Curve thưởng 1,85 triệu đô la cho người cung cấp danh tính kẻ khai thác

Curve đang treo giải thưởng trị giá 1,85 triệu đô la cho bất kỳ ai có thể xác định chính xác kẻ khai thác giao thức.

Curve đã viết công khai trong dữ liệu đầu vào của giao dịch Ethereum, đồng thời cho biết thêm:

“Thời hạn tự nguyện trả lại tiền trong vụ khai thác Curve đã trôi qua vào lúc 08:00 UTC. Chúng tôi hiện mở rộng tiền thưởng cho công chúng và đưa ra phần thưởng trị giá 10% số tiền khai thác còn lại (1,85 triệu đô la) cho người có thể xác định kẻ khai thác để kết án tại tòa.”

The deadline for the CRV/ETH exploiter passeshttps://t.co/VphQ0bfYr2 pic.twitter.com/x8LP9Tx4rs

— Curve Finance (@CurveFinance) August 6, 2023

Curve cũng lưu ý rằng họ sẽ không kiện nếu kẻ khai thác trả lại toàn bộ số tiền.

Hơn 61 triệu đô la đã bị rút khỏi các pool của Curve vào ngày 30 tháng 7 sau khi một kẻ khai thác sử dụng các phiên bản dễ bị tấn công của ngôn ngữ lập trình Vyper để thực hiện các cuộc tấn công reentrancy vào các stable pool được nhắm mục tiêu.

Kẻ tấn công đã trả lại số tiền điện tử bị đánh cắp cho các dự án Alchemix và JPEGd sau khi được cung cấp tiền thưởng lỗi 10%, nhưng không hoàn trả các pool khai thác khác.

Tên này giải thích trong một giao dịch:

“Tôi muốn làm rõ rằng tôi hoàn lại tiền cho bạn không phải vì bạn có thể tìm thấy tôi, mà là vì tôi không muốn làm hỏng dự án của bạn. Có thể số tiền đó rất lớn đối với nhiều người, nhưng không phải với tôi, tôi thông minh hơn tất cả các bạn.”