هاكر Curve يعيد الأصول، بدءاً بـ 10 ملايين دولار في ETH و alETH

اتخذ الشخص وراء استنزاف الأصول بقيمة 61 مليون دولار في Curve Finance، وهو تبادل لامركزي، خطوات لإعادة بعض العملات المشفرة المسروقة. في يوم الجمعة، استخدم الجاني معاملة على شبكة Ethereum blockchain للتواصل مع Alchemix، إحدى الضحايا، وطلب التحقق من عنوان البروتوكول لتسهيل إعادة الأصول. 

وبالتالي، نقلوا ما يقرب من 10 ملايين دولار من قيمة الإيثريوم (ETH) و alETH إلى محفظة متعددة التواقيع الخاصة بـ Alchemix عبر معاملات متعددة، كما تشير البيانات على Etherscan.

بعد المعاملات الأخيرة لإعادة العملات المشفرة، شهدت CRV، رمز الحوكمة لـ Curve Finance، ارتفاعاً كبيراً، بزيادة بنسبة 5٪ في الـ 24 ساعة الماضية. أثار هذا التطور الأمل بين الضحايا في أن المنصة ستستعيد جزءاً كبيراً من الأصول المسروقة. 

Curve تقدم مكافأة للهاكر

في 3 أغسطس، أعلنت Curve Finance ومنصتا DeFi أخريان، Metronome و Alchemix، عن مكافأة لاسترداد الأموال المسروقة في الهجمات الأخيرة. ذكرت المشاريع الثلاثة مجتمعة أنهم على استعداد لإجراء مناقشات مع أي أطراف مشاركة في استغلال Curve الأخير. ثم اقترحوا مكافأة بنسبة 10٪ من الأموال المسروقة كمكافأة إذا أعاد المهاجمون الـ 90٪ المتبقية.

كحافز، أكدت المشاريع أنه إذا أعاد المهاجم (أو المهاجمون) الأموال المسروقة طواعية، فلن يتخذوا أي إجراءات إضافية أو يشاركون إنفاذ القانون. ومع ذلك، افترض أن المهاجمين لا يظهرون بحلول 6 أغسطس. في هذه الحالة، ستذهب مكافأة 10٪ إلى أي شخص يمكنه تحديد وتقديم أدلة تؤدي إلى إدانة المسؤولين في محكمة القانون. تؤكد منصات DeFi أنها ستلاحق المهاجم (أو المهاجمين) من خلال جميع القنوات القانونية وبأقصى حد مسموح به بموجب القانون.

في نفس يوم إعلان المكافأة، اتخذ أحد المشاركين الرئيسيين في الاستغلال الحديث زمام المبادرة و عاد بما يصل إلى 5.4 مليون دولار من الأموال المسروقة.

هجوم Curve أثر على سوق DeFi 

في 30 يوليو، عانت Curve Finance من اختراق، وخسرت ما بين 60 إلى 70 مليون دولار من المنصة. استغل المهاجم ثغرة في عقود Vyper الذكية، مما مكنه من شن هجمات أخرى على منصات مختلفة.

بالإضافة إلى هجوم على Curve، استهدف الهاكر أيضاً صناديق alETH الخاصة بـ Alchemix مما أدى إلى سرقة 22.6 مليون دولار، بينما عانت صناديق msETH الخاصة بـ Metronome من خسارة قدرها 3.4 مليون دولار.

أثرت هذه الاختراقات عالية الملف بشكل كبير على نظام DeFi البيئي، مما أدى إلى انخفاض القيمة الإجمالية المقفلة (TVL) في منصات DeFi. وكما أبلغ في 2 أغسطس، سحب المستثمرون ومقدمو السيولة أكثر من 3 مليارات دولار من خدمات DeFi استجابة للاختراقات الأمنية الأخيرة.

نتيجة للانخفاض الأخير في قيمة CRV، واجه مؤسس Curve Finance، مايكل إيغوروف، خطر تصفية قروضه المضمونة بقيمة 168 مليون دولار من CRV. كان التصفية المحتملة تهدد بشدة بروتوكولات الإقراض مثل Aave، التي كانت ستتحمل ملايين الدولارات من الديون السيئة. اتخذ إيغوروف إجراءات لتأمين الأموال وسداد قروضه لمنع هذا الوضع الكارثي تقريباً. اختار بيع ما يقرب من 42 مليون دولار من حيازاته من CRV في صفقات خارج البورصة. كان أحد المشترين البارزين في هذه المعاملات هو جاستن صن، رائد أعمال في مجال العملات المشفرة ومؤسس بلوك تشين Tron.