Curve promet à quiconque qui peut les aider à retracer les fonds, une prime de 10 % des fonds exploités sur son pool.
Près de 41 millions de dollars transférés depuis les pools de Curve
Rappelons que les factory pools sur Curve Finance ont dû faire face à une faille de sécurité. Cela a permis à des hackers d’exploiter les contrats. Ils ont ensuite drainé les fonds puis les a envoyés vers des pools associés.
Les pertes ont surtout été terribles pour le pool alETH-ETH d’Alchemix qui a perdu près de 13,6 millions de dollars. Le pool pETH-ETH de JPEGd sur Curve a aussi a été lourdement touché. Il affiche une perte colossale de 11,4 millions de dollars. Celui de sETH-ETH de Metronome en a perdu, quant à lui, 1,6 million de dollars. Selon les estimations de BlockSec, près de 24 millions de dollars ont ainsi été drainés depuis les pools de Curve Finance après l’attaque du 30 juillet dernier.
The deadline for the CRV/ETH exploiter passeshttps://t.co/VphQ0bfYr2 pic.twitter.com/x8LP9Tx4rs
— Curve Finance (@CurveFinance) August 6, 2023
Une prime de 1,85 million de dollars offerte
Curve Finance n’entend pas en rester là et compte bien tout faire pour retrouver le hacker derrière l’opération. En effet, la plateforme crypto a promis une récompense de près de 1,85 million de dollars à celui qui peut identifier ou apporter des informations pertinentes concernant le hacker de son protocole DeFI. Pour Curve, les attaques auront des répercussions juridiques définitives.
L’exchange décentralisé (DEX) a par ailleurs changé la date limite pour le retour volontaire des fonds. Elle est désormais pour 08hUTC. Notons que cette mention a été postée dans les données d’une transaction Ethereum. On peut y lire également la confirmation de la récompense qui a été étendue au public.
Curve espère encore récupérer ses fonds
La prime qui représente 10 % des fonds exploités sur le pool de Curve devrait encourager ceux qui détiennent des informations à se montrer. Cependant, la quête ne semble pas aussi facile puisque le hacker a récemment envoyé un message assez explicite qui affirme qu’il ne prévoit pas de rembourser les fonds volés. Il rajoute qu’il est plus intelligent et que même si cela représente beaucoup d’argent pour beaucoup, pour lui cela n’est rien.
Curve a tenu à assurer qu’elle n’allait pas poursuivre l’affaire ni l’attaquant si celui-ci rendait de son propre chef l’intégralité des fonds. Notons que le hacker a restitué une partie des fonds, dont ceux liés aux projets Alchemix et JPEGd après s’être vu offrir la prime de 10 %, soit près de 8,5 millions de dollars. Cependant, il ne parait pas vouloir rendre le reste des fonds, du moins pas pour le moment.
Source : Curve Finance via Twitter
Sur le même sujet :
- Après l’attaque sur Curve Finance, quel est le futur pour la DeFi ?
- Le fondateur de Curve Finance a réussi à vendre 72 millions de CRV à 15 entités différentes
- Les investisseurs ont-ils toujours confiance en la DeFi après le piratage de Curve Finance ?
Partager
Romaric Saint Aubert
Crypto-journaliste
