JPEG’d – một giao thức tài chính phi tập trung (DeFi) được biết đến với các dịch vụ cho vay NFT, đã thông báo vêc việc thu hồi thành công g 5.495 ETH từng bị hack vào ngày 30 tháng 7, với trị giá khoảng 10 triệu đô la.
Sau cuộc thương thảo, vào ngày 4 tháng 8, thông qua một bài đăng trên nền tảng X (trước đây gọi là Twitter), JPEG đã thông báo rằng số tiền trả lại đã được gửi trở lại vào địa chỉ ví đa chữ ký của tổ chức tự trị phi tập trung của dự án, hacker đứng sau vụ tấn công đã đồng ý trả lại tiền và nhận được khoản tiền thưởng trị giá 610,6 ETH (khoảng 1,1 triệu đô la).
Họ cũng tuyên bố rằng vụ việc được coi là một “cuộc giải cứu mũ trắng”, việc tin tặc trả lại tiền là một hành động có thiện chí nhằm xác định các lỗ hổng trong hệ thống của JPEG’d.
Không chỉ JPEG’d, tin tặc nhắm mục tiêu vào một số nhóm thanh khoản trên Curve Finance, dẫn đến tổng thiệt hại ước tính lên tới khoảng 70 triệu đô la tài sản tiền điện tử. Tin tặc đã khai thác lỗ hổng bảo mật trong ngôn ngữ lập trình hợp đồng thông minh Vyper được sử dụng trong các dự án này.
Một số nạn nhân đáng chú ý bao gồm Ellipsis, Alchemix, JPEG’d và Metronome phải đối mặt với thiệt hại hàng triệu đô la tài sản bị đánh cắp từ nhóm thanh khoản của họ và Curve Finance đã mất khoảng 22 triệu đô la token Curve DAO (CRV).
Xem thêm: Tương lai bất định cho Curve Finance do sự lây lan của FUD trên diện rộng sau vụ hack
Để lấy lại số tiền bị đánh cắp, Curve, Metronome và Alchemix đã thống nhất và đề xuất một sáng kiến vào ngày 3 tháng 8, cung cấp cho tin tặc 10% tiền thưởng và miễn trừ khỏi hành động pháp lý nếu họ trả lại 90% số tiền còn lại. Ngay lập tức, nhóm tin tặc đã đồng ý và hoản trả số tiền.
Ngoài JPEG’d, tin tặc đã trả lại 4.820,55 Alchemix ETH (alETH) trị giá 8,8 triệu USD cho Alchemix Finance và 1 ETH ($1.829) cho Curve Finance.
Sự cố này như một lời nhắc nhở về các lỗ hổng tồn tại trong không gian DeFi và nêu bật tầm quan trọng của sự hợp tác và nỗ lực hướng đến cộng đồng trong việc đối phó với các cuộc tấn công như vậy.
Mặc dù thiệt hại do vụ hack gây ra là rất lớn, nhưng việc nhanh chóng giải quyết và thu hồi một phần đáng kể số tiền bị đánh cắp cho thấy khả năng phục hồi của cộng đồng DeFi khi đối mặt với các thách thức.