Một ví tiền có nhãn “Alchemix/CurveFinance Exploiter” đã trả lại số tiền bị đánh cắp từ Alchemex vào đầu tuần. Nền tảng JPEG’d cũng đã chứng kiến sự hồi hương tương tự. Các động thái này tạo thêm một bước ngoặt bất ngờ cho các sự kiện của tuần trước, trong đó lĩnh vực DeFi đã bị xáo trộn bởi một loạt vụ hack có liên quan trực tiếp đến vụ hack của Curve Finance vào ngày 30/7.
Hacker bắt đầu trả lại 61 triệu USD tiền điện tử bị đánh cắp
Đầu tuần, Alchemix, một nền tảng cho vay, đã bị hack với số tiền điện tử trị giá khoảng 61 triệu USD. Cuộc tấn công đã khai thác một lỗ hổng trong một số pool của Curve Finance. Tuy nhiên, vào thứ 6, Alchemix nói rằng hacker đã trả lại 4,819 alETH và 2,259 ETH trị giá gần 13 triệu USD. Trong một tuyên bố, công ty cảm ơn tên trộm đã trả lại tài sản bị đánh cắp. Họ nói thêm rằng Alchemix mong muốn được tiếp tục hợp tác và hoàn trả số tiền còn lại.
Cùng với Curve Finance và một nạn nhân khác là Metronome, Alchemix trước đây cũng đã đề nghị thưởng 10% số tiền bị đánh cắp cho hack trong trường hợp họ được trả lại toàn bộ số tiền đó. Hiện tại, Alchmix chưa giải thích chi tiết về sự hợp tác được cho là của mình với hacker. Tuy nhiên, một loạt các giao dịch bằng đồng Ether đã được sử dụng để truyền tải thông điệp giữa các bên liên quan. Trong một tin nhắn đính kèm với một giao dịch Ether vào thứ 6, kẻ khai thác hả hê:
Tôi hoàn lại tiền cho bạn không phải vì bạn có thể tìm thấy tôi, mà là vì tôi không muốn làm hỏng dự án của bạn. Có thể đó là một số tiền rất lớn với mọi người, nhưng không phải với tôi. Tôi thông minh hơn tất cả các bạn.
JPEG’d trao thưởng 10% cho việc trả lại số tiền bị đánh cắp
Mặc dù Alchemix chưa công khai chi tiết về bất kỳ thỏa thuận nào, nhưng một nạn nhân khác từ vụ hack của Curve Finance đã xác nhận chi là 10% trên tổng tài sản bị đánh cắp như một khoản tiền thưởng dành cho hacker để đổi lấy việc hoàn trả lại tài sản.
Sau khi mất 11.6 triệu USD giá trị tiền điện tử trong vụ hack Curve, nền tảng đặt cược NFT JPEG đã chọn cộng tác với kẻ tấn công nó. Vào tối thứ 6, nhóm của JPEG đã công khai khẳng định rằng họ sẽ không cố gắng xác định người đứng sau vụ hack hoặc theo đuổi hành động pháp lý chống lại họ.
Ví chứa số tiền bị đánh cắp đã được thưởng 10% như một dạng tiền thưởng mũ trắng là 610 ETH. Không biết liệu ví có được kiểm soát bởi cùng một người đứng sau địa chỉ đã tấn công Alchemix/CurveFinance hay không. Mối quan hệ giữa hai cuộc tấn công cũng không rõ ràng.
Biến động giá JPEGNhìn chung, nhiều người sẽ đồng ý rằng việc chi một số tiền điện tử trị giá khoảng một triệu USD là một mức giá thỏa đáng để phục hồi và nhận lại 90% tài sản đã bị tổn thất. Hơn nữa, mã thông báo JPEG dường như đã nổi lên nhờ tin tức về khoản hoàn trả này.
Chủ nhật tuần trước (30/7), giá JPEG đã giảm mạnh về giá trị sau khi nền tảng này báo cáo những khoản lỗ đầu tiên từ việc Curve bị hack. Tuy nhiên, vào sáng thứ 7, mã thông báo đã phục hồi về giá trị trước khi bị hack.