El hacker de Curve devuelve activos, comenzando con $10M en ETH y alETH

La persona detrás de la extracción de activos por $61 millones en Curve Finance, un intercambio descentralizado, ha tomado medidas para devolver parte de la criptomoneda robada. El viernes, el perpetrador utilizó una transacción en la blockchain de Ethereum para contactar a Alchemix, una de las víctimas, y solicitó la verificación de la dirección del protocolo para facilitar la devolución de los activos. 

Posteriormente, transfirió aproximadamente $10 millones en ether (ETH) y alETH a la billetera de múltiples firmas de Alchemix a través de múltiples transacciones, según lo indicado por los datos en Etherscan.

Después de las recientes transacciones que devolvieron la criptomoneda, CRV, el token de gobernanza de Curve Finance, experimentó un aumento significativo, subiendo un 5% en las últimas 24 horas. El desarrollo ha infundido esperanza entre las víctimas de que la plataforma recuperará una parte sustancial de los activos robados. 

Curve ofrece recompensa al hacker

El 3 de agosto, Curve Finance y otras dos plataformas DeFi, Metronome y Alchemix, anunciaron una recompensa para recuperar los fondos robados en los ataques recientes. Los tres proyectos declararon colectivamente que están dispuestos a entablar conversaciones con cualquier parte involucrada en los recientes exploits de Curve. Luego propusieron una recompensa del 10% de los fondos robados como premio si los atacantes devolvían el 90% restante.

Como incentivo, los proyectos han asegurado que si el/los atacante(s) devuelven voluntariamente los fondos robados, no emprenderán acciones adicionales ni involucrarán a las fuerzas del orden. Sin embargo, supongamos que los atacantes no se presenten antes del 6 de agosto. En ese caso, la recompensa del 10% irá a cualquier persona que pueda identificar y proporcionar evidencia que conduzca a la condena de los responsables en un tribunal de justicia. Las plataformas DeFi afirman que perseguirán al/los atacante(s) por todos los canales legales y, en la medida máxima permitida por la ley.

El mismo día del anuncio de la recompensa, uno de los principales participantes involucrados en la reciente explotación tomó la iniciativa y devolvió hasta $5.4 millones de los fondos robados.

El ataque de Curve afectó al mercado DeFi 

El 30 de julio, Curve Finance sufrió un hackeo, perdiendo entre $60 y $70 millones de la plataforma. El atacante explotó una vulnerabilidad en los contratos inteligentes de Vyper, lo que le permitió realizar otros ataques en diferentes plataformas.

Además del ataque a Curve, el hacker también apuntó a los pools alETH de Alchemix, lo que resultó en un robo de $22.6 millones, mientras que los pools msETH de Metronome sufrieron una pérdida de $3.4 millones.

Estos hackeos de alto perfil han afectado significativamente el ecosistema DeFi, lo que llevó a una disminución en el valor total bloqueado (TVL) en las plataformas DeFi. Según se informó el 2 de agosto, los inversores y proveedores de liquidez retiraron más de $3 mil millones de los servicios DeFi en respuesta a las recientes brechas de seguridad.

Como resultado de la reciente caída en el valor de CRV, el fundador de Curve Finance, Michael Egorov, enfrentó el riesgo de que sus préstamos, garantizados con $168 millones en CRV, fueran liquidados. La posible liquidación amenazaba seriamente a los protocolos de préstamo como Aave, que se habrían visto cargados con decenas de millones de dólares en deudas incobrables. Egorov tomó medidas para asegurar fondos y pagar sus préstamos para evitar esta situación casi catastrófica. Optó por vender aproximadamente $42 millones de sus tenencias de CRV en acuerdos extrabursátiles. Un comprador notable en estas transacciones fue Justin Sun, un empresario de criptomonedas y fundador de la blockchain Tron.