Curve Finance erstattet den im Juli gestohlenen Gesamtbetrag
Am 30. Juli wurden vier Curve Finance-Pools aufgrund eines durch die Programmiersprache Vyper ermöglichten Wiedereintrittsfehlers ausgenutzt.
Die Hacker griffen vier Mining-Pools an und erbeuteten insgesamt 73,5 Millionen US-Dollar. Fast sofort wurde die Community aktiv – Curve selbst verlängerte den Standard-Olivenzweig und bot an, den Vorfall als White-Hat-Vorfall zu behandeln, als Gegenleistung dafür, dass 90 % der gestohlenen Gelder zurückgeschickt würden.
Mittlerweile haben auch echte White Hats die Hacker verfolgt und es geschafft, einen kleinen Teil der Gelder zurückzubekommen und an die Börse zurückzugeben.
Eine vollständige Wiederherstellung war unmöglich
Einige der Angreifer – insbesondere diejenigen, die an der Verletzung von Metronome beteiligt waren – nahmen das Angebot von Curve an und gaben 90 % der Gelder zurück. Leider waren nicht alle Hacker bereit, ihren neu gewonnenen Reichtum aufzugeben.
Nachdem etwa 52 Millionen US-Dollar zurückerhalten worden waren, machte sich die Curve-Community daran, zu entscheiden, ob den Nutzern eine Rückerstattung gewährt werden sollte und, wenn ja, wie dies erfolgen sollte.
Letztendlich wurde die Angelegenheit durch eine Abstimmung entschieden.
Das Beste daraus machen
Der Vorschlag, dem 94 % der Wähler zustimmten, versprach, nicht nur alle nicht berücksichtigten Token zurückzuerstatten, sondern auch verpasste CRV-Emissionen auszugleichen, die an Curve-Pools verteilt worden wären, wenn der Hack nicht stattgefunden hätte.
„Während gestohlene Gelder in jedem Pool entweder vollständig oder teilweise wiederhergestellt wurden, haben MEV-Bots bei allen betroffenen Pools ein Defizit hinterlassen, und dieser Sanierungsvorschlag zielt darauf ab, betroffene LPs wiederherzustellen.“ […] Die gesamte zurückzugewinnende ETH wurde mit 5919,2226 ETH berechnet, der zurückzugewinnende CRV wurde mit 34.733.171,51 CRV berechnet und die zu verteilende Gesamtsumme wurde mit 55.544.782,73 CRV berechnet.“
Letztendlich wird die Community den betroffenen Nutzern CRV im Gesamtwert von 42 Millionen US-Dollar erstatten, wodurch der berechnete Verlust von über 94 Millionen US-Dollar ausgeglichen wird.
Ich wollte nur das Ausmaß dieser Sache hervorheben. Die Opfer werden mit dieser Abstimmung geheilt durch:
– ETH im Wert von 7,2 Millionen US-Dollar wurde von Whitehats an die DAO zurückgewonnen und verteilt
– CRV im Wert von 42 Millionen US-Dollar zum Ausgleich nicht wiederhergestellter Teile (ausgeübt)
– Andere von Whitehat zurückgewonnene Gelder, die vor der Abstimmung verteilt wurden https://t.co/qmcK9pmTe5
– Curve Finance (@CurveFinance), 22. Dezember 2023
Das Angebot, nicht realisierte Gewinne zurückzuerstatten, war eine nette Geste – eine, die sicherlich das Vertrauen derjenigen stärken wird, die in CurveDAO-bezogene Pools investieren.
Es scheint jedoch, dass die Entwickler noch viel zu tun haben, um sicherzustellen, dass sich diese kostspielige Situation nicht wiederholt. Erwähnenswert ist, dass erst letzten Monat ein weiterer Angriff auf Curve Pools – wenn auch mit einer anderen Methode – erfolgreich durchgeführt wurde.
Angesichts der enormen Ressourcen des betreffenden DAO scheint eine erhebliche Investition in mehr Sicherheit angebracht zu sein.
Der Beitrag „Curve Finance erstattet den im Juli gestohlenen Gesamtbetrag“ erschien zuerst auf CryptoPotato.
