Sim, a Alchemix, uma renomada plataforma de empréstimos, confirmou a recuperação de todos os fundos roubados do hacker da Curve finance. O incidente de hacking ocorreu em 30 de julho e resultou em uma perda de mais de $61 milhões em criptomoedas, incluindo $13.6 milhões do pool alETH-ETH da Alchemix. Outras vítimas desse ataque foram o pool pETH-ETH da JPEGd, que teve perdas de $11.4 milhões, e o pool sETH-ETH da Metronome, que teve perdas de $1.6 milhão.
O Ataque e Sua Metodologia
O hacker explorou os pools estáveis da Curve Finance, usando versões suscetíveis da linguagem de programação Vyper por meio de ataques de reentrância. Esse movimento estratégico e bem planejado resultou no desvio massivo de fundos, gerando grande preocupação na comunidade cripto.
A Recuperação dos Fundos Roubados
O processo de recuperação dos fundos roubados, pools de Curve, relatórios da Alchemix, começou quando o hacker aceitou uma oferta de recompensa por falha de segurança. Em 3 de agosto, Curve, Metronome e Alchemix iniciaram coletivamente um esquema para recuperar os fundos roubados. Eles propuseram uma recompensa de 10% dos fundos apreendidos como recompensa, pedindo ao autor do crime que devolvesse os 90% restantes. Isso traria a recompensa para quase $7 milhões impressionantes.
Dentro de 24 horas da oferta, o atacante original começou a devolver os fundos roubados. A primeira devolução foi de 4.820,55 Alchemix ETH (alETH) para a equipe da Alchemix Finance. O restante dos fundos foi devolvido em 5 de agosto.
A Mensagem do Atacante e Desenvolvimentos Futuros
O atacante postou uma mensagem on-chain, aparentemente dirigida às equipes da Alchemix e Curve, afirmando que estava devolvendo os fundos não por medo de ser encontrado, mas para evitar “arruinar” os projetos envolvidos. O protocolo de token não fungível JPEGd também confirmou que recebeu um reembolso de 5.495 Ether pelo hacker. Como parte da oferta de recompensa, o protocolo não tomará medidas legais contra os perpetradores. A equipe da JPEGd considerou esse ocorrido como um “resgate white-hat”.
Monitorar o fluxo de ativos digitais e estar atento a ameaças potenciais como essa é crucial no espaço cripto. Plataformas como cryptoview.io podem ser extremamente úteis para acompanhar seus investimentos em cripto e garantir sua segurança.
texto de chamada para ação
