Curve Finance ініціює програму винагороди після того, як хакер не встиг повернути кошти в визначений термін

З метою усунення нещодавнього порушення безпеки, Curve Finance, значний гравець на ринку децентралізованих фінансів (DeFi), запустив привабливу програму винагороди у розмірі $1,85 млн. Ініціатива має на меті знайти та затримати особу, відповідальну за виведення понад 61 мільйона доларів зі стабільних пулів 30 липня.

Після атаки Curve Finance, разом з іншими постраждалими протоколами, 3 серпня запропонувала зловмиснику 10% винагороду за виправлення помилок, що склало понад $6 млн. Хоча зловмисник погодився на умови і згодом повернув вкрадені активи Alchemix і JPEGd, повне відшкодування всім постраждалим пулам не було виконано в обумовлені терміни. Після закінчення терміну повернення коштів Curve Finance розширила пропозицію винагороди для широкої громадськості, надавши активи на суму 1,85 млн доларів США особі, яка зможе успішно ідентифікувати зловмисника.

Рішуче повідомлення, вбудоване в блокчейн, передає наміри, що стоять за цим кроком: “Кінцевий термін добровільного повернення коштів, отриманих в результаті злому Curve, закінчився о 08:00 UTC. Тепер ми оголошуємо нагороду для громадськості і пропонуємо винагороду в розмірі 10% від суми коштів, що залишилися (наразі 1,85 млн доларів США) особі, яка зможе ідентифікувати викрадених таким чином, що це призведе до винесення обвинувального вироку в суді”. У повідомленні також уточнюється, що якщо зловмисник вирішить повністю повернути кошти, подальші юридичні дії будуть припинені.

Після інциденту 30 липня зловмисник виявив вразливості в пулах Curve Finance, використовуючи слабкі місця в мові програмування Vyper за допомогою атак повторного входу. Ця тактика призвела до значного витоку коштів, особливо постраждали такі пули, як alETH-ETH від Alchemix, pETH-ETH від JPEGd та sETH-ETH від Metronome.

Ця подія не тільки спонукала Curve Finance вжити активних заходів для повернення втрачених активів, але й викликала більш широке занепокоєння щодо безпеки та стійкості DeFi-проектів в цілому. З розвитком DeFi-простору впровадження надійних заходів безпеки та переслідування зловмисників стали важливими компонентами підтримки довіри інвесторів та захисту цілісності екосистеми.