Po zeszłotygodniowym exploicie Curve Finance (CRV) wartym wiele milionów dolarów, oficjalnie minął termin wyznaczony przez zespół, w którym atakujący miał dobrowolnie zwrócić fundusze.
Oznacza to, że nagroda za doxxing hakera została teraz rozszerzona na opinię publiczną.
Według zespołu Curve, który załączył obraz notatki opublikowanej na blockchainie Ethereum, nagroda dla każdego, kto pomoże zidentyfikować exploita i doprowadzi do jego skazania w sądzie, wynosi 10% skradzionych środków, które nie zostały jeszcze zwrócone (wycenianych obecnie na ponad 18,5 miliona dolarów).
Termin, który został ustalony na 6 sierpnia o godzinie 8:00 UTC, został wydany za pośrednictwem podobnej wiadomości on-chain od Curve i dwóch innych zespołów DeFi – MetronomeDAO i Alchemix Finance – które również poniosły straty.
PeckShieldAlert Łącznie kryptowaluty o wartości ~73,5 mln USD na Ethereum zostały skradzione w ramach exploita Curve Reentrancy. Do tej pory zwrócono ~73% z nich (~52,3 mln USD).
Pozostałe kryptowaluty o wartości ~19,7 mln USD na Ethereum nie zostały jeszcze zwrócone przez exploita 1st Curve CRV-ETH… pic.twitter.com/hU4v1UATeh
– PeckShieldAlert (@PeckShieldAlert) August 7, 2023
Przy tej okazji trio wydawało się negocjować z napastnikiem w sprawie dobrowolnego zwrotu kosztów, choć bezskutecznie. Ogłosili również, że przygotowują kroki prawne przeciwko winowajcy.
Wczorajsze wygaśnięcie terminu wywołało lawinę komentarzy na Crypto Twitterze, a niektórzy sceptycznie odnieśli się do tego, że pomoże to odzyskać część, jeśli w ogóle, skradzionych środków.
„To jest stan kryptowalutowego wymiaru sprawiedliwości” – napisał na Twitterze jeden z użytkowników, dodając, że „to wina blockchainów, które nie mają zarządzania i dogłębnej obrony wbudowanej bezpośrednio w poziom protokołu blockchain”.
Inni spekulowali, że atak może być kolejnym ze strony północnokoreańskiej komórki hakerskiej Lazarus, która trafiła na pierwsze strony gazet w zeszłym tygodniu z kolejnym exploitem wartym milion dolarów.
Curve Finance i kilka protokołów, które rozwidlały ich kod, padło w zeszłym tygodniu ofiarą rozległych exploitów z powodu luki odkrytej w języku programowania Vyper.
Najbardziej ucierpiała jednak Curve, jedna z największych zdecentralizowanych giełd Ethereum, z której sieci wyciekły szacunkowo 73 miliony dolarów – z czego 52 miliony zostały zwrócone na dzień dzisiejszy.
