Các tin tặc đứng sau vụ khai thác gần đây nhắm vào một số pool trên sàn giao dịch phi tập trung Curve Finance đã trả lại khoảng 73% tài sản tiền điện tử bị đánh cắp, chiếm khoảng 52,3 triệu USD.
Công ty bảo mật chuỗi khối PeckShield tiết lộ hôm thứ Hai rằng Curve Finance đã đánh mất 73,5 triệu USD trong vụ hack. Với số tiền thu hồi được cho đến nay, sàn giao dịch đang tìm cách tìm về 19,7 triệu USD còn lại.
Curve đã thu hồi được 52,3 triệu USD
Tám ngày trước, Curve Finance đã hứng chịu một cuộc tấn công reentrancy ảnh hưởng đến bốn nhóm sử dụng một phiên bản nhất định của ngôn ngữ lập trình hợp đồng thông minh EVM Vyper. Vụ hack đã mở rộng sang một số giao thức tài chính phi tập trung khác, bao gồm Metronome, Alchemix và Ellipsis.
Vào ngày 3 tháng 8, Curve, Metronome và Alchemix đã liên lạc với những kẻ tấn công thông qua một tin nhắn trên chuỗi, cung cấp tiền thưởng sửa lỗi 10% để đổi lấy 90% tài sản bị đánh cắp. Các nền tảng hứa sẽ ngừng theo đuổi vụ việc với cơ quan thực thi pháp luật nếu tài sản được trả lại trước 08:00 UTC ngày 6 tháng 8.
Việc không tuân thủ đề xuất sẽ buộc các giao thức tiến hành công khai và trao phần thưởng cho bất kỳ ai xác định được tin tặc theo cách dẫn đến việc họ bị kết án trước tòa, theo thông báo.
Chưa đầy 24 giờ sau đề xuất, một trong những kẻ khai thác đã gửi 4.819 ether (ETH) trị giá 8,9 triệu USD cho Alchemix sau khi yêu cầu nhóm giao thức xác nhận địa chỉ ví của họ để tránh chuyển nhầm.
Curve treo thưởng cho số tiền còn lại
Cuối tuần qua, những kẻ tấn công đã trả lại hầu hết số tiền cho các giao thức bị ảnh hưởng. PeckShield giải thích rằng Alchemix đã nhận được tất cả tài sản bị mất của mình, lên tới 22 triệu USD bằng ETH và alETH, trong khi JPEG’d, một giao thức bị ảnh hưởng khác, nhận được 10,1 triệu đô la WETH.
Ngoài ra, các hacker mũ trắng đã trả lại 13 triệu USD đã lấy từ Alchemix trong quá trình khai thác và Metronome đã nhận được 1,4 triệu USD, thêm vào 5,4 triệu USD được trả lại bởi c0ffeebabe.eth vào ngày 31 tháng 8. Điều đáng chú ý là các tin tặc JPEG’d và Metronome đã trả lại 90 % số tiền, giữ 10% còn lại như Curve tuyên bố.
Vì thời hạn đã qua, Curve đã tuyên bố sẽ trao số tiền thưởng trị giá 10% của phần tổn thất còn lại cho công chúng như đã hứa trước đó. Sàn giao dịch lưu ý rằng phần thưởng sẽ kết thúc nếu người khai thác chọn trả lại toàn bộ số tiền.
Tham gia cộng đồng của chúng tôi để cùng bàn luận và cập nhật những thông tin Crypto mới nhất:
- Cryptory Insights: https://t.me/CryptoryInsights
- Cryptory Global Community: https://t.me/CryptoryCommunity
- Vietnamese Telegram channel: https://t.me/cryptory_vncomm
- Facebook: https://www.facebook.com/CryptoryNetwork
- Twitter: https://twitter.com/CryptoryNetwork