Curve oferece recompensa para hacker devolver fundos roubados

O ataque hackers contra a exchange descentralizada (DEX) Curve Finance deixou o setor de DeFi extremamente alarmado e com medo de liquidações. Conforme noticiou o CriptoFácil, o hacker conseguiu levar o equivalente a R$ 100 milhões em tokens da DEX, causando uma grande perda de liquidez.

Agora, a Curve busca fazer um acordo com o hacker que realizou o ataque. E nesse sentido, a DEX enviou uma mensagem para o hacker na quinta-feira (3) fazendo uma proposta. A Curve afirmou que deixaria o hacker manter 10% dos fundos roubados, desde que ele concordasse em devolver o restante.

Junto com a Curve, as plataformas Metronome e Alchemix também se uniram para fechar o acordo. A DEX enviou a mensagem para o hacker através da blockchain do Ethereum.

Curve deixa mensagem e tenta acordo com hacker. Fonte: X.

Mensagem na blockchain

De acordo com uma análise do LlamaRisk, o ataque contra a Curve afetou vários pools de projetos DeFi, incluindo os seguintes projetos:

pool da PEGD (pETH/ETH), que perdeu US$ 11 milhões;

pool da Metronome (msETH/ETH), com perda de US$ 3,4 milhões;

Alchemix (alETH/ETH), com US$ 22,6 milhões;

a própria Curve DAO, que perdeu US$ 24,7 milhões.

A Curve, Metronome e Alchemix decidiram resolver o problema por conta própria iniciando uma comunicação direta com o hacker. Junto com a recompensa, as plataformas também garantiram imunidade contra qualquer acusações judiciais. Ou seja, o acordo resolveria o processo de imediato.

No entanto, eles deixaram inequivocamente claro que se o hacker não aceitasse a proposta, sua identidade se tornaria pública de imediato. Além disso, as plataformas usariam de todos os meios legais para recuperar o dinheiro em caso de falta de acordo.

Leia também: Ilya “Dutch” Lichtenstein assume ser o autor do ataque hacker à Bitfinex em 2016

O acordo tem validade até o dia 6 de agosto, mas até o fechamento desta matéria o hacker não se manifestou.

A invasão ocorreu depois que o hacker explorou uma vulnerabilidade crítica nas versões da linguagem de programação Vyper. O ataque visou quatro pools de liquidez que operavam na Curve Finance. Os pools que utilizam Vyper 0.2.15, 0.2.16 e 0.3.0 foram afetados, levando a uma perda significativa de fundos.

Recompra de tokens

O membro da Organização Autônoma Descentralizada (DAO) da Aave sugeriu um movimento tático para comprar tokens CRV usando USDT do tesouro da própria DAO. A proposta tenta fortalecer o ecossistema DeFi e aumentar a liquidez do protocolo Curve, recompensando os usuários do fundo por meio do poder de votação do Curve.

A Aave DAO também se beneficiaria com mais poder de voto na plataforma e uma posição mais vantajosa nas “guerras da curva” em andamento como resultado da aquisição. À medida que o prazo se aproxima, a comunidade DeFi observa o resultado da negociação e seus impactos no mercado.

De acordo com o CoinGecko, o preço do token da Curve (CRV) abriu em alta de 6% nesta sexta-feira e está cotado a US$ 0,62.