Согласно новостям PANews от 4 сентября, соглашение о кредитовании DeFi Alchemix опубликовало документ, в котором говорится, что оператор робота MEV в белой шляпе вернул 43,3 прибыли в ETH, полученную посредством арбитража в результате атаки на пул Curve alETH/ETH. Эта сумма будет добавлена к перераспределенным средствам.

Согласно новостям от PANews от 7 августа, согласно раннему предупреждению и мониторингу Paidun, из-за уязвимости Curve Reentrancy были украдены криптовалюты на сумму около 73,5 миллионов долларов в Ethereum. На данный момент возвращено около 73% этой суммы, или около 52,3 млн долларов. Оставшиеся криптовалюты на Ethereum на сумму ~ 19,7 млн долларов еще не возвращены первым эксплуататорами Curve CRV-ETH (0xb752…b324). Детали возвращенных средств следующие: AlchemixFi возвращает все: 22 миллиона долларов (включая 7 258 ETH и 4 821 alETH); Jpegd Frontrunner возвращает 90%: 11,5 миллионов долларов (эквивалентно 5 495,4 WETH); Metronome (1,6 миллиона долларов) и пул CRV (5,3 миллиона долларов США). миллионов долларов США), возвращенных c0ffeebabe.eth на общую сумму 7 миллионов долларов; Alchemix (операция Whitehat): 13 миллионов долларов.

Jinse Finance сообщила, что, согласно мониторингу PeckShield_, через лазейку Curve Reentrancy было украдено криптовалют на Ethereum на сумму около 73,5 миллионов долларов. На данный момент возвращено около 73% этой суммы, или около 52,3 млн долларов. Оставшиеся криптовалюты на Ethereum на сумму ~ 19,7 млн долларов еще не возвращены первым эксплуататорами Curve CRV-ETH (0xb752…b324). Детали возвращенных средств следующие: AlchemixFi вернул все: 22 миллиона долларов (включая 7 258 ETH + 4 821 alETH) Jpegd Frontrunner вернул 90%: 11,5 миллионов долларов (эквивалентно 5 495,4 WETH) Metronome (1,6 миллиона долларов) + пул CRV (5,3 миллиона долларов) от c0ffeebabe.eth возвращает: 7 миллионов долларов. Alchemix (операция «Белая шляпа»): 13 миллионов долларов.

Данные сети Odaily Planet Daily News показывают, что злоумышленник вернул 1000 alETH в Alchemix.

4 августа злоумышленник alETH оставил сообщение на адрес, настроенный Curve посредством передачи по цепочке: «Пожалуйста, подтвердите, что адрес 0xbabe... — это все адреса Curve, убедитесь, что мы не ошиблись». Curve ответил, что, пожалуйста, верните средства, связанные со взломом пула alETH, на мультиподпись Alchemix (0x9e2b).

Odaily Planet Daily News Злоумышленник alETH оставил сообщение на адрес развертывания Curve посредством цепной передачи: «Пожалуйста, подтвердите, что адрес 0xbabe... — это все адреса Curve, убедитесь, что мы не ошиблись».

Онлайн-данные Odaily Planet Daily News показывают, что адрес основателя Curve внес 16 миллионов CRV в Aave V2 более 5 часов назад, что может быть направлено на улучшение коэффициента кредитоспособности. Согласно предыдущим отчетам, пулы alETH/ETH, msETH/ETH, pETH/ETH и CRV/ETH на Curve подверглись атаке из-за уязвимостей рекурсивной блокировки, которые не сработали в некоторых версиях Vyper (0.2.15, 0.2.16 и 0.3). .0). Под влиянием атаки падение цены CRV может вынудить основателя Curve ликвидировать заемную позицию в размере 70 миллионов долларов на Aave.

Odaily Planet Daily News Язык программирования Ethereum Vyper выпустил объявление, в котором говорится: версии Vyper 0.2.15, 0.2.16 и 0.3.0 имеют уязвимости рекурсивной блокировки, которые терпят неудачу. Расследование продолжается, но любые проекты, использующие эти версии, должны немедленно связаться с нами. В официальном ответе Curve говорится: из-за уязвимости в Vyper 0.2.15 были атакованы некоторые пулы стейблкоинов (alETH/msETH/pETH). Мы оцениваем ситуацию и будем публиковать обновления для сообщества по мере развития ситуации. Другие бассейны безопасны.