Curve Finance će isplatiti 49 milijuna dolara naknade žrtvama hakiranja

^{ODRICANJE OD ODGOVORNOSTI: Kompletan sadržaj je isključivo edukativno-informativnog karaktera. Ništa nije savjet. Ulaganje u kriptovalute je rizično i ulazite na vašu vlastitu odgovornost nakon vašeg vlastitog istraživanja.}

Curve Finance će isplatiti 49 milijuna dolara naknade žrtvama hakiranja

Zajednica iza decentraliziranog financijskog (DeFi) protokola Curve Finance odlučila je nadoknaditi pružatelje likvidnosti (LP) pogođene hakiranjem u iznosu od 61 milijun dolara u srpnju. Podaci na blockchainu potvrđuju da je 94% nositelja tokena odobrilo 21. prosinca isplatu tokena u vrijednosti preko 49,2 milijuna dolara kako bi pokrilo gubitke poolova Curve (CRV), JPEG’d (JPEG), Alchemix (ALCX) i Metronome (MET).

Izračun gubitaka uključuje iznos Ethereuma (ETH) i CRV tokena u bazenima prije hakiranja, zajedno s propuštenim CRV emisijama koje bi se trebale podijeliti pružateljima likvidnosti tijekom proteklih mjeseci. Prema prijedlogu Curve-a, sredstva iz zajedničkog fonda će opskrbiti Curve DAO (CRV) tokenima. Konačni iznos također uključuje odbitak za tokeni koji su povraćeni od trenutka incidenta. "Ukupan iznos ETH-a za povrat izračunat je kao 5919.2226 ETH-a, iznos CRV-a za povrat izračunat je kao 34,733,171.51 CRV-a, a ukupni iznos za distribuciju izračunat je kao 55.544.782,73 CRV-a", stoji u prijedlogu.

Problem se dogodio 30.srpnja

Sigurnosni incident dogodio se 30. srpnja, izlažući nekoliko DeFi protokola stres testu u idućim danima zbog zabrinutosti zbog utjecaja eksploatacije na kripto ekosustav. U srpnju je ukupna vrijednost zaključanih sredstava (TVL) Curve-a iznosila gotovo 4 milijarde dolara. Među pogođenim bazenima bili su alETH/ETH, pETH/ETH, msETH/ETH i CRV/ETH. "Iako su sredstva ukradena iz svakog bazena u potpunosti ili djelomično povraćena, MEV botovi ostavili su sve pogođene bazene s manjkom, a ovaj prijedlog za ispravljanje ima za cilj nadoknaditi pružateljima likvidnosti pogođenima štetu", napisao je Curve u prijedlogu.

Napadač je iskoristio ranjivost na stabilnim bazenima koristeći neke verzije programskog jezika Vyper, popularan izbor za DeFi protokole zbog njegovog dizajna za Ethereum Virtual Machine. Bug je učinio verzije 0.2.15, 0.2.16 i 0.3.0 Vypera ranjivim na napade reentrancy.