Curve Finance thề sẽ hoàn trả cho người dùng sau vụ hack 62 triệu USD
Nền tảng cho biết họ sẽ đánh giá từng người dùng bị ảnh hưởng để hoàn trả.
Nền tảng tài chính phi tập trung (DeFi) Curve Finance đã chính thức tuyên bố ý định hoàn trả cho những người dùng bị ảnh hưởng bởi vụ hack gần đây dẫn đến khoản lỗ 62 triệu USD.
Theo một bài đăng X (trước đây là Twitter) từ tài khoản chính thức của nó, các cuộc điều tra đang diễn ra đang mang lại tiến triển, với khoảng 79% số tiền được thu hồi thành công. Nền tảng này cũng cho biết họ sẽ đánh giá từng người dùng bị ảnh hưởng để hoàn trả.
Đánh giá này nhằm mục đích đảm bảo phân phối công bằng các nguồn lực. Sự cố vào ngày 30 tháng 7 liên quan đến các tác nhân độc hại khai thác các lỗ hổng trong lịch sử phát hành của trình biên dịch Vyper của Curve Finance.
Quick post-hack update.
While 70% of funds affected by the hack last week are recovered, active investigation with regards to the rest is underway.
In the meantime, we are also working on measuring the respective shares of each affected user with the goal of proper distribution
— Curve Finance (@CurveFinance) August 11, 2023
Cá nhân đứng sau vụ hack đã hướng cuộc tấn công của họ vào các phiên bản 0.2.15 đến 0.3.0 của trình biên dịch Vyper. Việc xác định các lỗ hổng đòi hỏi một mức độ kỹ năng đáng kể và nguồn lực đáng kể, như được nhấn mạnh bởi các chuyên gia trong lĩnh vực này.
Một người đóng góp cho Viper cho biết cuộc tấn công có thể đã được lên kế hoạch trong nhiều tuần trước khi thực hiện. Trong số các pool được khai thác có CRV/ETH, alETH/ETH, msETH/ETH và pETH/ETH. Hơn nữa, ngày càng có nhiều lo ngại rằng nhóm ba loại tiền điện tử trên Arbitrum cũng có thể đã bị hack.
Cuộc tấn công lan rộng trên toàn bộ hệ sinh thái DeFi. Một cuộc kiểm tra toàn diện về vi phạm đã nhấn mạnh một vấn đề trong lĩnh vực tiền điện tử mới chớm nở: thiếu các biện pháp khuyến khích thích hợp để xác định các lỗ hổng trong các lần lặp lại phần mềm trước đó.
Tiền thưởng 10% đã được mở rộng cho cá nhân chịu trách nhiệm về vụ hack và khi được chấp nhận, thủ phạm bắt đầu trả lại tiền . Theo Etherscan, tại thời điểm viết bài, tổng giá trị của số tiền được trả lại lên tới 4.821 Ether hoặc $8,891,578.
