L'hacker di Curve restituisce gli asset, iniziando con 10 milioni di dollari in ETH e alETH

L'individuo dietro il drenaggio di asset da 61 milioni di dollari su Curve Finance, uno scambio decentralizzato, ha intrapreso misure per restituire parte delle criptovalute rubate. Venerdì, l'autore ha utilizzato una transazione sulla blockchain Ethereum per contattare Alchemix, una delle vittime, e ha richiesto la verifica dell'indirizzo del protocollo per facilitare il ritorno degli asset. 

Successivamente, hanno trasferito circa 10 milioni di dollari in ether (ETH) e alETH al portafoglio multi-firma di Alchemix attraverso diverse transazioni, come indicato dai dati su Etherscan.

Seguendo le recenti transazioni di ritorno delle criptovalute, CRV, il token di governance di Curve Finance, ha registrato un significativo aumento, salendo del 5% nelle ultime 24 ore. Lo sviluppo ha infuso speranza tra le vittime che la piattaforma recupererà una parte sostanziale degli asset rubati. 

Curve offre una ricompensa all'hacker

Il 3 agosto, Curve Finance e due altre piattaforme DeFi, Metronome e Alchemix, hanno annunciato una ricompensa per recuperare i fondi rubati nei recenti attacchi. I tre progetti hanno dichiarato collettivamente che sono disposti a intraprendere discussioni con qualsiasi parte coinvolta nei recenti exploit di Curve. Hanno poi proposto una ricompensa del 10% dei fondi rubati come premio se gli attaccanti avessero restituito il restante 90%.

Come incentivo, i progetti hanno assicurato che se l'attaccante (o gli attaccanti) restituisce volontariamente i fondi rubati, non intraprenderanno ulteriori azioni né coinvolgeranno le forze dell'ordine. Tuttavia, si supponga che gli attaccanti non si presentino entro il 6 agosto. In tal caso, la ricompensa del 10% andrà a chiunque possa identificare e fornire prove che portino alla condanna delle parti responsabili in un tribunale di legge. Le piattaforme DeFi affermano che perseguiranno l'attaccante (o gli attaccanti) attraverso tutti i canali legali e, nella misura massima consentita dalla legge.

Lo stesso giorno dell'annuncio della ricompensa, uno dei principali partecipanti coinvolti nel recente exploit ha preso l'iniziativa e restituito fino a 5,4 milioni di dollari dei fondi rubati.

L'attacco a Curve ha influenzato il mercato DeFi 

Il 30 luglio, Curve Finance ha subito un attacco hacker, perdendo da 60 a 70 milioni di dollari dalla piattaforma. L'attaccante ha sfruttato una vulnerabilità nei contratti intelligenti Vyper, consentendogli di condurre altri attacchi su diverse piattaforme.

Oltre all'attacco a Curve, l'hacker ha preso di mira anche i pool alETH di Alchemix, risultando in un furto di 22,6 milioni di dollari, mentre i pool msETH di Metronome hanno subito una perdita di 3,4 milioni di dollari.

Questi attacchi ad alto profilo hanno influenzato significativamente l'ecosistema DeFi, portando a un calo del valore totale bloccato (TVL) nelle piattaforme DeFi. Come riportato il 2 agosto, investitori e fornitori di liquidità hanno prelevato oltre 3 miliardi di dollari dai servizi DeFi in risposta alle recenti violazioni della sicurezza.

A causa del recente calo del valore di CRV, il fondatore di Curve Finance, Michael Egorov, ha affrontato il rischio che i suoi prestiti, garantiti da 168 milioni di dollari in CRV, venissero liquidati. La potenziale liquidazione minacciava seriamente i protocolli di prestito come Aave, che sarebbero stati gravati da decine di milioni di dollari di cattivi debiti. Egorov ha preso misure per garantire i fondi e estinguere i suoi prestiti per prevenire questa situazione quasi catastrofica. Ha optato per vendere circa 42 milioni di dollari delle sue partecipazioni in CRV attraverso accordi over-the-counter. Un acquirente notevole in queste transazioni è stato Justin Sun, imprenditore nel settore delle criptovalute e fondatore della blockchain Tron.