Суматоха Curve закончилась, и финансовые движения ключевых групп интересов подхватываются

30 июля пул стейблкоинов Curve alETH/msETH/pETH подвергся атаке из-за уязвимости рекурсивной блокировки в некоторых версиях Vyper (0.2.15, 0.2.16 и 0.3.0). Alchemix, JPEG’d, Metronome, deBridge и Ellipsis потеряли около $70 млн в результате атаки на пул стейблкоинов Curve:

• Alchemix: 7 259 ETH и 4 821 alETH (около $22 млн);
• JPEG: 6,106 ETH (около $11,4 млн);
• Метроном: 866,554 ETH (около $1,6 млн), 955 smETH (около $1,7 млн);
• Пул CRV-ETH: 10 500 ETH (около $19,4 млн), 7,19 млн CRV (около $4,4 млн).

Под влиянием атаки цена CRV упала, а заимствование основателя оказалось под угрозой ликвидации

Под влиянием атаки 31 июля общая заблокированная позиция (TVL) Curve Finance сократилась с $3,266 млрд 30 июля до $1,869 млрд, что за 24 часа снизилось на 42,78%, а цена CRV снизилась на 14,89% за 24 часа.

Снижение цены CRV вынудило основателя Curve Михаила Егорова ликвидировать позицию по займу Aave на сумму 70 миллионов долларов. С учетом этого Егоров продал CRV через OTC в обмен на средства для погашения кредита.

С момента начала внебиржевой продажи 1 августа Егоров продал в общей сложности 142,65 млн CRV 30 инвесторам/учреждениям в обмен на $57,06 млн.

По состоянию на 6 августа у Егорова все еще было 269,8 млн CRV ($166 млн) в стейкинге на четырех платформах с размером долга около $48,7 млн.

Злоумышленник возвращает средства

30 июля эксплойтер coffeebabe.eth вернул 786 ETH ($1,45 млн) и 955 smETH ($1,74 млн) в Metronome и 2 879 ETH ($5,36 млн) в Curve Finance.

3 августа Curve Foundation отправила эксплойтеру ончейн-сообщение, в котором говорилось, что если злоумышленник вернет оставшиеся 90% к 8 утра (UTC) 6 августа, он получит 10% украденных средств в качестве вознаграждения;

4 августа злоумышленники 0x6ec вернуть 5 495 WETH ($10 млн) в JPEG’d и оставили себе 610 ETH ($1,1 млн) в качестве вознаграждения в размере 10%, а злоумышленники 0xdce вернуть AlchemixFi 2 258 ETH ($4,15 млн) и 4 820 alETH ($8,82 млн).

5 августа 0xdce вернул AlchemixFi 4 999 ETH ($9,18 млн), все из которых были возвращены;

По состоянию на 6 августа 32% похищенных активов (около $18,7 млн) не были возвращены:

• 80 ETH (14 700 долларов США) от MetronomeDAO (хранится coffeebabe.eth);
• 7 681 ETH ($14,4 млн) и 7,19 млн CRV ($4,43 млн) из пула CRV-ETH.

На момент публикации из $59,5 млн, украденных эксплойтом Curve Finance Vyper, около $40,3 млн были возвращены, $560 000 были использованы в качестве вознаграждения для хакеров, а около $18,7 млн не были возвращены эксплойтерами CRV/ETH (0xb752… b324)。

7 августа Curve Finance написала в Твиттере, что крайний срок для злоумышленников, использующих эксплойты CRV/ETH, чтобы добровольно вернуть свои средства, прошел, и будет предложена награда за поимку любого, кто предоставит информацию, которая привела к аресту и осуждению хакера (в настоящее время 1,85 миллиона долларов).

Кроме того, Odaily Planet Daily специально напоминает, что в последнее время появились некоторые аккаунты в X (т.е. Twitter), выдающие себя за чиновников Curve, а мошеннические аккаунты часто помечаются синими или желтыми маркерами, поэтому нужно обращать внимание на меры предосторожности.