Po exploitu společnosti Curve Finance (CRV) v hodnotě několika milionů dolarů z minulého týdne oficiálně vypršela lhůta stanovená týmem útočníka k dobrovolnému vrácení prostředků.
To znamená, že odměna za doxxing hackera byla nyní rozšířena na veřejnost.
Podle týmu Curve, který připojil obrázek poznámky zveřejněné na blockchainu Etherea, činí odměna pro každého, kdo pomůže identifikovat exploitátora a povede k jeho odsouzení u soudu, 10 % z ukradených prostředků, které ještě nebyly vráceny (v současné době mají hodnotu přes 18,5 milionu dolarů).
Termín, který byl stanoven na 6. srpna v 8 hodin UTC, byl vydán prostřednictvím podobné zprávy na řetězci od Curve a dvou dalších týmů DeFi – MetronomeDAO a Alchemix Finance – které rovněž utrpěly ztráty.
PeckShieldAlert V rámci exploitu Curve Reentrancy došlo k odcizení kryptoměn na Ethereum v celkové hodnotě ~73,5 milionu dolarů. Dosud bylo vráceno ~73 % z nich (~52,3 milionu dolarů).
Zbývající kryptoměny v hodnotě ~19,7 milionu dolarů na Ethereum zatím nebyly 1. zneuživatelem Curve CRV-ETH vráceny… pic.twitter.com/hU4v1UATeh
– PeckShieldAlert (@PeckShieldAlert) 7. srpna 2023
Při této příležitosti se zdálo, že trojice vyjednává s útočníkem o dobrovolném vrácení peněz, avšak bezvýsledně. Zároveň oznámili, že proti pachateli připravují právní kroky.
Včerejší vypršení lhůty vyvolalo na kryptografickém Twitteru lavinu komentářů, přičemž někteří byli skeptičtí, že by to pomohlo získat zpět část ukradených prostředků, pokud vůbec nějaké.
„Takový je stav kryptografického soudnictví,“ napsal na Twitteru jeden uživatel a dodal: „Je to chyba blockchainů, které nemají správu a obranu do hloubky zabudovanou přímo na úrovni blockchainového protokolu.“
Jiní spekulovali, že by mohlo jít o další útok severokorejské hackerské buňky Lazarus group, která se minulý týden dostala na titulní stránky novin s dalším milionovým exploitem.
Curve Finance a několik protokolů, které forkly svůj kód, utrpěly minulý týden rozsáhlé exploity kvůli zranitelnosti objevené v programovacím jazyce Vyper.
Nejvíce však byla postižena Curve, jedna z největších decentralizovaných burz na Ethereu, z jejíž sítě bylo podle odhadů odčerpáno 73 milionů dolarů – z toho 52 milionů bylo k dnešnímu dni vráceno.
