Binance đầu tư 5 triệu USD vào mã thông báo Curve khi hacker trả lại một phần tiền
27% số tiền bị đánh cắp trong vụ khai thác ngày 30 tháng 7 vẫn chưa được trả lại.
Binance Labs, chi nhánh liên doanh của sàn giao dịch tiền điện tử Binance, đã đầu tư 5 triệu USD vào Curve (CRV), mã thông báo trùng tên của nền tảng giao dịch stablecoin phi tập trung.
“Curve là stableswap lớn nhất và DEX [sàn giao dịch phi tập trung] lớn thứ hai, với tổng giá trị khóa khoảng 2,4 tỷ USD và khối lượng hàng ngày là 215 triệu USD tại thời điểm viết bài,” Binance Labs cho biết trong thông báo ngày 10 tháng 8. Yi He , Người đồng sáng lập Binance và người đứng đầu Binance Labs, cho biết công ty đang cam kết hỗ trợ đầy đủ cho DEX “do các sự kiện gần đây đã ảnh hưởng đến giao thức.”
Công ty cho biết để đổi lấy khoản đầu tư, Curve sẽ triển khai cho Chuỗi thông minh BNB. Giao thức hiện đang hoạt động trên nhiều chuỗi, ban đầu dựa trên Ethereum và đóng vai trò là một trong những nhà tạo thị trường lớn nhất của tài chính phi tập trung (DeFi) với hàng trăm nhóm đang được sử dụng.
Vào ngày 30 tháng 7, Curve đãđã rút 73,5 triệu USD từ các nhóm ổn định của nó do lỗ hổng đăng nhập lại trong ngôn ngữ lập trình cơ bản của nó, Vyper. Vào ngày 4 tháng 8, hacker đứng sau vụ khai thác đã viết qua Ethereum: “Tôi hoàn lại tiền cho bạn không phải vì bạn có thể tìm thấy tôi, mà là vì tôi không muốn làm hỏng dự án của bạn. Tôi thông minh hơn tất cả các bạn, mẹ kiếp!!”
Ngay sau tin nhắn, 73%, tương đương khoảng 52,3 triệu USD , tài sản bị đánh cắp đã được tin tặc trả lại cho Curve. Vì toàn bộ số tiền không được trả lại, Curve sau đó đã phát hành khoản tiền thưởng trị giá 1,85 triệu USD cho thông tin liên quan đến nơi ở và danh tính của tin tặc. Việc hoàn trả tiền, mặc dù một phần, đã ngăn cản việc thanh lý khoản vay 100 triệu USD trên các giao thức DeFi khác nhau bắt nguồn từ người sáng lập Curve, Michael Egorov, trong đó CRV được sử dụng làm tài sản thế chấp cơ bản.
#PeckShieldAlert A total of ~$73.5M worth of cryptos on #Ethereum were stolen in the #Curve Reentrancy exploit. So far, ~73% of them (~$52.3M) have been returned.
The remaining ~$19.7M worth of cryptos on #Ethereum have not yet been returned by the 1st Curve CRV-ETH exploiter… pic.twitter.com/hU4v1UATeh
— PeckShieldAlert (@PeckShieldAlert) August 7, 2023
