Curve向alETH池黑客发送链上消息：请将攻击相关资金返还给Alchemix多签

8月4日消息，被标记为Alchemix/CurveFinance Exploiter的黑客再次向 Alchemix Finance: Dev 返还 3,819.55 枚 alETH，约合 667 万美元。 此前报道，大约半小时之前，该黑客已向 Alchemix Finance: Dev 返还 1000 枚 alETH。 7 月底，Alchemix 表示，alETH/ETH Curve 池遭遇攻击损失约 5000 枚 ETH，Alchemix 金库资金安全。

8月4日消息，被标记为“Alchemix/CurveFinance Exploiter”的黑客已向 Alchemix Finance: Dev 返还 1000 枚 alETH。

7月31日消息，DeFi 借贷协议 Alchemix 发推称，Curve Finance 通知 Alchemix，由于 Vyper 的一个漏洞，它们的 alETH/ETH 池可能被攻击。Alchemix 迅速通过 AMO 合约从曲线池中移除 AMO 控制的流动性。该漏洞是在 Curve 池合约上执行的。Alchemix 智能合约没有受到任何攻击，资金安全。需要进行三项交易：从 Convex 撤回 LP 代币、从 Curve 池中提取 alETH、从曲线池中提取 ETH。第一项交易从 Convex 中解质押 LP 代币已执行，第二笔交易执行后，从曲线池中移除 8000 枚 ETH。曲线池中仍有 AMO 控制的约 5000 枚 ETH 流动性。在移除剩余流动性的过程中，alETH/ETH 曲线池被一个攻击者攻击。目前，alETH 储备损失约 5000 枚 ETH。 对用户来说，Alchemix 金库中的资金是安全的，所有 Alchemix 合约不受影响。在 alETH/ETH 曲线池中提供流动性是不安全的。在其他地方为 alETH 提供流动性在技术上是安全的，但攻击者可能会利用这种流动性出售 alETH 以换取 ETH。alETH 的公平价格现在还不得而知，任何持有 alETH 或 LP alETH 的用户都面临这种不确定性。Alchemix 建议任何在去中心化交易平台 Saddle Finance 的 alETH 池与 Curve 的 frxETH 池中提供流动性的 LP 尽快撤回流动性。

金色财经报道，据Cyvers Alerts监测，Dough Finance已向黑客发送一条链上消息，敦促他们讨论解决该问题的后续步骤。他们要求黑客在 UTC 时间 2024 年 7 月 15 日 23:00 之前向他们发送电子邮件或归还资金，否则将面临法律诉讼。 此前报道，检测到与Dough Finance相关的潜在可疑活动，损失181万美元。

8月6日消息，DeFi 借贷协议 Alchemix 发推称，此前黑客在 Alchemix Curve 池中盗取的资金现已全部归还，不久后将发布完整报告。 金色财经此前消息，Alchemix 于 7 月 31 日发推称 alETH/ETH Curve 池遭遇攻击损失约 5000 枚 ETH。Alchemix 要求黑客在 8 月 6 日前退还 90% 资金，赏金为 10%，alETH 池黑客于 8 月 4 日向 Alchemix 先后返还 1000 枚 alETH、3819.55 枚 alETH。

8月4日消息，链上标记为Alchemix/CurveFinance Exploiter的攻击者地址再次向Alchemix Finance: Dev Multisig地址归还1000枚ETH。