Curve Finance bietet Angreifern, die hinter einem Vyper-Exploit im Wert von über 50 Millionen US-Dollar stehen, eine Bug-Bounty von 10 %

Die dezentrale Börse Curve Finance hat sich mit Metronome und Alchemix zusammengetan, um den Angreifern, die hinter dem jüngsten Exploit stecken, bei dem mehr als 50 Millionen US-Dollar aus den Pools der Plattformen abgeschöpft wurden, ein Bug-Bounty von 10 % anzubieten.

Laut einer On-Chain-Nachricht auf der Ethereum-Adresse eines Hackers sind die Protokolle bereit, die Verfolgung des Falles einzustellen, wenn die Angreifer 90 % der gestohlenen Gelder zurückgeben und 10 % für sich behalten.

Curve, Metronome und Alchemix bieten Hackern 10 % Kopfgeld

Erinnern Sie sich daran, dass am 30. Juli vier Curve Finance-Pools ausgenutzt wurden. Die Angreifer konnten mithilfe der Smart-Contract-Programmiersprache Vyper der Ethereum Virtual Machine über eine fehlerhafte Wiedereintrittssperre auf die Pools zugreifen.

Der Exploit betraf dezentrale Finanzprotokolle wie Metronome, Alchemix und Ellipsis. Während der Gesamtverlust durch den Hack unklar bleibt, werden die Verluste auf über 50 Millionen US-Dollar geschätzt.

Curve, Metronome und Alchemix haben Schritte unternommen, um die Gelder zurückzugewinnen, indem sie sich an Angreifer in der Kette gewandt haben, und versprechen, dass kein Risiko von Strafverfolgungsproblemen besteht, wenn sie dem Angebot nachkommen. Das Trio hat den Hackern bis zum 6. August Zeit gegeben, 90 % der Gelder zurückzugeben, andernfalls würde das Kopfgeld der Öffentlichkeit angeboten und jedem ausgezahlt, der sie identifizieren würde.

„Wenn Sie sich entscheiden, nicht an der freiwilligen Rückkehr teilzunehmen und den Prozess bis zum 6. August um 08:00 UTC abzuschließen, werden wir das Kopfgeld auf die Öffentlichkeit ausweiten und der Person, die Sie identifizieren kann, die vollen 10 % anbieten.“ ein Weg, der zu Ihrer Verurteilung vor Gericht führt. Wir werden Sie von allen Seiten mit der vollen Härte des Gesetzes verfolgen“, hieß es in den Protokollen.

Ungefähr 5,4 Millionen US-Dollar zurückgegeben

Die Plattformen stellten daraufhin eine E-Mail-Adresse zur Verfügung, damit die Ausbeuter sie so schnell wie möglich für Verhandlungen kontaktieren konnten. Sie stellten fest, dass jeder, der behauptet, der Ausbeuter zu sein, bestätigen muss, dass er der Eigentümer der Adressen ist, an denen die gestohlenen Gelder gespeichert sind, bevor Gespräche stattfinden können.

Unterdessen hat ein White-Hat-Hacker namens c0ffeebabe.eth am 31. Juli bereits 2.879 ETH im Wert von rund 5,4 Millionen US-Dollar an die Adresse des Protokollbereitstellers zurückgegeben, nachdem er einen der Pools der Börse ausgenutzt hatte, um weitere Verluste zu verhindern.

Der Beitrag „Curve Finance bietet 10 % Bug-Bounty für Angreifer hinter Vyper $50M+ Exploit“ erschien zuerst auf CryptoPotato.