Oui, Alchemix, une plateforme de prêt renommée, a confirmé la récupération de tous les fonds volés par le pirate de la finance Curve. L’incident de piratage s’est produit le 30 juillet et a entraîné une perte de plus de 61 millions de dollars en cryptomonnaies, dont 13,6 millions de dollars provenant du pool alETH-ETH d’Alchemix. Les autres victimes de cette attaque étaient le pool pETH-ETH de JPEGd, qui a subi une perte de 11,4 millions de dollars, et le pool sETH-ETH de Metronome, qui a subi une perte de 1,6 million de dollars.
L’attaque et sa méthodologie
Le pirate a exploité des pools stables sur Curve Finance en utilisant des versions vulnérables du langage de programmation Vyper à travers des attaques de réentrance. Ce mouvement stratégique bien planifié a entraîné le détournement massif de fonds, suscitant une grande inquiétude dans la communauté des cryptomonnaies.
La récupération des fonds volés
Le processus de récupération des fonds volés, pools de Courbe, rapports Alchemix a commencé lorsque le pirate a accepté une offre de prime pour une faille. Le 3 août, Curve, Metronome et Alchemix ont collectivement lancé un plan visant à récupérer les fonds volés. Ils ont proposé une prime de 10 % sur les fonds saisis en guise de récompense, exhortant le coupable à restituer les 90 % restants. Cela porterait la prime à près de 7 millions de dollars stupéfiants.
Moins de 24 heures après l’offre, l’attaquant initial a commencé à restituer les fonds volés. Le premier retour a été de 4 820,55 Alchemix ETH (alETH) à l’équipe d’Alchemix Finance. Le reste des fonds a été restitué le 5 août.
Le message du pirate et les développements ultérieurs
Le pirate a publié un message sur la chaîne, apparemment destiné aux équipes d’Alchemix et de Curve, indiquant qu’il restituait les fonds non pas par peur d’être découvert, mais pour éviter de « ruiner » les projets impliqués. Le protocole de jeton non fongible JPEGd a également confirmé qu’il avait été remboursé de 5 495 Ether par le pirate. Dans le cadre de l’offre de prime, le protocole ne prendra pas de mesures judiciaires contre les auteurs. L’équipe de JPEGd considère cet événement comme un « sauvetage de chapeau blanc ».
Surveiller le flux d’actifs numériques et rester vigilant face à de telles menaces potentielles est crucial dans l’espace des cryptomonnaies. Des plateformes comme cryptoview.io peuvent être d’une aide précieuse pour suivre vos investissements en cryptomonnaies et garantir leur sécurité.
Commencez dès maintenant à utiliser nos outils gratuitement.
