Хакер, который стоял за кибератакой на протокол Curve Finance, вступил в переговоры с представителями пострадавших проектов и уже вернул украденные средства примерно на $23 млн.
Анонимный хакер, совершивший атаку на протокол Curve Finance, вступил в переговоры с представителями пострадавших протоколов, чтобы вернуть украденные средства. К переводам злоумышленник прикрепил сообщение, в котором мотивировал свои действия тем, что не желает разрушить экосистему и нанести вред простым пользователям.
Так, 4 августа хакер вернул Alchemix Finance 4820,55 ETH (~$8,9 млн). Позже команда сообщила, что вступила в переговоры с хакером и вернула еще 2259 ETH (~$4,17 млн). А 5 августа представители Alchemix сообщили, что все украденные средства были возвращены в пулы.
Представители DeFi-протокола JPEG’d также вступили в диалог с хакером, чтобы вернуть украденные средства. В результате команда сообщила, что хакер перевел на адрес их криптокошелька 5494,4 ETH (~$10 млн). За возвращение украденных средств злоумышленник получил вознаграждение в размере 610,6 ETH (~$1,1 млн). Также JPEG’d прекратили расследование инцидента и любые юридические преследования хакера, назвав его белой шляпой.
Команде Curve Finance хакер перевел 1 ETH (~$1844), после чего команда предложила хакеру вознаграждение в размере $6 млн за полный возврат средств. Однако злоумышленник не вступил в переговоры и команда проекта приняла решение привлечь общественность, назначив вознаграждение за личные данные хакера. Так, за идентификацию личности злоумышленника Curve заплатит $1,85 млн.
Таким образом хакер вернул порядка 40% от общего объема украденных средств, который, по данным DeFiLlama, составил $61,7 млн. Напомним, 30 июля хакер скомпрометировал несколько пулов Curve Finance, использующих язык программирования Vyper, в результате чего пострадали протоколы Alchemix Finance, JPEG’d и ряд других проектов.
