Curve Finance đã đưa ra một khoản tiền thưởng công khai để lấy lại số tiền bị đánh cắp nhưng vẫn chưa được trả lại. Theo đó, vẫn còn 18.5 triệu USD chưa được thu hồi được từ vụ hack ngày 30/7, gây thiệt hại đến 61 triệu USD.
Theo đó, Curve đang tìm kiếm sự hỗ trợ của cộng đồng trong việc xác định hacker chịu trách nhiệm với vụ hack trước đó. Nền tảng này đã đưa ra phần thưởng 10%, trị giá 1.85 triệu USD, cho người giúp cung cấp thông tin dẫn đến việc truy tố.
Vụ hack của Curve Finance: Hacker mất cơ hội hoàn lương
Vào ngày 06/8, Curve Finance đã thông báo rằng họ cho hacker một cơ hội để trả lại 90% số tiền và được giữ lại 10% số tiền đã đánh cắp mà không cần phải chịu bất kỳ hậu quả hoặc hành động pháp lý nào. Hacker sẽ có thời hạn đến 08:00 UTC để tuân thủ các điều kiện này. Tuy nhiên, tính đến thời điểm hiện tại, Curve Finance đã chuyển 10% số tiền đó như một dạng tiền thưởng cho ai có thể chỉ ra thông tin để kết tội hacker.
Curve hiện yêu cầu hacker hoàn lại 100% số tiền đã đánh cắp nếu như hacker muốn kết thúc cuộc điều tra trong êm đẹp. Sẽ không có thêm thoả thuận nào khác, bất kỳ số tiền nếu được hoàn trả ít hơn đều không được chấp nhận và sẽ không ngăn cản hành động pháp lý. Trước đó, vào ngày 05/8, nền tảng Alchemix và JPEG đã báo cáo rằng cả hai đã nhận lại được phần lớn số tiền bị đánh cắp. Tuy nhiên, vẫn còn 18,5 triệu USD từ các quỹ Curve Finance khác chưa thu hồi được.
Tổng giá trị bị khóa (TVL) trên một số giao thức của Curve Finance đã bị ảnh hưởng nghiêm trọng bởi vụ hack ngày 30/7.
Curve Finance đã sử dụng nền tảng X để đưa ra tuyên bố:
“Thời hạn hoàn trả tiền tự nguyện trong vụ tấn công vào Curve Finance được thông qua lúc 08:00 UTC. Giờ đây, chúng tôi mở rộng tiền thưởng cho công chúng và đưa ra phần thưởng trị giá 10% số tiền khai thác còn lại (hiện tại là 1.85 triệu USD) cho người có thể xác định kẻ khai thác theo cách dẫn đến kết án tại tòa án. Nếu kẻ khai thác chọn trả lại toàn bộ số tiền, chúng tôi sẽ không theo đuổi điều này nữa.”
Phản ứng trái chiều từ cộng đồng
Cảnh báo ban đầu nêu rõ rằng nếu tin tặc không tự nguyện trả lại tiền trước ngày 06/8, tiền thưởng sẽ được dành cho toàn cộng đồng.
“Nếu bạn chọn không tham gia vào quá trình hoàn trả tự nguyện và hoàn tất quy trình trước ngày 06/8, chúng tôi sẽ mở rộng tiền thưởng cho công chúng và dành số tiền này cho người có thể xác định danh tính của bạn theo cách dẫn đến việc bạn bị kết tội tòa án. Chúng tôi sẽ theo đuổi bạn từ mọi góc độ với toàn bộ luật pháp.”
Nhiều người dùng X đã bày tỏ phản ứng trái chiều về cách hành xử này của Curve Finance. Một người dùng X cho biết “Đây là lỗi của các chuỗi khối không có quản trị và Phòng thủ chuyên sâu được tích hợp trực tiếp vào cấp độ giao thức chuỗi khối.”
Một người dùng khác đã đặt câu hỏi: “Điều gì sẽ xảy ra nếu nó dẫn đến một bản án nhưng tiền không được thu hồi? Tiền thưởng vẫn có chứ? Không có bất kỳ thông tin nào và hy vọng bạn tìm ra thủ phạm, nhưng cần làm rõ để tránh xung đột tiềm ẩn trong tương lai.”
