Взломавший Curve хакер вернул часть украденных активов

Неизвестный хакер, атаковавший DEX Curve Finance, начал возврат средств. На момент написания он отправил обратно активы на сумму более $20 млн.

В сообщении к транзакции хакер объяснил свое решение не страхом быть пойманным, а нежеланием разрушать проект.

«Возможно, это много денег для многих людей, но не для меня. Я умнее вас всех», — написал он.

В проекте JPEG’d также подтвердили возврат 5494 WETH (более $10 млн). Хакер получил обещанную 10% награду в размере 610,6 WETH ($1,1 млн).

30 июля неизвестный атаковал пулы стейблкоинов Curve Finance, используя уязвимость в программном коде Vyper. Изначально общие потери от взлома оценивались в $47 млн. Согласно Defi Llama, сумма увеличилась до $61,7 млн.

Инцидент затронул проекты Alchemix, JPEG’d, MetronomeDAO, Ellipsis и deBridge. Из-за наличия бага под угрозой оказалось более 450 пулов.

За несколько дней после взлома токен CRV потерял около 30%, опустившись до $0,5. После этого актив начал восстановление — на момент написания CRV торгуется на уровне $0,63.

Напомним, сооснователь Tron Джастин Сан и соучредитель Huobi Джун Ду приобрели 5 млн CRV и 10 млн CRV соответственно у основателя Curve Finance Михаила Егорова по цене ниже рыночной — $0,4 за токен.