Vào ngày 30 tháng 7, nhóm stablecoin Curve alETH/msETH/pETH đã bị tấn công do lỗ hổng khóa đệ quy không thành công trong một số phiên bản của Vyper (0.2.15, 0.2.16 và 0.3.0). Bị ảnh hưởng bởi cuộc tấn công vào một số nhóm stablecoin của Curve, Alchemix, JPEGd, Metronome, deBridge và Ellipsis hiện có khoản lỗ lũy kế khoảng 70 triệu USD:
Alchemix: 7259 ETH và 4821 altH (khoảng 22 triệu USD);
JPEGd: 6106 ETH (~11,4 triệu USD);
Máy đếm nhịp: 866,554 ETH (~1,6 triệu USD), 955 smETH (~1,7 triệu USD);
tiêu đề phụ
Bị ảnh hưởng bởi cuộc tấn công, giá CRV giảm, khoản vay của nhà sáng lập có nguy cơ bị thanh lý
Bị ảnh hưởng bởi cuộc tấn công, vào ngày 31 tháng 7, tổng khối lượng khóa (TVL) của Curve Finance đã giảm từ 3,266 tỷ USD vào ngày 30 tháng 7 xuống còn 1,869 tỷ USD, giảm 42,78% trong 24 giờ và giá CRV giảm 14,89% trong 24 giờ. giờ .
Giá CRV giảm đã buộc người sáng lập Curve, Michael Egorov, phải đối mặt với rủi ro thanh lý đối với vị thế vay 70 triệu USD của mình trên Aave. Vì lý do này, Egorov đã bán CRV thông qua OTC để đổi lấy tiền trả khoản vay.
Kể từ khi đợt bán OTC bắt đầu vào ngày 1 tháng 8, tính đến ngày 6 tháng 8, Egorov đã bán tổng cộng 142,65 triệu CRV cho 30 nhà đầu tư/tổ chức để đổi lấy 57,06 triệu USD tiền quỹ.
tiêu đề phụ
Kẻ tấn công trả lại tiền
Vào ngày 30 tháng 7, kẻ khai thác Coffeebabe.eth đã trả lại 786 ETH (1,45 triệu USD) và 955 smETH (1,74 triệu USD) cho Metronome và 2.879 ETH (5,36 triệu USD) cho Curve Finance;
Vào ngày 3 tháng 8, Curve Foundation đã gửi một tin nhắn trực tuyến tới kẻ khai thác đề nghị nhận 10% số tiền bị đánh cắp dưới dạng tiền thưởng nếu kẻ tấn công trả lại 90% còn lại trước 8 giờ sáng ngày 6 tháng 8 (UTC);
Vào ngày 4 tháng 8, kẻ tấn công 0x6ec đã trả lại 5495 WETH (10 triệu USD) cho JPEGd và giữ 610 ETH (1,1 triệu USD) dưới dạng tiền thưởng 10%; kẻ tấn công 0xdce đã trả lại 2258 ETH ($415 triệu USD) và 48,20 Alteth (8,82 triệu USD). );
Vào ngày 5 tháng 8, 0xdce đã trả lại 4.999 ETH (9,18 triệu USD) cho AlchemixFi, tất cả số tiền này đã được trả lại;
Vào ngày 6 tháng 8, 32% tài sản bị đánh cắp (khoảng 18,7 triệu USD) vẫn chưa được trả lại:
80 ETH ($14.700) từ MetronomeDAO (lưu ký tại Coffeebabe.eth);
7681 ETH (14,4 triệu USD) và 7,19 triệu CRV (4,43 triệu USD) từ nhóm CRV-ETH.
Tính đến thời điểm viết bài, trong số 59,5 triệu USD bị đánh cắp trong vụ khai thác Curve Finance Vyper, khoảng 40,3 triệu USD đã được trả lại, 560.000 USD được trao làm tiền thưởng cho hacker và khoảng 18,7 triệu USD vẫn chưa được kẻ khai thác CRV/ETH trả lại ( 0xb752...b324).
Vào ngày 7 tháng 8, Curve Finance đã tweet rằng thời hạn để những kẻ tấn công lỗ hổng CRV/ETH tự nguyện hoàn trả tiền đã qua và tiền thưởng sẽ được cung cấp cho bất kỳ ai cung cấp thông tin dẫn đến việc bắt giữ và kết án tin tặc (hiện là 1,85 triệu USD)).
Ngoài ra, Odaily đặc biệt nhắc nhở rằng gần đây một số tài khoản trên X (tức là Twitter) giả vờ là quan chức của Curve và các tài khoản lừa đảo thường bị đánh dấu màu xanh hoặc vàng nên cần đề phòng.
