مجتمع Curve Finance يصوت على تعويض المستخدمين بعد اختراق 73.5 مليون دولار

وفقًا لـ CryptoPotato، في 30 يوليو، تم استغلال أربعة مجموعات من Curve Finance بسبب خطأ في إعادة الدخول في لغة برمجة Vyper. استهدف المتسللون أربعة مجمعات تعدين وسرقوا ما مجموعه 73.5 مليون دولار. ردًا على ذلك، عرضت شركة Curve التعامل مع الحادث على أنه حادث قبعة بيضاء إذا تم إرجاع 90٪ من الأموال المسروقة. كما طاردت بعض القبعات البيضاء الحقيقية المتسللين، واستعادت جزءًا صغيرًا من الأموال وأعادتها إلى البورصة. قبل بعض المهاجمين، وخاصة المتورطين في اختراق Metronome، عرض Curve وأعادوا 90% من الأموال. ومع ذلك، لم يكن جميع المتسللين على استعداد للتخلي عن ثروتهم المكتشفة حديثًا. بعد استرداد حوالي 52 مليون دولار، بدأ مجتمع Curve في مناقشة ما إذا كان ينبغي تعويض المستخدمين، وإذا كان الأمر كذلك، كيف ينبغي القيام بذلك. تم البت في الأمر في النهاية عن طريق التصويت. تعهد الاقتراح، الذي تمت الموافقة عليه من قبل 94٪ من الناخبين، ليس فقط برد أي رموز غير محسوبة ولكن أيضًا التعويض عن انبعاثات CRV المفقودة والتي كان من الممكن توزيعها على مجمعات Curve إذا لم يحدث الاختراق. سيقوم المجتمع بتعويض المستخدمين المتأثرين بمبلغ إجمالي قدره 42 مليون دولار أمريكي من CRV، مما يعوض الخسارة المحسوبة التي تزيد عن 94 مليون دولار أمريكي. من المرجح أن تؤدي لفتة تعويض المكاسب غير المحققة إلى تعزيز ثقة أولئك الذين يستثمرون في المجمعات المرتبطة بـ CurveDAO. ومع ذلك، لا يزال المطورون بحاجة إلى العمل على ضمان عدم تكرار مثل هذا الموقف المكلف مرة أخرى. ومن الجدير بالذكر أن هجومًا آخر على Curve Pools، باستخدام طريقة مختلفة، تم تنفيذه بنجاح الشهر الماضي فقط. ونظرًا للموارد الهائلة للمنظمة اللامركزية المستقلة المعنية، يبدو من الضروري إجراء استثمار كبير في تحسين الأمن.