O hacker do Curve Finance, um protocolo DeFi, começou a devolver alguns dos fundos roubados. O invasor enviou 4.821 Ethereum (ETH), no valor de aproximadamente US$ 9 milhões, em uma série de transações para a Alchemix Finance, uma das vítimas.
Hoje cedo, o invasor enviou uma mensagem on-chain para a Alchemix, solicitando ao protocolo que confirmasse seu endereço antes que os fundos fossem enviados. O atacante explicou que devolveu os fundos porque não queria estragar os projetos.
Após a notícia, o token CRV da Curve teve uma alta de preço de quase 6%, chegando a US$ 0,61640. Isso foi motivado por especulações dentro da comunidade de que o invasor poderia devolver mais fundos roubados ao protocolo.
Em 30 de julho, vários projetos DeFi sofreram um ataque de reentrância depois que várias versões do Vyper, uma linguagem de contrato inteligente para a máquina virtual Ethereum (EVM), foram exploradas por desenvolvedores mal-intencionados. Relatórios estimam que as perdas nesses projetos foram de mais de US$ 60 milhões.
Os projetos afetados ofereceram ao invasor uma recompensa de 10% em 3 de agosto em troca da devolução dos fundos roubados.
Entretanto, o ataque teve implicações mais amplas, apresentando um risco de contágio. O valor do token nativo do Curve, CRV, caiu mais de 20% após o ataque. A situação foi ainda mais complicada pelo fato de o fundador da Curve, Michael Egorov, ter usado o CRV como garantia em vários protocolos de empréstimo, incluindo Aave
Desde então, Egorov esteve envolvido em uma liquidação de CRV, vendendo mais de 100 milhões de tokens por US$ 42,4 milhões para diferentes entidades, incluindo o criador de mercado Wintermute, o fundador da Tron, Justin Sun e outros, por meio de transações de balcão.
No entanto, o analista on-chain Lookonchain informou que Egorov ainda tem US$ 65,34 milhões em dívidas em diferentes protocolos DeFi.