Curve Finance promete devolver dinheiro aos usuários após hack de US$ 62 milhões
A plataforma afirmou que avaliaria o caso de ressarcimento para cada usuário impactado
A plataforma de finanças descentralizadas (DeFi) Curve Finance declarou oficialmente sua intenção de reembolsar os usuários afetados pelo recente hack, que resultou em perdas de US$ 62 milhões.
De acordo com uma publicação feita no X (antigo Twitter) de sua conta oficial, as investigações em andamento estão progredindo, com aproximadamente 79% dos fundos recuperados com sucesso. A plataforma também disse que avaliaria cada usuário impactado para reembolso.
Esta avaliação visa garantir uma distribuição equitativa dos recursos. O incidente de 30 de julho envolveu agentes mal-intencionados explorando vulnerabilidades no em algumas versões do compilador Vyper usado em pools da Curve Finance.
Quick post-hack update.
While 70% of funds affected by the hack last week are recovered, active investigation with regards to the rest is underway.
In the meantime, we are also working on measuring the respective shares of each affected user with the goal of proper distribution
— Curve Finance (@CurveFinance) August 11, 2023
O indivíduo por trás do hack direcionou seu ataque às versões 0.2.15 a 0.3.0 do compilador Vyper. A identificação das vulnerabilidades exigiu um grau significativo de habilidade e recursos substanciais, conforme destacado por especialistas da área.
Um colaborador do Viper disse que o ataque provavelmente foi planejado semanas antes da execução. Entre os pools explorados estavam CRV/ETH, alETH/ETH, msETH/ETH e pETH/ETH. Além disso, há uma preocupação crescente de que o pool tri-cripto na Arbitrum também possa ter sido explorado.
O ataque se espalhou por todo o ecossistema DeFi. Um exame abrangente do episódio destacou um problema no setor emergente de criptomoedas: a ausência de incentivos adequados para identificar vulnerabilidades em iterações de software anteriores.
Uma recompensa de 10% foi criada para o responsável pelo hack e, após aceitar, o criminoso começou a devolver os fundos. De acordo com a Etherscan, no momento da escrita desta matéria, o valor total dos fundos devolvidos era de 4.821 Ether (ETH) ou US$ 8.891.578.
Leia mais:
