Time:2023-12-25 Click:137
7 月 30 日,由于 Vyper 编程语言造成的重入错误,四个 Curve Finance 矿池被利用。
黑客攻击了四个矿池,总共盗走了 7350 万美元。 几乎立刻,社区就迅速行动起来——Curve 本身伸出了标准的橄榄枝,提出将该事件视为白帽事件,以换取 90% 的被盗资金被退回。
与此同时,真正的白帽子也对黑客发起了追击,成功追回了一小部分资金并将其返还给交易所。
完全康复是不可能的
一些攻击者——尤其是那些参与破坏 Metronome 的攻击者——接受了 Curve 的提议,返还了 90% 的资金。 不幸的是,并非所有黑客都愿意放弃他们新发现的财富。
在追回约 5200 万美元后,Curve 社区着手决定是否应向用户退款,如果是,应如何进行。
最终,此事通过投票决定。
超越
该提案得到了 94% 选民的同意,承诺不仅会退还任何下落不明的代币,还会弥补如果没有发生黑客攻击的话本会分配给 Curve 矿池的 CRV 排放量。
“虽然每个资金池中被盗的资金全部或部分被追回,但 MEV 机器人使所有受影响的资金池都出现了资金短缺,而这项补救措施旨在使受影响的有限合伙人恢复完整。 […]要收回的 ETH 总量计算为 5919.2226 ETH,要收回的 CRV 计算为 34,733,171.51 CRV,要分配的总量计算为 55'544'782.73 CRV。”
最终,社区将向受影响的用户补偿价值总计 4200 万美元的 CRV,从而抵消了超过 9400 万美元的计算损失。
只是想强调这一点的规模。 这次投票使受害者得到了补偿: – 白帽追回的价值 720 万美元的 ETH 被分发给 DAO – 价值 4200 万美元的 CRV 补偿未追回的部分(归属) – 在投票前分发的其他白帽追回的资金 https://t. co/qmcK9pmTe5
— Curve Finance (@CurveFinance) 2023 年 12 月 22 日
主动偿还未实现的收益是一种很好的做法——这肯定会增强那些投资于 CurveDAO 相关池的人的信心。
然而,开发商似乎仍有工作要做,以确保这种代价高昂的情况不会重演。 值得一提的是,对 Curve Pools 的另一次攻击(尽管使用不同的方法)就在上个月成功执行。
鉴于 DAO 拥有大量资源,对更好的安全性进行大量投资似乎是合理的。
Curve Finance 偿还 7 月份被盗总金额的帖子首先出现在 CryptoPotato 上。