Белый хакер восстанавливает 5,4 миллиона долларов для платформы DeFi Curve Finance после последней атаки

Белый хакер восстанавливает $5,4 млн для DeFi платформы Curve Finance после атаки.

Этический хакер восстановил 2 879 ETH, стоимостью около 5,4 миллиона долларов, для децентрализованного финансового протокола Curve Finance после его недавней потери в результате хакерской атаки на сумму более 47 миллионов долларов.

30 июля, в день атаки, было сообщено, что этический хакер изъял некоторые активы, опередив злонамеренные транзакции оригинальных хакеров.

Максимальное значение бота “c0ffeebabe.eth” отправило изъятые активы на адрес разработчиков Curve, и пользователи приветствовали этот шаг. Однако большинство криптоэнтузиастов считают, что потребуется много времени, чтобы восстановить ущерб.

В то время как хорошие новости приходят с одной стороны, плохие новости все еще поступают, поскольку злоумышленники нацеливаются на жертв хакерской атаки с новой мошеннической схемой.

• Token BALD рухнул на 90%, так как разработчик снял ликвидность
• Цена, предоставляемая CEX, предотвращает обвал цены Curve на фоне уязвимости на $100 млн
• Этический хакер возвращает $5,4 млн для Curve Finance в связи с эксплуатацией

Было зарегистрировано несколько аккаунтов, подражающих Curve Finance и жертвам атаки, создающих фальшивые возвраты, направленные на пользователей, потерявших свои активы.

С момента инцидента Curve Finance не сделал официального заявления о возможном фонде, делая все связанные публикации до сих пор ложными.

Несмотря на возврат активов стоимостью 5,4 миллиона долларов, атака сорвала рынки, и токен CRV Curve получил самый большой удар. За последние 24 часа CRV упал более чем на 17% и торгуется по цене 0,61 доллара.

Наступает большая катастрофа, поскольку общая сумма заблокированных активов в протоколе упала с более чем 3 миллиардов долларов в воскресенье до 1,7 миллиарда на момент публикации, поскольку множество инвесторов вывели свои активы из-за страха.

Большинство токенов DeFi остаются ниже после последнего медвежьего рынка, и наблюдатели прогнозируют высокий воздействие после связанных атак в предыдущие месяцы.

Атака на 47 миллионов долларов: что дальше?

Curve, обменник стейблкоинов, основанный на Ethereum, объявил, что стал жертвой хакерской атаки, в результате которой были потери в размере 47 миллионов долларов.

Основной причиной эксплуатации является уязвимость в языке программирования Vyper, приводящая к истощению нескольких пулов на платформе хакером.

“В результате проблемы в компиляторе Vyper в версиях 0.2.15-0.3.0 были взломаны следующие пулы: crv/eth, aleth/eth, mseth/eth, peth/eth”.

В то время как Curve работает с несколькими пулами, только пулы, основанные на версиях Vyper 0.2.15, 0.2.16 и 0.3.0, пострадали от инцидента, согласно команды разработчиков в Discord.

“все пострадавшие пулы были исчерпаны или получили “белый” хак, и команда оценивает ситуацию с пострадавшими командами”, – добавил один из участников команды, Mimaklas.

Уязвимость возврата – это ошибка, которую злоумышленники используют для многократных вызовов сети с целью кражи активов, получая доступ к кошелькам пользователей.

We will continue to update BiLee; if you have any questions or suggestions, please contact us!