Curve Finance offers hacker 10% bounty, agrees not to seek legal assistance if offer is taken up

Curve Finance offre au pirate une prime de 10 %, s’engage à ne pas demander d’assistance juridique si l’offre est acceptée

Curve Finance et deux autres plates-formes DeFi ont offert une prime le 3 août en échange du retour des fonds volés lors de diverses attaques récentes.

Curve, Metronome et Alchemix ont écrit :

«Nous, en tant que groupe… aimerions discuter d’une prime avec toutes les parties impliquées dans les récents exploits de Curve. Nous offrons une prime de 10 % sur tous les fonds volés, que vous pourrez conserver si vous restituez les 90 % restants. »

Les trois projets ont déclaré que si l’attaquant ou les attaquants rendaient les fonds volés, ils ne poursuivraient pas le problème ni ne se tourneraient vers les forces de l’ordre.

Cependant, ils ont déclaré que si les assaillants ne se manifestent pas volontairement d’ici le 6 août, la prime de 10 % sera offerte à quiconque pourra identifier les parties responsables d’une manière qui conduira à leur condamnation par un tribunal. Les trois plates-formes DeFi ont déclaré qu’elles « poursuivraient [the attacker] sous tous les angles [within] toute l’étendue de la loi. »

Le message a été signé par l’échange décentralisé Curve, le protocole d’actifs synthétiques Metronome et la plateforme de prêt de même actif Alchemix.

Curve Finance a diffusé le message sur Twitter/X sur 3 août, écrivant : « Cher hacker, vous avez un message entrant. » Le texte intégral du message est intégré en chaîne dans une transaction Ethereum (ETH) liée.

Les attaques s’étendent au-delà de Curve

Curve Finance a été initialement piraté le 30 juillet, au cours duquel un attaquant a volé 60 à 70 millions de dollars sur la plateforme. L’attaque a été rendue possible par une vulnérabilité dans les contrats intelligents Vyper, qui a également permis d’autres attaques ailleurs.

Selon Llamarisk via TechCrunch, les pools alETH d’Alchemix ont été piratés pour 22,6 millions de dollars, tandis que les pools msETH de Metronome ont été piratés pour 3,4 millions de dollars.

En tant que telle, la dernière annonce de Curve était également liée à une prime identique pour le pirate Alchemix. Il n’était lié à aucune prime offerte au pirate de Metronome, bien qu’une telle prime soit impliquée par le fait que Metronome a signé le message.

La portée généralisée de ces piratages récents a entraîné une baisse de la valeur totale verrouillée (TVL) sur les plateformes DeFi. Le 2 août, CryptoSlate a découvert que les investisseurs et les fournisseurs de liquidités avaient retiré plus de 3 milliards de dollars des services DeFi.

Le poste Curve Finance offre au pirate une prime de 10%, s’engage à ne pas demander d’assistance juridique si l’offre est acceptée est apparu en premier sur CryptoSlate.