De hackers achter de recente exploitatie van verschillende pools op de gedecentraliseerde beurs Curve Finance hebben ongeveer 73% van de gestolen crypto-activa teruggegeven, goed voor ongeveer $ 52.3 miljoen.

Blockchain-beveiligingsbedrijf PeckShield onthuld Maandag verloor Curve Finance 73.5 miljoen dollar door de hack. Met het bedrag dat tot nu toe is teruggevorderd, probeert de beurs de resterende $ 19.7 miljoen terug te verdienen.

Curve Finance herstelt $ 52 miljoen aan gestolen activa

Acht dagen geleden, Curve Finance leed een terugkeeraanval die vier pools trof met behulp van een bepaalde versie van de Ethereum Virtual Machine slimme contractprogrammeertaal Vyper. De hack breidde zich uit naar verschillende gedecentraliseerde financiële protocollen, waaronder Metronome, Alchemix en Ellipsis.

Op 3 augustus namen Curve, Metronome en Alchemix contact op met de aanvallers via een on-chain bericht, het aanbieden van een bug bounty van 10% in ruil voor de teruggave van 90% van de gestolen activa. De platforms beloofden te stoppen met het vervolgen van de zaak met wetshandhavers als de activa op 08 augustus vóór 00:6 UTC waren teruggegeven.

Het niet naleven van het voorstel zou de protocollen dwingen om publiek te bieden en de beloning te geven aan degene die de hackers identificeert op een manier die leidt tot hun veroordeling in de rechtbank, volgens het bericht.

Nog geen 24 uur na het voorstel een van de uitbuiters verzonden 4,819 ether (ETH) ter waarde van $ 8.9 miljoen aan Alchemix na vragen het protocolteam om hun portemonnee-adres te bevestigen om te voorkomen dat er een verkeerde overschrijving wordt gedaan.

Curve verlengt bounty voor resterende fondsen

In het weekend hebben de aanvallers het meeste geld teruggestort naar de getroffen protocollen. PeckShield legde uit dat Alchemix al zijn verloren activa ontving, voor een bedrag van $ 22 miljoen in ETH en alETH, terwijl JPEG'd, een ander getroffen protocol, $ 10.1 miljoen in WETH ontving.

Bovendien gaven white hat-hackers de $ 13 miljoen terug die tijdens de exploit van Alchemix waren afgenomen, en Metronome ontving $ 1.4 miljoen, bovenop de $ 5.4 miljoen die op 0 augustus door c31ffeebabe.eth was geretourneerd. Het is vermeldenswaard dat JPEG'd- en Metronome-hackers 90 teruggaven % van de fondsen, waarbij de resterende 10% wordt behouden zoals aangeboden door Curve.

Sinds de deadline is verstreken, heeft Curve uitgebreid een premie van 10% voor het resterende geld aan het publiek, zoals beloofd. De uitwisseling merkte op dat het aanbod zou eindigen als de uitbuiter ervoor zou kiezen om het geld volledig terug te geven.