کرو فایننس متعهد شد که پس از هک ۶۲ میلیون دلاری، به کاربران بازپرداخت کند

این پلتفرم بیشتر بر اولویت فعلی خود تأکید می کند، که حول ارزیابی بخش های متناسب هر کاربر آسیب دیده می چرخد.

Curve Finance، یک پلتفرم مالی غیرمتمرکز (DeFi) برای وام دادن به استیبل کوین‌ها، رسماً قصد خود را برای بازپرداخت هزینه‌های کاربرانی که تحت تأثیر نقض اخیر که منجر به ضرر ۶۲ میلیون دلاری از سیستم شده است، اعلام کرده است.

بر اساس پست کرو فایننس، تحقیقات در حال انجام در حال پیشرفت است و تقریباً 79٪ از وجوه با موفقیت بازیابی شده است. این پلتفرم بیشتر بر اولویت فعلی خود تأکید می کند، که حول ارزیابی بخش های متناسب هر کاربر آسیب دیده می چرخد.

هدف این ارزیابی اطمینان از توزیع عادلانه منابع است. این حادثه، که در 30 جولای رخ داد، شامل عوامل مخربی بود که از آسیب‌پذیری‌های موجود در تاریخ انتشار کامپایلر Vyper از کرو فایننس استفاده می‌کردند.

فردی که پشت این هک بود توجه خود را به طور خاص به سمت نسخه های 0.2.15 تا 0.3.0 کامپایلر Vyper معطوف کرد. بدیهی است که هکر درکی از نقاط ضعف دقیق در تکرارهای تاریخی Vyper نشان داده است. شناسایی این آسیب‌پذیری‌ها مستلزم درجه قابل توجهی از مهارت و منابع قابل‌توجهی است که توسط متخصصان این حوزه برجسته شده است.

شایان ذکر است، گمانه زنی هایی وجود دارد مبنی بر اینکه این تعهد قبل از اجرایی شدن به طور دقیق برنامه ریزی شده بود. یکی از مشارکت کنندگان Vyper معتقد است که این طرح احتمالاً به چندین هفته، اگر نه ماه ها، به هکرها نیاز دارد تا تدوین شود. از جمله استخرهایی که پیامدهایی را تجربه کردند عبارتند از CRV/ETH، alETH/ETH، msETH/ETH و pETH/ETH. علاوه بر این، نگرانی فزاینده ای وجود دارد که استخر سه رمزنگاری در Arbitrum نیز تحت تأثیر این تأثیر قرار گرفته باشد.

متأسفانه، این حمله در کل منظره DeFi طنین انداز شد. بررسی جامع نقض یک مشکل قابل توجه در بخش نوظهور ارزهای دیجیتال را نشان داد. عدم وجود انگیزه های مناسب برای شناسایی آسیب پذیری ها در تکرارهای قبلی نرم افزار.

مشوق 10 درصدی به عنوان جایزه به فرد مسئول نقض تعمیم داده شد و با پذیرش این پیشنهاد، مرتکب روندی را برای بازگرداندن وجوه چند روز بعد آغاز کرد. این اقدام با داده‌های اتر اسکن تأیید شد، که تأیید می‌کرد فرد پشت حمله سه تراکنش مجزا را با کیف پول توسعه‌دهنده Alchemix Finance انجام داده است. ارزش تجمعی این نقل و انتقالات به 4821 اتریوم (ETH) بالغ شد که در آن زمان معادل 8891578 دلار بود. در حال حاضر، روند استرداد ناقص است.