Согласно сообщению в социальной сети от 2 августа члена руководящего органа протокола, протокол кредитования Curve Finance прекратил вознаграждение за управление токенами для отдельных пулов ликвидности, затронутых эксплойтом Curve от 30 июля и эксплойтом Multichain от 6 июля.
Прекращение вознаграждения осуществлялось аварийной децентрализованной автономной организацией Curve (Curve E-DAO), комитетом, состоящим из избранных членов руководящего органа Curve DAO. Согласно объявлению, событие затронуло пулы для alETH+ETH, msETH-ETH, pETH-ETH, crvCRVETH, Arbitrum Tricrypto и multibtc3CRV. Решение может быть отменено в будущем полным голосованием Curve DAO.
Об изменении объявил участник Curve E-DAO Габриэль Шапиро.
6 июля криптовалюта на сумму более $100 миллионов долларов была снята с ряда мостов, которые были частью протокола Multichain. Команда Multichain заявила, что снятие средств было ненормальным и что пользователи должны прекратить использовать Multichain. В то время команда Curve предупредила своих пользователей, чтобы они выходили из мультичейн-активов, таких как multiBTC (включая пул), подразумевая, что их собственный пул ликвидности multibtc3CRV подвергается риску из-за инцидента с Multichain.
14 июля команда Multichain заявила, что снятие средств было вызвано неизвестным лицом, получившим доступ к учетной записи MPC ее генерального директора, подразумевая, что средства были использованы и никогда не могут быть возвращены.
30 июля сама Curve Finance стала жертвой реентерабельной атаки. В ходе эксплойта было потеряно криптовалют на сумму более $47 миллионов. Атака затронула пулы alETH, msETH и pETH, поскольку они были созданы с использованием протокола Vyper, содержащего уязвимость. Другие пулы Curve, созданные не через Vyper, не пострадали.
Несмотря на эти эксплойты, затронутые пулы по-прежнему приносили вознаграждение в виде токенов управления Curve DAO (CRV). Это означало, что пользователи по-прежнему могли вносить свои токены в пулы, чтобы заработать CRV. В объявлении от 8 августа Шапиро заявил, что DAO теперь удалила эти вознаграждения, чтобы избежать стимулирования дальнейшего участия в этих скомпрометированных пулах.
Читайте также:
