Curve Finance จะคืนเงินจำนวนทั้งหมดที่ถูกขโมยในเดือนกรกฎาคม

ในวันที่ 30 กรกฎาคม Curve Finance Pool สี่แห่งถูกใช้งานเนื่องจากข้อผิดพลาดในการกลับเข้ามาใหม่ที่เกิดขึ้นจากภาษาการเขียนโปรแกรม Vyper

แฮกเกอร์โจมตีแหล่งรวมการขุดสี่แห่งและสกัดกั้นด้วย ทั้งหมด มูลค่า 73.5 ล้านดอลลาร์ ชุมชนเริ่มดำเนินการเกือบจะในทันที - Curve ได้ขยายสาขามะกอกมาตรฐานโดยเสนอที่จะปฏิบัติต่อเหตุการณ์ดังกล่าวเหมือนเป็นเหตุการณ์หมวกขาวเพื่อแลกกับ 90% ของเงินที่ถูกขโมยจะถูกส่งกลับ

ในขณะเดียวกัน หมวกสีขาวของแท้ก็ไล่ตามแฮกเกอร์ โดยจัดการเพื่อกู้คืนเงินทุนจำนวนเล็กน้อยและส่งคืนให้กับการแลกเปลี่ยน

การกู้คืนทั้งหมดเป็นไปไม่ได้

ผู้โจมตีบางราย โดยเฉพาะผู้ที่เกี่ยวข้องกับการละเมิด Metronome ได้รับข้อเสนอจาก Curve โดยคืนเงิน 90% ของเงินทุน น่าเสียดายที่ไม่ใช่ว่าแฮกเกอร์ทุกคนจะยอมสละความมั่งคั่งที่เพิ่งค้นพบไป

หลังจากกู้คืนได้ประมาณ 52 ล้านดอลลาร์ ชุมชน Curve ได้เริ่มงานในการตัดสินใจว่าผู้ใช้ควรได้รับเงินคืนหรือไม่ และหากเป็นเช่นนั้นควรทำอย่างไร

ในที่สุดเรื่องก็ได้รับการตัดสินด้วยการลงคะแนนเสียง

ก้าวไปไกลกว่านั้น

พื้นที่ ข้อเสนอซึ่งได้รับความเห็นชอบจากผู้ลงคะแนน 94% สัญญาว่าจะไม่เพียงแต่คืนเงินโทเค็นใด ๆ ที่หลงเหลืออยู่ แต่ยังเพื่อชดเชยการปล่อย CRV ที่พลาดไป ซึ่งจะถูกแจกจ่ายไปยัง Curve Pools หากไม่มีการแฮ็กเกิดขึ้น

“ในขณะที่เงินที่ถูกขโมยในแต่ละ Pool ได้รับการกู้คืนทั้งหมดหรือบางส่วน แต่บอท MEV ได้ทำให้พูลที่ได้รับผลกระทบทั้งหมดขาดแคลน และข้อเสนอการแก้ไขนี้พยายามทำให้ LP ที่ได้รับผลกระทบทั้งหมด […] ETH โดยรวมที่จะกู้คืนคำนวณเป็น 5919.2226 ETH, CRV ที่จะกู้คืนคำนวณเป็น 34,733,171.51 CRV และยอดรวมที่จะแจกจ่ายคำนวณเป็น 55'544'782.73 CRV”

ในที่สุด ชุมชนจะคืนเงินให้กับผู้ใช้ที่ได้รับผลกระทบเป็นมูลค่ารวม 42 ล้านดอลลาร์ของ CRV โดยปฏิเสธการสูญเสียที่คำนวณได้มากกว่า 94 ล้านดอลลาร์

แค่อยากเน้นขนาดของสิ่งนี้ ผู้ที่ตกเป็นเหยื่อจะหายดีด้วยการลงคะแนนเสียงนี้ด้วย:
– ETH มูลค่า 7.2 ล้านเหรียญสหรัฐ ที่ได้รับคืนโดย whitehats ไปยัง DAO ที่กำลังแจกจ่าย
– CRV มูลค่า 42 ล้านเหรียญสหรัฐเพื่อชดเชยชิ้นส่วนที่ไม่ได้รับการกู้คืน (ตกเป็นของ)
– กองทุนที่ได้รับคืนจาก Whitehat อื่น ๆ ที่แจกจ่ายก่อนการลงคะแนนเสียง https://t.co/qmcK9pmTe5

- Curve Finance (@CurveFinance) December 22, 2023

การเสนอเพื่อชดใช้ผลกำไรที่ยังไม่เกิดขึ้นจริงถือเป็นเรื่องดี สิ่งหนึ่งที่จะช่วยเพิ่มความมั่นใจของผู้ลงทุนในกลุ่มที่เกี่ยวข้องกับ CurveDAO ได้อย่างแน่นอน

อย่างไรก็ตาม ดูเหมือนว่านักพัฒนายังมีงานที่ต้องทำเพื่อให้แน่ใจว่าสถานการณ์ที่มีค่าใช้จ่ายสูงนี้จะไม่เกิดซ้ำอีก มันคุ้มค่าที่จะพูดถึงเรื่องนั้น โจมตีอีก บน Curve Pools แม้ว่าจะใช้วิธีการอื่น แต่ก็ได้รับการดำเนินการสำเร็จเมื่อเดือนที่แล้ว

เมื่อพิจารณาถึงทรัพยากรจำนวนมหาศาลของ DAO ที่เป็นปัญหา การลงทุนจำนวนมากเพื่อความปลอดภัยที่ดีขึ้นจึงดูเป็นไปตามลำดับ