Kredi platformu Alchemix, Curve Finance saldırganı tarafından çalınan tüm fonların iade edildiğini açıkladı. 30 Temmuz'da gerçekleşen saldırının ardından Alchemix'in alETH-ETH havuzundan 13.6 milyon dolar boşaltılırken, toplam kayıp ise 61 milyon doları aştı. 

Alchemix ile birlikte JPEGd'in pETH-ETH- havuzundan 11,4, Metronome'un sETH-ETH havuzundan 1,6 milyon dolarlık varlık çalındı. Hacker, Vyper programlama dilinin zayıf bir sürümünü kullanarak Curve Finance üzerindeki havuzları hedef aldı. 

Hacker, bug bounty teklifini kabul ettikten sonra, çaldığı varlıkları iade etmeye başladı. Curve, Metronome ve Alchemix, çalınan fonları kurtarmak için 3 Ağustos'ta bir girişim oluşturuldığunu duyurdu ve saldırganların çaldığı fonların %90'ını iade etmesini talep etti. %10'luk kısım ise ödül olarak tekli edildi.

Teklifin üzerinden 24 saatten fazla bir sürenin geçmesinin ardından, saldırgan çaldığı fonları iade etmeye başladı. İlk olarak 4.820,55 Alchemix ETH'yi (alETH) Alchemix Finance ekibine geri gönderdi.

Hacker, Alchemix ve Curve ekiplerine gönderilmiş gibi görünen bir mesaj yayımladı ve fonları iade etmeyi istediğini söyledi. Ek olarak protokollere projelerini mahvetmek istemediğini belirtti. 

Gönderilen zincir üstü mesajda "Beni bulabileceğiniz için değil, projenizi mahvetmek istemediğim için para iadesi yapıyorum" ifadeleri yer aldı. 

Hacker, NFT protokolü JPEGd'ye de 5495 Ether iade etti.

Anlaşmanın bir parçası olarak protokoller, saldırgan için yasal işlemde bulunmayacak.