- Curve Finance bị lỗ 62 triệu đô la do các lỗ hổng trong lịch sử phát hành trình biên dịch Vyper, với một số nhóm bị ảnh hưởng.
- Tin tặc đã chấp nhận phần thưởng tiền thưởng 10% và bắt đầu hoàn lại một phần, chuyển tiền vào ví của nhà phát triển Alchemix Finance thay vì trực tiếp đến Curve Finance.
Curve Finance, một nền tảng cho vay stablecoin Tài chính phi tập trung (DeFi) nổi tiếng, đã đảm bảo với người dùng về khoản tiền hoàn lại sau một vi phạm bảo mật nghiêm trọng. Vụ hack diễn ra vào ngày 30 tháng 7 đã dẫn đến khoản lỗ đáng kinh ngạc là 62 triệu đô la từ giao thức. Khi cộng đồng DeFi vật lộn với hậu quả, Curve Finance đã chủ động phản hồi, hứa hẹn sẽ giúp những người dùng bị ảnh hưởng trở lại bình thường.
Vụ Hack Curve Finance
Curve Finance là nạn nhân của những kẻ độc hại đã khai thác các lỗ hổng trong trình biên dịch Vyper. Các lỗ hổng, nằm trong các phiên bản 0.2.15 đến 0.3.0 của trình biên dịch Vyper, đã trở thành tâm điểm của vụ hack. Độ chính xác mà tin tặc nhắm mục tiêu vào những lỗ hổng này cho thấy kiến thức sâu sắc về các bản phát hành trước đây của Vyper. Các chuyên gia tin rằng một hoạt động tỉ mỉ như vậy đòi hỏi trình độ chuyên môn đặc biệt và các nguồn lực quan trọng.
Suy đoán xung quanh vụ hack cho thấy rằng đó không phải là một quyết định nhất thời. Thay vào đó, nó dường như là một hoạt động được dàn xếp tốt, có thể mất hàng tuần hoặc hàng tháng để lên kế hoạch. Một người đóng góp cho Vyper bày tỏ sự tin tưởng vào lý thuyết này, nhấn mạnh mức độ chi tiết và sự chuẩn bị phải có trong cuộc tấn công.
Một số nhóm đã bị ảnh hưởng bởi vi phạm này, bao gồm CRV/ETH, alETH/ETH, msETH/ETH và pETH/ETH. Hậu quả của cuộc tấn công này gây ra những làn sóng xung kích khắp toàn bộ hệ sinh thái DeFi. Vụ Hack Curve Finance làm nổi bật một thách thức đáng kể mà ngành công nghiệp tiền điện tử phải đối mặt: thiếu động lực để phát hiện và báo cáo lỗi trong các phiên bản phần mềm trước đó.
Cử Chỉ Bất Ngờ Của Hacker: Chấp Nhận Tiền Thưởng Và Hoàn Trả 1 Phần
Curve Finance, trong nỗ lực thu hồi số tiền bị đánh cắp, đã đưa ra phần thưởng tiền thưởng 10%. Tin tặc đã chấp nhận lời đề nghị này và bắt đầu trả lại một phần tài sản bị đánh cắp.
Dữ liệu Etherscan cung cấp dấu vết rõ ràng về hành động của tin tặc sau khi chấp nhận tiền thưởng. Ba giao dịch riêng biệt đã được thực hiện đối với ví của nhà phát triển Alchemix Finance, với tổng số tiền là 4.821 Ethereum (ETH), trị giá khoảng 8.891.578 USD vào thời điểm đó. Tuy nhiên, quyết định trả lại tiền cho Alchemix Finance thay vì trực tiếp cho Curve Finance của tin tặc đã khiến nhiều người nhướng mày. Động thái này được nhiều người coi là một quyết định chiến lược để duy trì sự thận trọng và tránh bị phát hiện.
Đến thời điểm hiện tại, hacker vẫn chưa hoàn tất quá trình hoàn trả. Cộng đồng DeFi vẫn đứng vững, chờ đợi những bước phát triển tiếp theo. Vụ việc như một lời nhắc nhở rõ ràng về các lỗ hổng vốn có trong thế giới tiền điện tử, nhấn mạnh sự cần thiết của các biện pháp bảo mật mạnh mẽ và cảnh giác liên tục.
Phần Kết Luận
Mặc dù vụ hack Curve Finance chắc chắn đã làm lung lay niềm tin của cộng đồng DeFi, nhưng cam kết hoàn trả tiền cho người dùng của nền tảng và việc tin tặc trả lại một phần tiền mang đến một tia hy vọng. Vụ việc nhấn mạnh tầm quan trọng của bảo mật trong thế giới tài chính phi tập trung đang phát triển nhanh chóng và đóng vai trò như một lời kêu gọi hành động cho các nền tảng ở khắp mọi nơi để tăng cường phòng thủ của họ.
