Alchemix anuncia la devolución de todos los fondos robados de los pools de Curve

La plataforma de préstamos Alchemix ha anunciado la devolución de todos los fondos robados por el hacker financiero Curve. El ataque tuvo lugar el 30 de julio y provocó el robo de más de USD  61 millones en criptomonedas, incluidos USD 13.6 millones del pool alETH-ETH de Alchemix. 
Junto con Alchemix, el fondo pETH-ETH de JPEGd sufrió una fuga de USD 11.4 millones, y el pool sETH-ETH de Metronome sufrió una pérdida de más de USD 1.6 millones. El objetivo de los hackers eran los pools de stablecoins de Curve Finance, que utilizaban versiones vulnerables a un ataque de reentrada del lenguaje de programación Vyper.

La devolución de los fondos se inició después de que el hacker aceptara una oferta de recompensa por el bug. Curve, Metronome y Alchemix anunciaron conjuntamente el 3 de agosto una iniciativa para recuperar los fondos robados, ofreciendo como recompensa un 10% de los fondos incautados e instando a los responsables del exploit a devolver el 90% restante, lo que elevaría la recompensa a cerca de USD 7 millones.

En menos de 24 horas después de la oferta, el atacante original empezó a devolver los fondos robados unos días antes, enviando inicialmente 4,820.55 Alchemix ETH (alETH) al equipo de Alchemix Finance, antes de completar la transacción el 5 de agosto.

El atacante publicó un mensaje que parece haber estado dirigido a los equipos de Alchemix y Curve, afirmando estar dispuesto a devolver los fondos, pero sólo porque no quería “arruinar” los proyectos implicados.

” Devuelvo el dinero no porque puedan encontrarme, es porque no quiero arruinar tu proyecto”, decía el mensaje anexado a la transacción.

El protocolo de tokens no fungibles JPEG’d también ha sido reembolsado, confirmando que 5,495 Ether han sido devueltos por el hacker. Como parte de la oferta de recompensa, el protocolo no emprenderá acciones legales contra los autores.

“Se pondrá fin a cualquier otra investigación o asunto legal contra la entidad. Consideramos este suceso como un rescate ético de hackers”, declaró el equipo de JPEG’d.

Aclaración: La información y/u opiniones emitidas en este artículo no representan necesariamente los puntos de vista o la línea editorial de Cointelegraph. La información aquí expuesta no debe ser tomada como consejo financiero o recomendación de inversión. Toda inversión y movimiento comercial implican riesgos y es responsabilidad de cada persona hacer su debida investigación antes de tomar una decisión de inversión.

Las inversiones en criptoactivos no están reguladas. Es posible que no sean apropiados para inversores minoristas y que se pierda el monto total invertido. Los servicios o productos ofrecidos no están dirigidos ni son accesibles a inversores en España.