借贷平台 Alchemix 宣布归还 Curve Finance 黑客窃取的所有资金。此次攻击发生于 7 月 30 日，导致超过 6100 万美元的加密货币被耗尽，其中包括 Alchemix 的 alETH-ETH 池中的 1360 万美元。 

与 Alchemix 一起，JPEGd 的 pETH-ETH 池流出了 1140 万美元，Metronome 的 sETH-ETH 池流出了超过 160 万美元。黑客使用易受攻击的 Vyper 编程语言版本，通过重入攻击瞄准了 Curve Finance 上的稳定矿池。

黑客接受漏洞赏金后开始返还资金。Curve、Metronome 和 Alchemix 于 8 月 3 日联合宣布了一项追回被盗资金的计划，提供被扣押资金 10% 的赏金作为奖励，并敦促负责利用该漏洞的人员返还剩余的 90%，这将使赏金结束至 700 万美元。

在发出报价后不到 24 小时内，原攻击者开始返还几天前被盗的资金，最初将 4,820.55 Alchemix ETH (alETH) 退还给 Alchemix 财务团队，然后于 8 月 5 日完成交易。

攻击者发布了一条似乎是针对 Alchemix 和 Curve 团队的消息，声称愿意归还资金，但只是因为该人不想“毁掉”所涉及的项目。

“我退款不是因为你能找到我，而是因为我不想毁掉你的项目，”链上消息中写道。

不可替代代币协议 JPEG'd 也已被退款，确认黑客已返还 5,495 以太币。作为赏金提议的一部分，协议不会对肇事者采取法律行动。

“针对该实体的任何进一步调查或法律事务都将结束。我们将这次事件视为一次白帽救援”，JPEG 团队表示。

(责任编辑：假音人)

• ·北京《网络空间法治化治理白皮书》首次发布