Cộng đồng Curve Finance bỏ phiếu để hoàn trả cho người dùng sau vụ hack 73,5 triệu USD

Theo CryptoPotato, vào ngày 30 tháng 7, bốn nhóm Curve Finance đã bị khai thác do lỗi đăng nhập lại trong ngôn ngữ lập trình Vyper. Các tin tặc đã nhắm mục tiêu vào bốn nhóm khai thác và đánh cắp tổng cộng 73,5 triệu USD. Đáp lại, Curve đề nghị coi vụ việc là sự cố mũ trắng nếu 90% số tiền bị đánh cắp được trả lại. Một số mũ trắng chính hãng cũng truy đuổi các hacker, thu hồi một phần nhỏ tiền và trả lại sàn giao dịch. Một số kẻ tấn công, đặc biệt là những kẻ liên quan đến vụ vi phạm Metronome, đã chấp nhận lời đề nghị của Curve và trả lại 90% số tiền. Tuy nhiên, không phải tất cả các hacker đều sẵn sàng từ bỏ khối tài sản mới tìm được của mình. Sau khi thu hồi được khoảng 52 triệu USD, cộng đồng Curve bắt đầu thảo luận xem liệu người dùng có nên được hoàn trả hay không và nếu có thì nên thực hiện như thế nào. Vấn đề cuối cùng đã được quyết định bằng một cuộc bỏ phiếu. Đề xuất đã được 94% cử tri chấp thuận, cam kết không chỉ hoàn trả bất kỳ token nào chưa được hạch toán mà còn bù đắp cho lượng phát thải CRV bị thiếu mà lẽ ra sẽ được phân phối cho Curve pool nếu vụ hack không xảy ra. Cộng đồng sẽ hoàn trả cho những người dùng bị ảnh hưởng số CRV trị giá tổng cộng 42 triệu USD, bù đắp khoản lỗ được tính toán là hơn 94 triệu USD. Động thái hoàn trả các khoản lãi chưa thực hiện có thể sẽ thúc đẩy niềm tin của những người đầu tư vào các nhóm liên quan đến CurveDAO. Tuy nhiên, các nhà phát triển vẫn cần phải nỗ lực để đảm bảo rằng tình trạng tốn kém như vậy sẽ không xảy ra nữa. Điều đáng chú ý là một cuộc tấn công khác vào Curve Pools, sử dụng một phương pháp khác, đã được thực hiện thành công vào tháng trước. Với nguồn tài nguyên khổng lồ của DAO được đề cập, việc đầu tư đáng kể vào bảo mật tốt hơn dường như là cần thiết.