Curve Finance fue testigo de un ataque de pirateo que drenó más de $61 millones de sus fondos de liquidez basados en Vyper el 30 de julio. informe reveló que el atacante aprovechó una vulnerabilidad en el bloqueo de reentrada Vyper 0.2.15 de Curve. Después del hackeo, el protocolo ofreció una recompensa al hacker. Pero según un informe del 6 de agosto, el pirata informático no cumplió con la solicitud. Como resultado, Curve Finance ha ofrecido una recompensa a cualquiera que pueda identificar al explotador.
Curve extiende una recompensa de $ 1.85 millones al público para alentar la recuperación total del fondo robado
en un Pío El 30 de julio, el equipo de Curve Finance reveló que el ataque afectó a cuatro grupos de liquidez para pares de Ethereum, CRV, el token de gobernanza de Curve Finance y varios tokens ERC-20 emitidos en Metronome Synth (smETH), Alchemix (alETH) y JPEG’d (pETH). ). En detalle, el explotador se llevó USD 13,6 millones del grupo alETH-ETH de Alchemix, USD 11,4 millones del pETH-ETH de JPEGd y USD 1,6 millones del seT-ETH de Metronome. Lectura relacionada: El comerciante gana 800 ETH en cinco minutos en Blur NFT Marketplace El CEO de Curve Finance, Michael Egorov, confirmó que el protocolo perdió 32 millones de tokens Curve DAO (CRV) por valor de más de $ 22 millones de su grupo de intercambio. El 3 de agosto, Curve Finance y otros protocolos afectados ofrecieron al hacker el 10% ($6 millones) de la cantidad robada como recompensa. Sin embargo, después de aceptar la oferta, el pirata informático solo devolvió los activos robados solo a Alchemix y JPEG, sin reembolsar completamente otras piscinas afectadas. Para el 6 de agosto, el protocolo Anunciado el plazo dado a los explotadores para la devolución voluntaria del fondo venció a las 8:00 am UTC. Después de esto, Curve Finance declaró que había extendido el Bounty al público, ofreciendo una recompensa por valor del 10 % de los fondos robados no recuperados, alrededor de 1,85 millones de dólares. Básicamente, quien traiga información que pueda conducir al arresto y condena penal de los piratas informáticos obtendrá la recompensa. Sin embargo, el protocolo también establecía que abandonaría el caso si el explotador cambiaba de opinión y devolvía voluntariamente los fondos restantes en su totalidad.
El precio de Ethereum actualmente ronda los $1,828.9 en el gráfico diario. | Fuente: Gráfico de precios de ETHUSD de TradingView.com
Los piratas informáticos robaron $ 73,000 en criptografía de BSC luego de la explotación de Curve Finance
The Curve explota las vulnerabilidades expuestas en varios proyectos financieros descentralizados. Tras el exploit de Curve Finance, BNB Smart Chain (BSC) también fue víctima de un ataque de imitación debido a una vulnerabilidad del lenguaje de programación Vyper. un 30 de julio Pío por BlockSec reveló que los piratas informáticos robaron aproximadamente $ 73,000 en activos criptográficos en la cadena BSC. Los piratas informáticos de sombrero blanco y negro han estado enfrentándose mientras intentaban interrumpir el intento del otro de recuperar fondos o mover fondos desde que las noticias de las hazañas circularon en la industria. Uno de esos casos es un hacker de sombrero blanco llamado «coffebabe.eth», que pudo secuestrar algunos fondos para su custodia. El 30 de julio, los hackers de sombrero blanco envió un mensaje en cadena pidiendo a los protocolos afectados que se pongan en contacto con ellos para recuperar los fondos. Imagen destacada de Pixabay y gráfico de TradingView.com
