Curve Finance apre un bounty di 1,85 milioni di dollari per l'identità dell'exploiter che porta a una condanna
Curve Finance apre ufficialmente un bounty da $1,85 milioni per l'identità dell'exploiter
- Curve Finance offre un bounty pubblico per informazioni sull'identità dell'exploiter che potrebbero portare a una condanna.
- Il protocollo ha chiarito che ritirerà eventuali ulteriori azioni se l'exploiter restituirà i fondi rubati.
Curve Finance, un protocollo di finanza decentralizzata (DeFi), sta ora ricompensando le persone in grado di identificare l'individuo dietro il drenaggio di oltre 61 milioni di dollari dai suoi pool il 30 luglio, a meno che l'hacker non rilasci completamente i fondi. Questa offerta di bug bounty è aperta a chiunque possa individuare l'exploiter responsabile dell'incidente in modo da portare a precise conseguenze legali.
Curve estende l'offerta di bounty al pubblico
Curve Finance ha comunicato l'offerta attraverso l'input dati di una transazione Ethereum, affermando che l'orario limite per la restituzione volontaria dei fondi relativi all'exploit di Curve era le 08:00 UTC ed era trascorso. Successivamente, hanno sottolineato la loro decisione di ampliare l'ambito del bounty al pubblico generale. Il protocollo sta ora offrendo una ricompensa del 10% dei fondi rimanenti sfruttati (attualmente valutati a 1,85 milioni di dollari) a chiunque possa identificare con successo l'exploiter in modo da portare a una condanna in tribunale.
Curve ha anche chiarito che ritireranno eventuali ulteriori azioni se l'exploiter restituirà l'intero importo dei fondi che ha drenato. Sebbene parte dei fondi sia stata restituita, prima di restituire i fondi, l'attaccante ha lasciato un messaggio apparentemente rivolto ai team di Alchemix e Curve, dichiarando la propria intenzione di rimborsare i fondi. Tuttavia, hanno aggiunto che la decisione di restituire i fondi non era guidata dalla paura di essere identificati, ma piuttosto dal desiderio di non "rovinare" i progetti associati all'exploit.
L'attacco da 61 milioni di dollari a Curve Finance
Il 30 luglio, un attaccante ha utilizzato versioni vulnerabili del linguaggio di programmazione Vyper per eseguire attacchi di reentrancy su specifici pool stabili all'interno di Curve Finance, drenando oltre 61 milioni di dollari. Questo incidente ha messo sotto stress i protocolli DeFi, sollevando preoccupazioni sul suo impatto sull'ecosistema crypto, in particolare a causa del rischio rappresentato per tutti i pool con Wrapped Ether (WETH).
Nel mezzo della crisi, la comunità DeFi ha fornito supporto a Curve Finance. Il 31 luglio, un hacker white hat ha recuperato con successo circa 2.879 Ether valutati intorno a 5,4 milioni di dollari dall'exploiter e li ha restituiti a Curve Finance. Poco dopo, un altro hacker etico è intervenuto, recuperando quasi 3.000 ETH e restituendoli all'indirizzo del deployer di Curve.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Dichiarazione di responsabilità: Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Yvonne Kiambi
Yvonne è un'appassionata di blockchain e criptovalute. È entusiasta di scrivere e mira a guidare i lettori senza sforzo attraverso l'affascinante mondo delle cripto. Quando non sta scrivendo, la trovi immersa in un buon libro.
