據 Etherscan 數據,Curve Deployer 2 地址 (0xbabe6開頭地址)向 alETH 池攻擊者發送鏈上訊息,要求其將被盜資金退還至 Alchemix multisig: 0x9e2b63開頭地址。

此前 alETH 池攻擊者曾向 Curve 合約部署地址發送信息稱,“請在Twitter上確認地址是 0xbabe61開頭地址,確保我們不會搞錯。”攻擊者或將歸還資金。