Curve Finance 團隊通過鏈上消息確認與 Alchemix alETH 池開發者取得了聯繫。
Curve、Metronome 和 Alchemix 之前曾要求攻擊者歸還 90% 的被盜資金,並獲得 10% 的賞金。
在受影響項目和白帽黑客的恢復努力中,一個持有從 JPEGd(另一個受影響的 DeFi 協議)竊取的資產的地址也歸還了資金。
與此同時,創始人邁克爾·埃戈羅夫 (Michael Egorov) 在場外交易中出售了 1.06 億個 CRV 代幣,以重新平衡 Aave 和 Fraxlend 等 DeFi 貸方的債務。
週五,在通過 Etherscan 發現的鏈上談判之後,Alchemix/CurveFinance Exploiter 歸還了從 DeFi 協議中抽走的近 900 萬美元資金。
Alchemix Finance 收到一份區塊鏈交易通知,要求協議確認其錢包地址。隨後,攻擊者通過三筆交易將 4,820 以太幣轉入 Alchemix 的多重簽名錢包。按當前價格計算,這些資產價值 890 萬美元。
週五的交易僅佔去中心化交易所 Curve Finance 被盜取的約 6100 萬美元的一部分。據報道,攻擊者利用了 Vyper 編譯器中的代碼錯誤,Vyper 編譯器是 Curve 在其平臺上使用的智能合約編程語言。
該代碼漏洞允許惡意攻擊者耗盡影響 Metronome、Alchemix 和 JPEGd 的流動性池。到目前爲止,攻擊者已將部分被盜資產返還給 Alchemix 和 JPEGd。
Curve、Metronome 和 Alchemix 之前曾要求攻擊者歸還 90% 的被盜資金,作爲回報,攻擊者將獲得 10% 的獎勵。在 Alchemix 恢復資金的消息傳出後,CRV 股價週五上漲了 5%。
CRV 是 Curve 的原生代幣,也是以太坊 DeFi 借貸生態系統中廣泛使用的加密貨幣,由於該交易所內部資金池遭到攻擊,其價格下跌。
CRV 價格下跌意味着創始人 Michael Egorov 的貸款面臨危險。Egorov 在 Aave 和 Fraxlend 等 DeFi 借貸協議上存入了數百萬 CRV 代幣作爲抵押品。如果 CRV 的價格跌破 0.30 美元,這些貸款就有被清算的風險。
爲了應對上週末 CRV 價格下跌的情況,Egorov 與包括 Tron 創始人孫宇晨在內的 13 位投資者進行了大量的場外交易 (OTC)。
Egorov 在場外交易中出售的 CRV 代幣總計 1.06 億枚,他獲得了 4200 萬美元的回報。在人們對 DeFi 崩潰的擔憂中,這些流動性似乎被用於平衡 Aave 和其他貸方的債務。
DeFi 分析師 Ignas 認爲,由於 Curve 的 3Crypto 池(crvUSD+ETH+CRV)增加,CRV 暴跌的可能性不大。
看來 CRV 會倖存下來。如果 Curve 黑客拋售所有被盜的 $CRV,價格將跌至 0.41 美元,遠高於 Aave 的清算價格 0.29 美元。這主要歸功於 crvUSD+ETH+CRV 的 Curve 3Crypto 池,該池在一天內從 240 萬美元增加到 390 萬美元。流動性是……pic.twitter.com/QeLaiH1g8J
— 伊格內修斯 | DeFi 研究 (@DefiIgnas) 2023 年 8 月 4 日
