탈중앙화금융(디파이) 프로토콜인 커브 파이낸스가 7일 트위터(X)를 통해 취약점 공격(exploit) 해커의 현상금을 공개로 전환한다고 밝혔다. 해커의 신원을 찾아내는 사람에게 탈취 자금의 약 10%(185만 달러)를 보상할 예정이다.

커브 파이낸스는 지난달 30일 취약점 공격으로 약 6100만달러(약796억원) 이상을 탈취당했다. 지난 3일 해커에게 10%의 바운티를 제시해 총 600만 달러가 넘는 금액이 지급됐다. 제안을 수락한 해커는 탈취한 자산 중 일부를 알케믹스와 JPEGd에 반환했다. 

공격자는 자금을 반환하기 전에 "나를 찾을 수 있어서 자금을 돌려주는 것이 아니라 프로젝트를 망치고 싶지 않아서 돌려주는 것"이라고 온체인 메시지를 남겼다. 

커브 파이낸스 측은 "해커가 자금을 전액 반환한다면 더 이상 추적하지 않을 것"이라고 밝혔다.