Alchemix rapporterer retur av alle stjålne midler fra Curve-pooler

Utlånsplattformen Alchemix har kunngjort retur av alle stjålne midler fra Curve finance-hackeren. Angrepet fant sted 30. juli og resulterte i at over 61 millioner dollar i kryptovalutaer ble tappet, inkludert 13.6 millioner dollar fra Alchemix sin alETH-ETH-pool. 

Sammen med Alchemix så JPEGds pETH-ETH-pool utstrømmer på 11.4 millioner dollar, og Metronomes sETH-ETH-pool ble tappet inn på over 1.6 millioner dollar. Hackeren målrettet stabile bassenger på Curve Finance ved å bruke sårbare versjoner av programmeringsspråket Vyper gjennom gjeninntrengningsangrep.

Vi er svært glade for å kunngjøre at alle midler er stjålet av hackeren til Alchemix @CurveFinance bassenget er nå returnert.

Full post mortem kommer.

- Alchemix (@AlchemixFi) August 5, 2023

Tilbakebetalingen av midler startet etter at hackeren godtok et bug-bounty-tilbud. Curve, Metronome og Alchemix kunngjorde i fellesskap et initiativ for å gjenopprette stjålne midler 3. august, og tilbød en dusør på 10 % av de beslaglagte midlene som en belønning, og oppfordret de ansvarlige for utnyttelsen til å returnere de resterende 90 %, som ville gi dusøren nær 7 millioner dollar.

I slekt - Curve-Vyper utnyttelse: Hele historien så langt

I løpet av mindre enn 24 timer etter tilbudet begynte den opprinnelige angriperen å returnere midler som ble stjålet noen dager tidligere, og sendte først tilbake 4,820.55 5 Alchemix ETH (alETH) til Alchemix Finance-teamet, før han fullførte transaksjonen XNUMX. august.

Angriperen la ut en melding som ser ut til å ha vært rettet mot Alchemix- og Curve-teamene, og hevdet å være villig til å returnere pengene, men bare fordi personen ikke ønsket å "ødelegge" de involverte prosjektene.

"Jeg refunderer ikke fordi du kan finne meg, det er fordi jeg ikke vil ødelegge prosjektet ditt," heter det i kjeden.

Ikke-fungerbar token-protokoll JPEG'd har også blitt refundert, bekrefter at 5,495 XNUMX Ether har blitt returnert av hackeren. Som en del av dusørtilbudet vil ikke protokollen ta rettslige skritt mot gjerningsmennene.

"Enhver ytterligere undersøkelse eller juridiske forhold mot enheten vil avsluttes. Vi ser på denne hendelsen som en redning med hvite hatter, sa JPEG-teamet.

magazine: Innskuddsrisiko: Hva gjør kryptobørser egentlig med pengene dine?

• SEO-drevet innhold og PR-distribusjon. Bli forsterket i dag.
• PlatoData.Network Vertical Generative Ai. Styrk deg selv. Tilgang her.
• PlatoAiStream. Web3 Intelligence. Kunnskap forsterket. Tilgang her.
• PlatoESG. Bil / elbiler, Karbon, CleanTech, Energi, Miljø, Solenergi, Avfallshåndtering. Tilgang her.
• BlockOffsets. Modernisering av eierskap for miljøkompensasjon. Tilgang her.
• kilde: https://cointelegraph.com/news/alchemix-reports-return-of-all-stolen-funds-from-curve-pools