Curve-Hacker gibt Vermögenswerte zurück, beginnend mit 10 Mio. USD in ETH und alETH

Die Person hinter dem Abfluss von 61 Millionen US-Dollar an Vermögenswerten auf Curve Finance, einer dezentralen Börse, hat Schritte unternommen, um einen Teil der gestohlenen Kryptowährung zurückzugeben. Am Freitag nutzte der Täter eine Ethereum-Blockchain-Transaktion, um sich an Alchemix, eines der Opfer, zu wenden, und bat um die Bestätigung der Adresse des Protokolls, um die Rückgabe der Vermögenswerte zu erleichtern. 

Anschließend überwiesen sie etwa 10 Millionen US-Dollar an Ether (ETH) und alETH über mehrere Transaktionen in die Multi-Signature-Wallet von Alchemix, wie die Daten auf Etherscan anzeigen.

Nach den jüngsten Transaktionen zur Rückgabe der Kryptowährung erlebte CRV, der Governance-Token von Curve Finance, einen signifikanten Anstieg und stieg in den letzten 24 Stunden um 5 %. Die Entwicklung hat den Opfern Hoffnung gemacht, dass die Plattform einen erheblichen Teil der gestohlenen Vermögenswerte zurückgewinnen wird. 

Curve bietet Belohnung für Hacker an

Am 3. August kündigten Curve Finance und zwei weitere DeFi-Plattformen, Metronome und Alchemix, eine Belohnung zur Rückgewinnung der bei jüngsten Angriffen gestohlenen Mittel an. Die drei Projekte erklärten gemeinsam, dass sie bereit sind, Gespräche mit allen an den jüngsten Curve-Sicherheitslücken beteiligten Parteien zu führen. Sie schlugen dann eine Belohnung von 10 % der gestohlenen Mittel als Belohnung vor, wenn die Angreifer die restlichen 90 % zurückgeben.

Als Anreiz haben die Projekte versichert, dass sie, falls der/die Angreifer die gestohlenen Mittel freiwillig zurückgeben, keine weiteren Schritte einleiten oder die Strafverfolgungsbehörden einschalten werden. Angenommen, die Angreifer melden sich nicht bis zum 6. August. In diesem Fall geht die 10-%-Belohnung an jeden, der die Verantwortlichen identifizieren und Beweise liefern kann, die zu einer Verurteilung vor Gericht führen. Die DeFi-Plattformen behaupten, dass sie den/die Angreifer(innen) auf allen rechtlichen Wegen verfolgen und dies in vollem Umfang tun werden, wie es das Gesetz erlaubt.

Am selben Tag wie die Ankündigung der Belohnung ergriff einer der Hauptbeteiligten an der jüngsten Sicherheitslücke die Initiative und gab bis zu 5,4 Millionen US-Dollar der gestohlenen Mittel zurück.

Der Angriff auf Curve hat den DeFi-Markt betroffen 

Am 30. Juli erlitt Curve Finance einen Hack, bei dem die Plattform 60 bis 70 Millionen US-Dollar verlor. Der Angreifer nutzte eine Schwachstelle in Vyper-Smart-Contracts aus, die es ihm ermöglichte, weitere Angriffe auf andere Plattformen durchzuführen.

Zusätzlich zum Angriff auf Curve zielte der Hacker auch auf die alETH-Pools von Alchemix ab, was zu einem Diebstahl von 22,6 Millionen US-Dollar führte, während die msETH-Pools von Metronome einen Verlust von 3,4 Millionen US-Dollar erlitten.

Diese hochkarätigen Hacks haben das DeFi-Ökosystem erheblich beeinträchtigt, was zu einem Rückgang des Total Locked Value (TVL) in DeFi-Plattformen führte. Wie am 2. August berichtet, zogen Investoren und Liquiditätsanbieter als Reaktion auf die jüngsten Sicherheitsverletzungen über 3 Milliarden US-Dollar aus DeFi-Diensten ab.

Als Ergebnis des jüngsten Wertverfalls von CRV sah sich der Gründer von Curve Finance, Michael Egorov, dem Risiko ausgesetzt, dass seine mit 168 Millionen US-Dollar an CRV gesicherten Kredite liquidiert werden. Die potenzielle Liquidation hätte die Kreditprotokolle wie Aave ernsthaft bedroht, die mit Millionen von Dollar an schlechten Schulden belastet worden wären. Egorov ergriff Maßnahmen, um Mittel zu sichern und seine Kredite zurückzuzahlen, um diese katastrophale Situation zu verhindern. Er entschied sich, etwa 42 Millionen US-Dollar an seinen CRV-Holdings im Over-the-Counter-Handel zu verkaufen. Ein bemerkenswerter Käufer bei diesen Transaktionen war Justin Sun, ein Krypto-Unternehmer und Gründer der Tron-Blockchain.