สินทรัพย์ของ Curve Finance ที่ถูกขโมยไปถูกกู้คืนกลับมาแล้วประมาณ 73% ซึ่งคิดเป็นมูลค่าประมาณ 52.3 ล้านดอลลาร์ ทางแพลตฟอร์มยังคงหวังว่าจะกู้เงินคืนได้ทั้งจำนวน
บริษัทรักษาความปลอดภัยบล็อกเชน PeckShield เปิดเผยว่า ทางแพลตฟอร์มถูกแฮกสูญเสียเงินไปกว่า 73.5 ล้านดอลลาร์ ทางแพลตฟอร์มเสนอเงิน 10% ของเงินก้อนดังกล่าวให้แก่แฮกเกอร์ หากเขายอมส่งเงินคืนกลับมาภายในวันที่ 6 สิงหาคม แต่สุดท้ายเงินก็ไม่ได้ถูกส่งมาครบจำนวนในวันดังกล่าว
ข้อเสนอที่มีให้แก่ Hacker
เมื่อราว 2 สัปดาห์ก่อน แฮกเกอร์ใช้โปรแกรมสัญญาอัจฉริยะ Ethereum Virtual Machine รุ่น Vyper เพื่อแฮกรวมถึงแพลตฟอร์มอื่นๆ อีกด้วย เช่น Metronome, Alchemix และ Ellipsis
Sponsoredเมื่อวันที่ 3 สิงหาคม Curve, Metronome และ Alchemix ได้ติดต่อผู้โจมตีผ่านทางข้อความออนไลน์โดยเสนอค่า Bounty ให้ 10% แลกกับการคืนทรัพย์สิน 90% ที่ถูกขโมยไป ทางแพลตฟอร์มสัญญาว่าจะยุติการดำเนินคดี หากทรัพย์สินถูกส่งคืนก่อนเวลา 08:00 UTC ของวันที่ 6 สิงหาคม
การไม่ปฏิบัติตามข้อเสนอจะบังคับให้โปรโตคอลเสนอต่อสาธารณะและให้รางวัลจำนวนดังกล่าวแก่ผู้ใดก็ตามที่ระบุตัวแฮกเกอร์ในลักษณะที่เป็นประโยชน์ต่อชั้นศาลและรูปคดี
เพียง 24 ชั่วโมงหลังจากข้อเสนอดังกล่าวถูกประกาศ แฮกเกอร์รายหนึ่งส่ง Ethereum คืนมา 4,819 ETH ซึ่งมีมูลค่า 8.9 ล้านดอลลาร์คืนแก่ Alchemix
Curve Finance ตัดสินใจขยาย Deadline
ตอนนี้ทางแฮกเกอร์ให้คืนเงินส่วนใหญ่กลับมาทางโปรโตคอลแล้ว Peckshield กล่าวว่า ทาง Alchemix ได้รับเงินคืนทั้งหมดแล้วเป็น ETH มูลค่า 22 ล้านดอลลาร์ ในขณะที่ทาง JPEG’d ได้รับเงินคืน 10.1 ล้านดอลลาร์ ด้วย WETH
ในขณะเดียวกัน กลุ่ม White Hat Hacker ได้กู้เงินของ Alchemix คืนมาได้ 13 ล้านดอลลาร์ Metronome 1.4 ล้านดอลลาร์ และ 5.4 ล้านดอลลาร์ โดย c0ffeebabe.eth
อย่างไรก็ตาม แฮกเกอร์ที่ขโมยเงินจาก JPEG’d และ Metronome ได้คืนเงินจำนวน 90% ที่แฮกไปคืนมาแล้ว ตามข้อเสนอที่ทางแพลตฟอร์มยื่นให้
สุดท้ายนี้ เงินจำนวนที่เหลือ ทางแพลตฟอร์มเสนอ 10% ให้แก่ผู้ที่ให้ข้อมูลที่เป็นประโยชน์ในการนำจับหรือกู้เงินคืน แต่รางวัลนำจับนี้จะยุติลงหากทางแฮกเกอร์ยอมคืนเงินเต็มจำนวน
