Alchemix รายงานการคืนเงินที่ถูกขโมยทั้งหมดจาก Curve Pools

Alchemix รายงานการคืนเงินที่ถูกขโมยทั้งหมดจาก Curve Pools

ประทับเวลา: 5 สิงหาคม 2023 4:56 น.
Alchemix รายงานการคืนเงินที่ถูกขโมยทั้งหมดจาก Curve Pools PlatoBlockchain Data Intelligence ค้นหาแนวตั้ง AI.

Alchemix แพลตฟอร์มให้ยืมได้ประกาศคืนเงินที่ถูกขโมยไปทั้งหมดโดยแฮ็กเกอร์การเงิน Curve การโจมตีเกิดขึ้นเมื่อวันที่ 30 กรกฎาคม และส่งผลให้เงินดิจิทัลไหลออกไปกว่า 61 ล้านดอลลาร์ ซึ่งรวมถึง 13.6 ล้านดอลลาร์จากกลุ่ม alETH-ETH ของ Alchemix 

นอกเหนือจาก Alchemix แล้ว พูล pETH-ETH ของ JPEGd ยังเห็นการไหลออกที่ 11.4 ล้านดอลลาร์ และพูล sETH-ETH ของ Metronome ถูกระบายออกไปมากกว่า 1.6 ล้านดอลลาร์ แฮ็กเกอร์กำหนดเป้าหมายกลุ่มที่เสถียรบน Curve Finance โดยใช้ภาษาโปรแกรม Vyper เวอร์ชันที่มีช่องโหว่ผ่านการโจมตีการกลับเข้ามาใหม่

การคืนเงินเริ่มต้นขึ้นหลังจากที่แฮ็กเกอร์ยอมรับข้อเสนอรางวัลบั๊ก Curve, Metronome และ Alchemix ร่วมกันประกาศความคิดริเริ่มในการกู้คืนเงินที่ถูกขโมยไปเมื่อวันที่ 3 สิงหาคม โดยเสนอเงินรางวัล 10% ของเงินที่ยึดมาได้เป็นรางวัล และกระตุ้นให้ผู้ที่รับผิดชอบในการใช้ประโยชน์คืนเงินที่เหลืออีก 90% ซึ่งจะนำมาซึ่งเงินรางวัล เกือบ 7 ล้านเหรียญ

ที่เกี่ยวข้อง - การใช้ประโยชน์จาก Curve-Vyper: เรื่องราวทั้งหมดจนถึงตอนนี้

ภายในเวลาไม่ถึง 24 ชั่วโมงหลังข้อเสนอ ผู้โจมตีเริ่มคืนเงินที่ถูกขโมยไปเมื่อสองสามวันก่อน โดยเริ่มส่งกลับ Alchemix ETH (alETH) จำนวน 4,820.55 ให้กับทีม Alchemix Finance ก่อนที่จะทำธุรกรรมเสร็จสิ้นในวันที่ 5 สิงหาคม

ผู้โจมตีโพสต์ข้อความที่ดูเหมือนว่าจะส่งตรงไปยังทีม Alchemix และ Curve โดยอ้างว่ายินดีที่จะคืนเงิน แต่เพียงเพราะบุคคลนั้นไม่ต้องการ "ทำลาย" โครงการที่เกี่ยวข้อง

“ฉันคืนเงินไม่ใช่เพราะคุณหาฉันได้ แต่เป็นเพราะฉันไม่ต้องการทำลายโครงการของคุณ” ข้อความในเครือข่ายอ่าน

โปรโตคอลโทเค็นที่ไม่สามารถใช้งานร่วมกันได้ JPEG'd ได้รับการคืนเงินแล้ว ยืนยันว่า 5,495 Ether ถูกส่งคืนโดยแฮ็กเกอร์. ส่วนหนึ่งของข้อเสนอรางวัล โปรโตคอลจะไม่ดำเนินการทางกฎหมายกับผู้กระทำผิด

“การสืบสวนเพิ่มเติมหรือประเด็นทางกฎหมายใดๆ ต่อองค์กรจะสิ้นสุดลง เรามองว่าเหตุการณ์นี้เป็นการช่วยเหลือจากหมวกขาว” ทีมงาน JPEG กล่าว

นิตยสาร: ความเสี่ยงในการฝาก: การแลกเปลี่ยน crypto ทำอะไรกับเงินของคุณจริง ๆ ?

ประทับเวลา:

เพิ่มเติมจาก Cointelegraph