O ataque hackers contra a exchange descentralizada (DEX) Curve Finance deixou o setor de DeFi extremamente alarmado e com medo de liquidações. Conforme noticiou o CriptoFácil, o hacker conseguiu levar o equivalente a R$ 100 milhões em tokens da DEX, causando uma grande perda de liquidez.
Agora, a Curve busca fazer um acordo com o hacker que realizou o ataque. E nesse sentido, a DEX enviou uma mensagem para o hacker na quinta-feira (3) fazendo uma proposta. A Curve afirmou que deixaria o hacker manter 10% dos fundos roubados, desde que ele concordasse em devolver o restante.
Junto com a Curve, as plataformas Metronome e Alchemix também se uniram para fechar o acordo. A DEX enviou a mensagem para o hacker através da blockchain do Ethereum.
Mensagem na blockchain
De acordo com uma análise do LlamaRisk, o ataque contra a Curve afetou vários pools de projetos DeFi, incluindo os seguintes projetos:
- pool da PEGD (pETH/ETH), que perdeu US$ 11 milhões;
- pool da Metronome (msETH/ETH), com perda de US$ 3,4 milhões;
- Alchemix (alETH/ETH), com US$ 22,6 milhões;
- a própria Curve DAO, que perdeu US$ 24,7 milhões.
A Curve, Metronome e Alchemix decidiram resolver o problema por conta própria iniciando uma comunicação direta com o hacker. Junto com a recompensa, as plataformas também garantiram imunidade contra qualquer acusações judiciais. Ou seja, o acordo resolveria o processo de imediato.
No entanto, eles deixaram inequivocamente claro que se o hacker não aceitasse a proposta, sua identidade se tornaria pública de imediato. Além disso, as plataformas usariam de todos os meios legais para recuperar o dinheiro em caso de falta de acordo.
O acordo tem validade até o dia 6 de agosto, mas até o fechamento desta matéria o hacker não se manifestou.
A invasão ocorreu depois que o hacker explorou uma vulnerabilidade crítica nas versões da linguagem de programação Vyper. O ataque visou quatro pools de liquidez que operavam na Curve Finance. Os pools que utilizam Vyper 0.2.15, 0.2.16 e 0.3.0 foram afetados, levando a uma perda significativa de fundos.
Recompra de tokens
O membro da Organização Autônoma Descentralizada (DAO) da Aave sugeriu um movimento tático para comprar tokens CRV usando USDT do tesouro da própria DAO. A proposta tenta fortalecer o ecossistema DeFi e aumentar a liquidez do protocolo Curve, recompensando os usuários do fundo por meio do poder de votação do Curve.
A Aave DAO também se beneficiaria com mais poder de voto na plataforma e uma posição mais vantajosa nas “guerras da curva” em andamento como resultado da aquisição. À medida que o prazo se aproxima, a comunidade DeFi observa o resultado da negociação e seus impactos no mercado.
De acordo com o CoinGecko, o preço do token da Curve (CRV) abriu em alta de 6% nesta sexta-feira e está cotado a US$ 0,62.
Fonte: https://www.criptofacil.com/curve-oferece-recompensa-para-hacker-devolver-fundos-roubados/