Пострадавшим от взлома Curve Finance пользователям вернут большую часть средств
Сообщество протокола децентрализованных финансов Curve Finance проголосовало в пользу выплат участникам взломанных в июле пулов ликвидности — им будет выплачено $49,2 млн.
Взлом Curve Finance произошел 30 июля, а в августе злоумышленники вернули часть средств. Были взломаны пулы ликвидности Curve (CRV), JPEG’d (JPEG), Alchemix (ALCX) и Metronome (MET).
Общая сумма убытков составила $61,7 млн, однако хакеры вернули около $10 млн. За возмещение потерь пострадавшим пользователям выступило около 94% владельцев токенов CRV.
«Хотя украденные средства в каждом пуле были полностью, либо частично возвращены, в пулах остался дефицит ликвидности и это предложение должно исправить ситуацию, а также вернуть полную сумму убытков затронутым взломом пользователям», ― отмечается в принятом предложении проекта.
Для взлома хакеры использовали уязвимость в некоторых версиях языка программирования Vyper, который часто используется для взаимодействия с Виртуальной машиной Эфириума (EVM).
Версии Vyper 0.2.15, 0.2.16 и 0.3.0 оказались уязвимыми для атак с повторяющейся транзакцией. В конце ноября хакерской атаке подвергся торговый протокол Velodrome Finance в экосистеме Optimism. Разработчикам пришлось приостановить работу проекта до исправления уязвимости.
- 9 Дек, 09:39
ZachXBT: «Взломавший Uranium Finance хакер использовал карты Magic: The Gathering для отмывания средств»
Анонимный аналитик блокчейна ZachXBT обнаружил, что хакер, взломавший в 2021 году платформу DeFi Uranium Finance, использовал карточную игру Magic: The Gathering для отмывания части средств. По данным ZachXBT, за прошлый год хакер вывел около 11 200...
