Curve Finance hứa sẽ hoàn lại tiền sau khi bị hack 62 triệu đô la

Curve Finance, một nền tảng nổi tiếng về cho vay stablecoin trong thế giới Tài Chính Phi Tập Trung (DeFi), đã đưa ra lời trấn an cho người dùng sau một vụ vi phạm an ninh nghiêm trọng.

Vụ hack xảy ra vào ngày 30 tháng 7 và dẫn đến khoản lỗ lớn 62 triệu USD từ giao thức . Đáp lại, Curve Finance đã thực hiện các bước chủ động để hứa với những người dùng bị ảnh hưởng rằng họ sẽ được bồi thường thiệt hại.

Khám phá chi tiết vi phạm an ninh tài chính Curve

Nền tảng cho vay tiền điện tử đã phải đối mặt với sự vi phạm của các tác nhân độc hại đã khai thác điểm yếu trong các bản phát hành trước đây của trình biên dịch Vyper, cụ thể là các phiên bản 0.2.15 đến 0.3.0. Những lỗ hổng này là mục tiêu của vụ hack, cho thấy sự hiểu biết sâu sắc về lịch sử của Vyper.

Các chuyên gia cho rằng đây là một nỗ lực được lên kế hoạch kỹ lưỡng, có thể mất hàng tuần hoặc hàng tháng. Nhiều nhóm đã bị ảnh hưởng, bao gồm CRV/ETH, alETH/ETH, msETH/ETH và pETH/ETH. Vụ việc đã bộc lộ một thách thức trong ngành công nghiệp tiền điện tử—không đủ động lực để phát hiện và báo cáo lỗi trong các phiên bản phần mềm cũ hơn .

Động thái đáng ngạc nhiên của hacker: Chấp nhận tiền thưởng và hoàn trả một phần

Trong một diễn biến bất ngờ, tin tặc tỏ ra hối hận hoặc thay đổi ý định. Curve Finance, trong nỗ lực lấy lại số tiền bị đánh cắp , đã đề xuất khoản tiền thưởng 10% làm phần thưởng. Đáng ngạc nhiên, tin tặc đã chấp nhận đề nghị này và bắt đầu quá trình trả lại một phần tài sản bị đánh cắp.

Dữ liệu từ Etherscan ghi lại hành động của tin tặc sau khi đồng ý với tiền thưởng. Thông qua ba giao dịch riêng biệt, tổng cộng 4.821 Ethereum (ETH) đã được gửi đến ví của nhà phát triển Alchemix Finance , tương đương với khoảng 8.891.578 USD vào thời điểm đó. Việc tin tặc lựa chọn trả lại tiền cho Alchemix Finance thay vì trực tiếp cho Curve Finance đã làm dấy lên nghi ngờ. Nhiều người coi quyết định này là một động thái chiến lược để giữ bí mật và tránh bị phát hiện.

Hiện tại, quy trình hoàn trả của hacker vẫn chưa hoàn tất, khiến cộng đồng DeFi phải chờ đợi những bước phát triển tiếp theo. Sự cố này đóng vai trò như một lời nhắc nhở rõ ràng về các lỗ hổng tồn tại trong lĩnh vực tiền điện tử, nhấn mạnh tầm quan trọng của các biện pháp bảo mật mạnh mẽ và sự cảnh giác không ngừng.

Cuối cùng: Vụ hack gần đây trên Curve Finance chắc chắn đã gây ra mối lo ngại trong cộng đồng DeFi. Tuy nhiên, quyết tâm hoàn trả cho người dùng của nền tảng và việc hacker trả lại một phần tiền mang lại một tia lạc quan. Sự kiện này nhấn mạnh tầm quan trọng của bảo mật trong lĩnh vực tài chính phi tập trung luôn thay đổi, thúc giục tất cả các nền tảng tăng cường các biện pháp bảo vệ của họ.