Curve Finance kündigt ein Kopfgeld in Höhe von 1,85 Millionen US-Dollar für den Stable-Pool-Exploiter an

Curve Finance, ein beliebtes dezentrales (DeFi)-Protokoll, hat kürzlich angekündigt, dass es Personen belohnt, die in der Lage sind, die Ausbeuter zu identifizieren, die am 30. Juli über 61 Millionen US-Dollar aus den stabilen Pools der Plattform abgezogen haben. 

Das riesige Kopfgeldangebot steht jeder Person offen, die die Person hinter dem Vorfall auf eine Weise identifizieren kann, die zu endgültigen rechtlichen Konsequenzen führen würde.

Curve Finance weitet Kopfgeldangebot auf die Öffentlichkeit aus

Curve Finance kündigte das öffentliche Angebot anhand der Eingabedaten einer Ethereum-Transaktion an und stellte fest, dass die zulässige Zeit für die freiwillige Rückgabe der mit dem Curve-Exploit verbundenen Gelder 08:00 UTC betrug und diese Zeit nun abgelaufen ist.

Curve und andere Protokolle, die von dem Angriff betroffen waren, hatten dem Hacker bereits am 3. August ein Bug-Bounty in Höhe von 10 % angeboten. Nachdem der Hacker dem Angebot zugestimmt hatte, gab er einen Teil der gestohlenen Vermögenswerte an JPEGd und Alchemix zurück, erstattete jedoch keine Rückerstattung andere betroffene Becken.

Da die zulässige Zeit abgelaufen ist, kündigte Curve an, dass jede Person, die den Hacker identifizieren kann, Vermögenswerte im Wert von 1,85 Millionen US-Dollar erhalten würde. Der Umfang dieser jüngsten Ankündigung wurde auf die breite Öffentlichkeit ausgeweitet.

Laut Curve war zwar die Frist für die freiwillige Rückgabe gestohlener Gelder abgelaufen, sollte sich der Hacker jedoch für die Rückgabe der gestohlenen Gelder entscheiden, wird die Plattform „… dies nicht weiter verfolgen.“

Während der Hacker zuvor Teile der Gelder zurückgab, hinterließ er eine Nachricht, die offenbar an die Teams von Curve und Alchemix gerichtet war und deren Absicht zur Kenntnis nahm, die Gelder zurückzugeben. Der Hacker gab jedoch an, dass die Entscheidung, solche Gelder zurückzugeben, nicht auf der Angst vor Anerkennung beruhte, sondern vielmehr auf dem Wunsch, die mit dem Exploit verbundenen Projekte nicht zu „ruinieren“.

Der 61-Millionen-Dollar-Wiedereintrittsangriff

Mitglieder der Curve Finance-Community waren schockiert, nachdem ein Hacker am 31. Juli anfällige Versionen der Programmiersprache Vyper nutzte, um Wiedereintrittsangriffe auf stabile Pools innerhalb von Curve Finance durchzuführen.

Der Angriff hat Curve Finance über 61 Millionen US-Dollar gekostet, darunter 13,6 Millionen US-Dollar von aIETH-ETH von Alchemix, 11,4 Millionen US-Dollar von pETH-ETH von JPEGd und 1,6 Millionen US-Dollar von sETH-ETH von Metronome. Das Ereignis löste Bedenken hinsichtlich der wahrscheinlichen Auswirkungen auf das Kryptowährungs-Ökosystem aus, insbesondere im Hinblick auf die Risiken, die für alle Pools bestehen, die Wrapped Ether (WETH) verwenden.

Die DeFi-Community tat sich zusammen, um Curve Finance zu unterstützen, und am 31. Juli konnte ein White-Hat-Hacker erfolgreich etwa 2.879 Ether im Wert von etwa 5,4 Millionen US-Dollar vom Exploiter zurückgewinnen, die später an Curve Finance zurückgegeben wurden. Ein anderer ethischer Hacker erbeutete ebenfalls etwa 3.000 ETH und erstattete es an die Deployer-Adresse von Curve Finance.