Curve Finance eröffnet 1,85 Mio. US-Dollar Prämie für die Identität des Ausbeuters, die zu einer Verurteilung führt
Curve Finance eröffnet offiziell eine Prämie von 1,85 Millionen US-Dollar für die Identifizierung des Angreifers
- Curve Finance bietet eine öffentliche Belohnung für Informationen über die Identität des Täters an, die zu einer Verurteilung führen könnten.
- Das Protokoll hat klargestellt, dass es weitere Schritte einstellt, falls der Angreifer das gestohlene Geld zurückgibt.
Curve Finance, ein dezentrales Finanzierungsprotokoll (DeFi), belohnt nun Personen, die in der Lage sind, die Identität der Person hinter der Entnahme von mehr als 61 Millionen US-Dollar aus seinen Pools am 30. Juli aufzudecken, es sei denn, der Hacker gibt die Mittel vollständig zurück. Dieses Bug-Bounty-Angebot steht jedem offen, der den für den Vorfall verantwortlichen Angreifer so eindeutig identifizieren kann, dass dies zu definitiven rechtlichen Konsequenzen führt.
Curve erstreckt das Bug-Bounty-Angebot auf die Öffentlichkeit
Curve Finance kommunizierte das Angebot über die Eingangsdaten einer Ethereum-Transaktion, aus denen hervorgeht, dass die Frist für die freiwillige Rückgabe der im Zusammenhang mit dem Curve-Exploit stehenden Gelder um 08:00 Uhr UTC abgelaufen war. Anschließend hoben sie ihre Entscheidung hervor, den Umfang der Prämie auf die Allgemeinheit zu erweitern. Das Protokoll bietet nun eine Belohnung von 10 % der verbleibenden, ausgebeuteten Gelder (derzeit im Wert von 1,85 Millionen US-Dollar) an jeden, der den Ausbeuter erfolgreich identifizieren kann, was zu einer Verurteilung vor Gericht führt.
Curve klärte auch auf, dass sie weitere Maßnahmen unterlassen würden, wenn der Ausbeuter den gesamten Betrag der abgezogenen Gelder zurückgibt. Während einige der Gelder bereits zurückgegeben wurden, hinterließ der Angreifer vor der Rückgabe der Gelder eine Nachricht, die scheinbar an die Alchemix- und Curve-Teams gerichtet war, in der er seine Absicht erklärte, die Gelder zu erstatten. Er fügte jedoch hinzu, dass die Entscheidung, die Gelder zurückzugeben, nicht aus der Angst vor der Identifizierung getrieben war, sondern aus dem Wunsch heraus, die mit dem Exploit verbundenen Projekte nicht zu „ruinieren“.
Der Angriff auf Curve Finance in Höhe von 61 Millionen US-Dollar
Am 30. Juli nutzte ein Angreifer anfällige Versionen der Vyper-Programmiersprache, um Reentrancy-Angriffe auf bestimmte Stable Pools innerhalb von Curve Finance durchzuführen und dabei über 61 Millionen US-Dollar abzuziehen. Dieser Vorfall belastete DeFi-Protokolle und weckte Bedenken hinsichtlich der Auswirkungen auf das Krypto-Ökosystem, insbesondere aufgrund des Risikos, das für alle Pools mit Wrapped Ether (WETH) besteht.
Während der Krise unterstützte die DeFi-Community Curve Finance. Am 31. Juli konnte ein White-Hat-Hacker erfolgreich etwa 2.879 Ether im Wert von rund 5,4 Millionen US-Dollar vom Angreifer zurückgewinnen und an Curve Finance zurücküberweisen. Kurz darauf griff ein weiterer ethischer Hacker ein, holte fast 3.000 ETH ab und überführte sie auf die Deployer-Adresse von Curve.
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Haftungsausschluss: Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Yvonne Kiambi
Yvonne ist Blockchain- und Krypto-Enthusiastin. Sie schreibt leidenschaftlich gerne und möchte Leser mühelos in die aufregende Welt der Kryptowährungen einführen. Wenn sie nicht schreibt, findet man sie meist vertieft in einem guten Buch.
