Hacker da Curve devolve ativos, começando com US$ 10M em ETH e alETH

A pessoa por trás da drenagem de US$ 61 milhões em ativos da Curve Finance, uma exchange descentralizada, deu passos para devolver parte da criptomoeda roubada. Na sexta-feira, o autor do crime utilizou uma transação na blockchain Ethereum para entrar em contato com a Alchemix, uma das vítimas, e solicitou a verificação do endereço do protocolo para facilitar a devolução dos ativos. 

Subsequentemente, eles transferiram aproximadamente $10 milhões em valor de ether (ETH) e alETH para a carteira multi-assinatura da Alchemix por meio de várias transações, conforme indicado pelos dados no Etherscan.

Após as recentes transações de devolução da criptomoeda, o CRV, o token de governança da Curve Finance, experimentou um aumento significativo, subindo 5% nas últimas 24 horas. O desenvolvimento instilou esperança entre as vítimas de que a plataforma recuperará uma parte substancial dos ativos roubados. 

Curve oferece recompensa ao hacker

Em 3 de agosto, a Curve Finance e duas outras plataformas DeFi, Metronome e Alchemix, anunciaram uma recompensa para recuperar os fundos roubados nos ataques recentes. Os três projetos afirmaram coletivamente que estão dispostos a entrar em negociações com quaisquer partes envolvidas nas recentes explorações da Curve. Eles então propuseram uma recompensa de 10% dos fundos roubados como prêmio se os atacantes devolvessem os 90% restantes.

Como incentivo, os projetos garantiram que, se o(s) atacante(s) devolver voluntariamente os fundos roubados, eles não buscarão outras ações ou envolverão a polícia. No entanto, suponha que os atacantes não se apresentem até 6 de agosto. Nesse caso, a recompensa de 10% será destinada a qualquer pessoa que possa identificar e fornecer evidências que levem à condenação dos responsáveis em um tribunal de justiça. As plataformas DeFi afirmam que perseguirão o(s) atacante(s) por todos os canais legais e, na medida do permitido pela lei.

No mesmo dia do anúncio da recompensa, um dos principais participantes envolvidos na recente exploração assumiu a iniciativa e devolveu até $5,4 milhões dos fundos roubados.

O ataque à Curve afetou o mercado DeFi 

Em 30 de julho, a Curve Finance sofreu um hack, perdendo de $60 a $70 milhões da plataforma. O atacante explorou uma vulnerabilidade nos contratos inteligentes Vyper, permitindo que realizasse outros ataques em diferentes plataformas.

Além do ataque à Curve, o hacker também mirou as pools de alETH da Alchemix, o que resultou em um roubo de US$ 22,6 milhões, enquanto as pools de msETH da Metronome sofreram uma perda de US$ 3,4 milhões.

Esses hacks de alto perfil afetaram significativamente o ecossistema DeFi, levando a uma queda no valor total bloqueado (TVL) nas plataformas DeFi. Conforme relatado em 2 de agosto, investidores e provedores de liquidez retiraram mais de $3 bilhões dos serviços DeFi em resposta às recentes violações de segurança.

Como resultado da recente queda no valor do CRV, o fundador da Curve Finance, Michael Egorov, enfrentou o risco de seus empréstimos, garantidos com CRV no valor de US$ 168 milhões, serem liquidados. A possível liquidação ameaçou seriamente protocolos de empréstimo como o Aave, que teria sido sobrecarregado com dezenas de milhões de dólares em dívidas ruins. Egorov tomou medidas para garantir fundos e quitar seus empréstimos para evitar essa situação quase catastrófica. Ele optou por vender aproximadamente US$ 42 milhões de suas participações em CRV em negociações de balcão. Um comprador notável nessas transações foi Justin Sun, um empreendedor de criptomoedas e fundador da blockchain Tron.