Curve Finance mở rộng khoản tiền thưởng tìm lỗi trị giá 1.85 triệu đô la cho công chúng sau khi hết thời hạn hoàn trả

Curve Finance, cùng với Metronome và Alchemix đã gia nhập lực lượng vào ngày 3 tháng XNUMX năm cung cấp một khoản tiền thưởng 10% với tổng trị giá khoảng 7 triệu đô la cho tin tặc, sau một vụ khai thác đã rút hơn 70 triệu đô la từ các nhóm của nó vào ngày 30 tháng XNUMX. 

Sau đó, kẻ tấn công trả lại tài sản bị đánh cắp cho Alchemix và JPEGd nhưng không hoàn trả được cho các nhóm bị ảnh hưởng khác. Khi thời hạn đã hết, Curve Finance đang mở rộng tiền thưởng cho công chúng, cung cấp tài sản trị giá 1.85 triệu đô la cho bất kỳ ai có thể xác định được kẻ khai thác.

Trong một tin nhắn trên chuỗi, Curve Finance cho biết: "Thời hạn trả lại tiền tự nguyện trong khai thác Curve được thông qua vào lúc 0800:10 UTC. Chúng tôi hiện mở rộng tiền thưởng cho công chúng và đưa ra phần thưởng trị giá 1.85% số tiền khai thác còn lại (hiện tại là XNUMX triệu USD) cho người có thể xác định kẻ bị bóc lột theo cách dẫn đến kết án tại tòa án. Nếu kẻ bóc lột chọn trả lại toàn bộ số tiền, chúng tôi sẽ không theo đuổi vấn đề này nữa."

Trước khi trả lại tiền, kẻ tấn công đã để lại một tin nhắn dường như nhắm vào nhóm Alchemix và Curve, tuyên bố rằng họ hoàn lại tiền không phải vì sợ bị phát hiện mà vì họ không muốn làm hại các dự án liên quan.

Cuộc tấn công nhắm vào các nhóm ổn định sử dụng các phiên bản dễ bị tấn công của ngôn ngữ lập trình Vyper thông qua các cuộc tấn công vào lại, gây lo ngại về các lỗ hổng bảo mật trong các dự án DeFi. Những nỗ lực để thu hồi số tiền bị đánh cắp đã được tiến hành trên toàn hệ sinh thái DeFi trong tuần qua.