Después del exploit multimillonario de Curve Finance (CRV) de la semana pasada, la fecha límite establecida por el equipo para que el atacante devuelva voluntariamente los fondos ha pasado oficialmente.

Esto significa que la recompensa por doxxing al hacker ahora se ha extendido al público.

Según el equipo de Curve, que adjuntó una imagen de una nota publicada en la cadena de bloques Ethereum, la recompensa para cualquiera que ayude a identificar al explotador y conduzca a su condena en la corte asciende al 10% de los fondos robados aún por devolver (valorados actualmente en más de $18.5 millones).

La fecha límite, que se fijó para el 6 de agosto a las 8 am UTC, se había emitido a través de un mensaje similar en cadena de Curve y otros dos equipos de DeFi, MetronomeDAO y Alchemix Finance, que también sufrieron pérdidas.

En esa ocasión, el trío parecía estar en negociaciones con el atacante para un reembolso voluntario, aunque fue en vano. También habían anunciado que estaban preparando acciones legales contra el culpable.

La expiración de la fecha límite de ayer provocó una ráfaga de comentarios en Crypto Twitter, con algunos escépticos de que ayudaría a recuperar algunos, si los hay, de los fondos robados.

«Este es el estado del sistema de justicia criptográfica», tuiteó un usuario, y agregó: «esto es culpa de que las cadenas de bloques no tengan gobernanza y defensa en profundidad integradas directamente en el nivel del protocolo blockchain».

Otros especularon que el ataque podría ser otro del grupo de hackers norcoreanos Lazarus, que llegó a los titulares la semana pasada con otro exploit de un millón de dólares.

Curve Finance y varios protocolos que bifurcaron su código sufrieron extensos exploits la semana pasada debido a una vulnerabilidad descubierta en el lenguaje de programación, Vyper.

El más afectado, sin embargo, fue Curve, uno de los intercambios descentralizados más grandes de Ethereum, con un estimado de $73 millones drenados de su red, $52 millones de los cuales han sido devueltos a partir de hoy.

Pagina Original:

$1.8M Bounty Now Open to Public as Curve Finance Hacker Misses Deadline