7,350 万美元黑客攻击后，曲线金融社区投票决定向用户退款

据 CryptoPotato 报道，7 月 30 日，由于 Vyper 编程语言中的重入性漏洞，四个 Curve Finance 矿池遭到入侵。黑客以四个矿池为目标，共盗取了 7350 万美元。作为回应，Curve 提出，如果被盗资金的 90% 得到归还，则将此事件视为白帽子事件。一些真正的白帽子也追捕黑客，追回了一小部分资金并返还给交易所。 一些攻击者，尤其是参与 Metronome 入侵事件的攻击者，接受了 Curve 的提议，归还了 90% 的资金。然而，并非所有黑客都愿意放弃他们新发现的财富。在追回约 5200 万美元后，Curve 社区开始讨论是否应该向用户退款，如果应该，又应该如何退款。此事最终由投票决定。 该提案获得了 94% 投票者的批准，承诺不仅会退还任何下落不明的代币，还会补偿错过的 CRV 排放量，如果没有发生黑客攻击事件，这些排放量本应分配给 Curve 池。社区将向受影响的用户补偿总价值 4200 万美元的 CRV，抵消计算出的超过 9400 万美元的损失。补偿未实现收益的姿态很可能会增强那些投资 CurveDAO 相关资金池的用户的信心。不过，开发商仍需努力确保这种代价高昂的情况不再发生。值得注意的是，就在上个月，使用不同方法对 Curve Pools 发起的另一次攻击也获得了成功。考虑到相关 DAO 的庞大资源，似乎有必要对更好的安全性进行大量投资。