カーブファイナンスコミュニティ、7,350万ドルのハッキング後、ユーザーへの弁済を決議

CryptoPotatoによると、7月30日、Vyperプログラミング言語のリエントランシーバグにより、4つのCurve Financeプールが悪用された。ハッカーは4つのマイニングプールを標的とし、合計7350万ドルを盗んだ。これに対してCurveは、盗まれた資金の90％が返還されれば、この事件をホワイトハット事件として扱うと申し出た。一部の本物のホワイトハットもハッカーを追跡し、資金のごく一部を回収して取引所に返却した。 一部の攻撃者、特にメトロノームの侵害に関与した攻撃者は、カーブの申し出を受け入れ、資金の90％を返却した。しかし、すべてのハッカーが新たに得た富を手放そうとしたわけではなかった。約5,200万ドルを回収した後、カーブ・コミュニティはユーザーに弁済すべきかどうか、弁済するとすればどのようにすべきかについて議論を始めた。この問題は最終的に投票によって決定された。 投票者の94％が承認したこの提案では、使途不明トークンの払い戻しだけでなく、ハッキングが起こらなかった場合にカーブプールに分配されるはずだったCRVの排出漏れも補償することが約束された。コミュニティは影響を受けたユーザーに合計4200万ドル相当のCRVを払い戻し、9400万ドル以上の計算上の損失を相殺する。含み益を払い戻すというジェスチャーは、CurveDAO関連プールに投資する人々の信頼を高めるだろう。しかし、開発者たちは、このような犠牲を伴う事態が二度と起こらないようにするために、まだ努力する必要がある。カーブ・プールに対する別の攻撃は、別の方法を用いて、つい先月成功裏に実行されたことは注目に値する。問題のDAOの膨大なリソースを考えると、より良いセキュリティへの多大な投資が必要と思われる。