Curve Finance hüvitab juulis varastatud kogusumma

30. juulil kasutati Vyperi programmeerimiskeele poolt võimalikuks tehtud taassisenemise vea tõttu ära nelja Curve Finance'i basseini.

The hackers attacked four mining pools and made off with a summaarne of $73.5 million. Almost immediately, the community sprang into action – Curve itself extended the standard olive branch, offering to treat the incident as a white hat incident in return for 90% of the stolen funds being sent back.

Vahepeal läksid häkkerite järel ka ehtsad valged mütsid, kellel õnnestus väike osa raha tagasi saada ja need börsile tagastada.

Täielik taastumine oli võimatu

Mõned ründajad, eriti need, kes olid seotud Metronome'i rikkumisega, kasutasid Curve'i pakkumist, tagastades 90% vahenditest. Kahjuks ei olnud kõik häkkerid valmis oma vastleitud rikkusest loobuma.

Pärast umbes 52 miljoni dollari tagasisaamist asus Curve'i kogukond otsustama, kas kasutajatele tuleks hüvitada ja kui jah, siis kuidas seda teha.

Lõpuks otsustati asi hääletuse teel.

Üles ja kaugemale minek

. ettepanek, millega nõustus 94% hääletajatest, lubas mitte ainult tagastada kõik arvestamata jäänud žetoonid, vaid ka korvata saamata jäänud CRV heitkogused, mis oleks Curve'i kogumitele jagatud, kui häkkimist poleks toimunud.

„Kuigi iga kogumi varastatud rahalised vahendid saadi kas täielikult või osaliselt tagasi, on MEV-robotid jätnud kõik mõjutatud kogumid puudujäägi alla ja selle heastamisettepaneku eesmärk on muuta mõjutatud LP-d terviklikeks. […] Üldine taastuv ETH oli 5919.2226 ETH, taastuv CRV arvutati 34,733,171.51 55 544 CRV ja jaotatav kogusumma arvutati kui 782.73 XNUMX XNUMX CRV.

Lõppkokkuvõttes hüvitab kogukond mõjutatud kasutajatele kokku 42 miljoni dollari väärtuses CRV-d, muutes ümber arvutatud üle 94 miljoni dollari suuruse kahju.

Tahtsin lihtsalt rõhutada selle ulatust. Ohvrid muudetakse selle häälega terveks:
– 7.2 miljoni dollari väärtuses ETH-d tagastati whitehatsi poolt levitatavale DAO-le
– 42 miljoni dollari väärtuses CRV-d, mis kompenseerivad taastamata osi (varustatud)
– Other whitehat-recovered funds distributed before vote https://t.co/qmcK9pmTe5

- Curve Finance (@CurveFinance) Detsember 22, 2023

Realiseerimata kasumi hüvitamise pakkumine oli meeldiv puudutus – see tugevdab kindlasti CurveDAO-ga seotud kogumitesse investeerijate usaldust.

However, it seems that the developers still have work to do to ensure that this costly situation does not repeat itself. It’s worth mentioning that järjekordne rünnak on Curve Pools – albeit using a different method – was successfully executed just last month.

Arvestades kõnealuse DAO tohutuid ressursse, tundub märkimisväärne investeering paremasse turvalisusse olevat õige.