Пострадавшим от взлома Curve Finance пользователям вернут большую часть средств

Сообщество протокола децентрализованных финансов Curve Finance проголосовало в пользу выплат участникам взломанных в июле пулов ликвидности — им будет выплачено $49,2 млн.

Взлом Curve Finance произошел 30 июля, а в августе злоумышленники вернули часть средств. Были взломаны пулы ликвидности Curve (CRV), JPEG’d (JPEG), Alchemix (ALCX) и Metronome (MET).

Общая сумма убытков составила $61,7 млн, однако хакеры вернули около $10 млн. За возмещение потерь пострадавшим пользователям выступило около 94% владельцев токенов CRV.

«Хотя украденные средства в каждом пуле были полностью, либо частично возвращены, в пулах остался дефицит ликвидности и это предложение должно исправить ситуацию, а также вернуть полную сумму убытков затронутым взломом пользователям», ― отмечается в принятом предложении проекта.

Для взлома хакеры использовали уязвимость в некоторых версиях языка программирования Vyper, который часто используется для взаимодействия с Виртуальной машиной Эфириума (EVM).

Версии Vyper 0.2.15, 0.2.16 и 0.3.0 оказались уязвимыми для атак с повторяющейся транзакцией. В конце ноября хакерской атаке подвергся торговый протокол Velodrome Finance в экосистеме Optimism. Разработчикам пришлось приостановить работу проекта до исправления уязвимости.

• 10:56 С Binance пропадет сразу 5 альткоинов
• 10:23 Bitcoin резко обвалился почти до $92 400
• 10:10 СМИ: американские таможенники задержали поставки майнеров Antminer
• 09:55 Джастин Сан спасает проект Трампа World Liberty Financial
• 09:38 Канадская компания Jiva Technologies закупит биткоины на $1 млн
• 09:25 FT: сделки с Toncoin создали финансовый буфер для Telegram 
• 08:26 Джастин Сан стал крупнейшим инвестором World Liberty Financial
• 07:44 Эти звуки вы никогда не слышали: Nvidia представила ИИ-модель для генерации аудио