借贷平台 Alchemix 宣布归还 Curve Finance 黑客窃取的所有资金。此次攻击发生于 7 月 30 日,导致超过 6100 万美元的加密货币被耗尽,其中包括 Alchemix 的 alETH-ETH 池中的 1360 万美元。
与 Alchemix 一起,JPEGd 的 pETH-ETH 池流出了 1140 万美元,Metronome 的 sETH-ETH 池流出了超过 160 万美元。黑客使用易受攻击的 Vyper 编程语言版本,通过重入攻击瞄准了 Curve Finance 上的稳定矿池。
黑客接受漏洞赏金后开始返还资金。Curve、Metronome 和 Alchemix 于 8 月 3 日联合宣布了一项追回被盗资金的计划,提供被扣押资金 10% 的赏金作为奖励,并敦促负责利用该漏洞的人员返还剩余的 90%,这将使赏金结束至 700 万美元。
在发出报价后不到 24 小时内,原攻击者开始返还几天前被盗的资金,最初将 4,820.55 Alchemix ETH (alETH) 退还给 Alchemix 财务团队,然后于 8 月 5 日完成交易。
攻击者发布了一条似乎是针对 Alchemix 和 Curve 团队的消息,声称愿意归还资金,但只是因为该人不想“毁掉”所涉及的项目。
“我退款不是因为你能找到我,而是因为我不想毁掉你的项目,”链上消息中写道。
不可替代代币协议 JPEG'd 也已被退款,确认黑客已返还 5,495 以太币。作为赏金提议的一部分,协议不会对肇事者采取法律行动。
“针对该实体的任何进一步调查或法律事务都将结束。我们将这次事件视为一次白帽救援”,JPEG 团队表示。
正加财富网内容推荐 | ||
OK交易所下载 | USDT钱包下载 | 比特币平台下载 |
新手交易教程 | 平台提币指南 | 挖矿方法讲解 |