغلة المتبقية (المقومة حالياً بـ 1.85 مليون دولار) لأي شخص يمكنه تحديد هوية المستغل بنجاح بطريقة تؤدي إلى إدانة في المحكمة.

وضحت Curve أيضاً أنها ستتخلى عن أي إجراءات إضافية إذا أعاد المستغل كامل مبلغ الأموال التي صرّفها. بينما تم إعادة بعض الأموال، قبل إعادة الأموال، ترك المهاجم رسالة تبدو موجّهة لفريقي Alchemix وCurve، معلناً نيته إعادة الأموال. ومع ذلك، أضافوا أن قرار إعادة الأموال لم يكن مدفوعاً بالخوف من التعرّف عليهم، بل بدافع الرغبة في عدم "إفساد" المشاريع المرتبطة بالاستغلال.

هجوم Curve Finance بقيمة 61 مليون دولار

في 30 يوليو، استخدم مهاجم إصدارات ضعيفة من لغة البرمجة Vyper لتنفيذ هجمات إعادة الدخول على أحواض مستقرة محددة داخل Curve Finance، مما أدى إلى صرف أكثر من 61 مليون دولار. أثارت هذه الحادثة بروتوكولات DeFi، مما أثار مخاوف بشأن تأثيرها على النظام البيئي للعملات المشفرة، لا سيما بسبب الخطر الذي تشكله على جميع الأحواض ذات إيثير محاط (WETH).

في خضم الأزمة، قدم مجتمع DeFi الدعم لـ Curve Finance. في 31 يوليو، استعاد هاكر قبيل اللون الأبيض بنجاح حوالي 2,879 إيثير بقيمة حوالي 5.4 مليون دولار من المستغل وأعادها إلى Curve Finance. بعد ذلك بوقت قصير، تدخل هاكر أخلاقي آخر، مسترداً ما يقرب من 3,000 ETH وإعادتها إلى عنوان نشر Curve.