مجموعات Curve Finance تتضرر بشدة حيث يؤدي استغلال Vyper إلى خسائر بقيمة 24 مليون دولار

في تطور صادم، وقعت عدة مجموعات مستقرة على Curve Finance، بالإضافة إلى مشاريع أخرى في مجال التمويل اللامركزي (DeFi)، ضحية لاستغلال مدمر في 30 يوليو، مما تسبب في خسائر بلغت 24 مليون دولار في وقت الإبلاغ. تم تتبع الاستغلال إلى ثغرات في إصدارات محددة من مترجم Vyper، حيث تم تحديد الإصدارات 0.2.15 و0.2.16 و0.3.0 على أنها المسؤولة.

أقرت Vyper، لغة برمجة العقود الذكية القائمة على Python، بخطورة الوضع وحثت جميع المشاريع المعتمدة على الإصدارات المتضررة على التواصل على الفور. سمحت آلية الاستغلال، المعروفة بـ "قفل إعادة الدخول المعطل"، للمهاجمين بتجاوز الضوابط المقصودة وتفريغ الأموال من العقود المستهدفة.

استغلال Curve Finance

التحقيق في الحادث جارٍ حالياً، وكانت العواقب هائلة. تكبدت مشاريع التمويل اللامركزي، بما في ذلك منصة التبادل اللامركزية Ellipsis، ومجموعة alETH-ETH التابعة لـ Alchemix، ومجموعة pETH-ETH التابعة لـ JPEGd، ومجموعة sETH-ETH التابعة لـ Metronome، خسائر مالية كبيرة. أفادت Ellipsis بأن عدداً محدوداً من المجموعات المستقرة مع BNB تم استغلالها باستخدام مترجم Vyper القديم.

أثار الاختراق موجة من الذعر عبر نظام التمويل اللامركزي، مما دفع إلى تدفق كبير من المعاملات عبر مجموعات مختلفة وحفز المخترقين الأخلاقيين على بدء عملية إنقاذ. مع تطور الموقف، انخفضت العملة الأساسية لـ Curve Finance، CRV، بشكل بأكثر من 5% استجابة للأخبار. ومع ذلك، أكدت Curve Finance بشكل مطمئن أن عقود crvUSD وأي مجموعات مرتبطة بها لم تتأثر بالهجوم.

هجماتإعادة الدخول كانت مصدر قلق طويل الأمد في مجال العملات المشفرة، ويؤكد هذا الحادث على أهمية تنفيذ تدابير أمنية قوية في بروتوكولات التمويل اللامركزي. مع تقدم التحقيق، من المتوقع أن يعمل المطورون عن كثب مع فريق Vyper لمعالجة الثغرات ومنع الاستغلال المستقبلي.