Ja, Alchemix, en välkänd låneplattform, har bekräftat att de har återhämtat alla stulna medel från Curve finance-hackern. Hackingincidenten inträffade den 30 juli och resulterade i en förlust på över 61 miljoner dollar i kryptovalutor, inklusive 13,6 miljoner dollar från Alchemix alETH-ETH-pool. Andra offer för attacken var JPEGd’s pETH-ETH-pool och Metronomes sETH-ETH-pool, som båda drabbades av förluster på 11,4 miljoner dollar respektive 1,6 miljoner dollar.
Attacken och dess metodik
Hackern utnyttjade stabila pooler på Curve Finance genom att använda sårbara versioner av programmeringsspråket Vyper genom reentransattacker. Denna strategiska och välplanerade åtgärd resulterade i en massiv avsugning av medel och väckte betydande oro i kryptogemenskapen.
Återhämtningen av stulna medel
Processen att återhämta de stulna medlen, Curve pools, Alchemix-rapporter, inleddes när hackern accepterade ett bug bounty-erbjudande. Den 3 augusti initierade Curve, Metronome och Alchemix gemensamt en plan för att återta de stulna medlen. De föreslog en 10% bounty av de beslagtagna medlen som belöning och uppmanade förövaren att returnera de återstående 90%. Detta skulle göra belöningen nästan 7 miljoner dollar.
Inom 24 timmar efter erbjudandet började den ursprungliga angriparen returnera de stulna medlen. Den första återbetalningen var 4 820,55 Alchemix ETH (alETH) till Alchemix Finance-teamet. Resten av medlen återbetalades den 5 augusti.
Angriparens meddelande och ytterligare utveckling
Angriparen publicerade ett meddelande på kedjan som tycktes vara riktat till Alchemix och Curve-teamen och sa att de återlämnade medlen inte av rädsla för att bli upptäckta, utan för att undvika att ”förstöra” de involverade projekten. Nonfungible token-protokollet JPEG’d bekräftade också att de hade fått tillbaka 5 495 ether från hackern. Som en del av bounty-erbjudandet kommer protokollet inte att vidta rättsliga åtgärder mot förövarna. JPEG’d-teamet betraktade detta som en ”white-hat rescue”.
Att övervaka flödet av digitala tillgångar och vara vaksam inför sådana potentiella hot är avgörande inom kryptovärlden. Plattformar som cryptoview.io kan vara oerhört hjälpsamma för att hålla koll på dina kryptoinvesteringar och säkerställa deras säkerhet.
åtgärdstext
