Sự hỗn loạn của Đường cong đã kết thúc, và các chuyển động tài chính của các nhóm lợi ích chính đang được chọn

Vào ngày 30 tháng 7, nhóm stablecoin Curve alETH / msETH / pETH đã bị tấn công do lỗ hổng khóa đệ quy trong một số phiên bản của Vyper (0.2.15, 0.2.16 và 0.3.0). Alchemix, JPEG’d, Metronome, deBridge và Ellipsis đã mất khoảng 70 triệu đô la do phần Curve của cuộc tấn công nhóm stablecoin:

• Alchemix: 7.259 ETH và 4.821 alETH (khoảng 22 triệu USD);
• JPEG’d: 6.106 ETH (khoảng 11,4 triệu USD);
• Máy đếm nhịp: 866.554 ETH (khoảng 1.6 triệu USD), 955 smETH (khoảng 1.7 triệu USD);
• Pool CRV-ETH: 10.500 ETH (khoảng 19,4 triệu USD), 7,19 triệu CRV (khoảng 4,4 triệu USD).

Bị ảnh hưởng bởi cuộc tấn công, giá CRV giảm và khoản vay của người sáng lập có nguy cơ bị thanh lý

Bị ảnh hưởng bởi cuộc tấn công, vào ngày 31 tháng 7, tổng vị thế bị khóa (TVL) của Curve Finance đã giảm từ 3,266 tỷ USD vào ngày 30/7 xuống còn 1,869 tỷ USD, giảm 42,78% trong 24 giờ và giá CRV đã giảm 14,89% trong 24 giờ.

Sự sụt giảm giá CRV đã buộc vị thế vay 70 triệu USD của người sáng lập Curve Michael Egorov trên Aave phải thanh lý. Với suy nghĩ này, Egorov đã bán CRV qua OTC để đổi lấy tiền trả nợ.

Kể từ khi bắt đầu bán OTC vào ngày 1 tháng 8, Egorov đã bán tổng cộng 142,65 triệu CRV cho 30 nhà đầu tư / tổ chức tính đến ngày 6 tháng 8, để đổi lấy 57,06 triệu đô la.

Tính đến ngày 6/8, Egorov vẫn còn 269,8 triệu CRV (166 triệu USD) đặt cọc trên 4 nền tảng, với quy mô nợ khoảng 48,7 triệu USD.

Kẻ tấn công trả lại tiền

Vào ngày 30 tháng 7, công ty khai thác coffeebabe.eth đã trả lại 786 ETH (1,45 triệu USD) và 955 smETH (1,74 triệu USD) cho Metronome và 2.879 ETH (5,36 triệu USD) cho Curve Finance.

Vào ngày 3 tháng 8, Curve Foundation đã gửi một tin nhắn on-chain cho kẻ khai thác nói rằng nếu kẻ tấn công trả lại 90% còn lại trước 8 giờ sáng (UTC) ngày 6 tháng 8, họ sẽ nhận được 10% số tiền bị đánh cắp dưới dạng tiền thưởng;

Vào ngày 4 tháng 8, những kẻ tấn công 0x6ec trả lại 5.495 WETH (10 triệu đô la) cho JPEG’d và giữ 610 ETH (1,1 triệu đô la) dưới dạng tiền thưởng 10% và những kẻ tấn công 0xdce trả lại 2.258 ETH (4,15 triệu đô la) và 4.820 alETH (8,82 triệu đô la) cho AlchemixFi.

Vào ngày 5 tháng 8, 0xdce đã trả lại 4.999 ETH (9,18 triệu USD) cho AlchemixFi, tất cả đều đã được trả lại;

Vào ngày 6 tháng 8, 32% tài sản bị đánh cắp (khoảng 18,7 triệu USD) đã không được trả lại:

• 80 ETH ($ 14,700) từ MetronomeDAO (được tổ chức bởi coffeebabe.eth);
• 7.681 ETH (14,4 triệu USD) và 7,19 triệu CRV (4,43 triệu USD) từ nhóm CRV-ETH.

Tính đến thời điểm báo chí, trong số 59,5 triệu đô la bị đánh cắp trong vụ khai thác Curve Finance Vyper, khoảng 40,3 triệu đô la đã được trả lại, 560.000 đô la đã được sử dụng làm tiền thưởng cho tin tặc và khoảng 18,7 triệu đô la chưa được trả lại bởi những kẻ khai thác CRV / ETH (0xb752… B324)。

Vào ngày 7 tháng 8, Curve Finance đã tweet rằng thời hạn để những kẻ tấn công khai thác CRV / ETH tự nguyện trả lại tiền của họ đã qua và tiền thưởng sẽ được đưa ra để thưởng cho bất kỳ ai cung cấp thông tin dẫn đến việc bắt giữ và kết án tin tặc (hiện tại là 1,85 triệu đô la).

Ngoài ra, Odaily Planet Daily đặc biệt nhắc nhở rằng một số tài khoản trên X (tức là Twitter) gần đây đã xuất hiện giả vờ là quan chức của Curve và các tài khoản lừa đảo thường được đánh dấu bằng các điểm đánh dấu màu xanh hoặc vàng, vì vậy bạn cần chú ý đề phòng.