تضررت مجمعات التمويل التابعة لشركة Curve Finance بشدة جراء استغلال ثغرة Vyper التي أدت إلى خسائر بلغت 24 مليون دولار

في تطور صادم للأحداث، تعرضت عدة مجمعات استثمار مستقرة على منصة Curve Finance، إلى جانب مشاريع تمويلDeFiأخرى، لهجوم إلكتروني مدمر في 30 يوليو، مما تسبب بخسائر بلغت 24 مليون دولار وقت إعداد هذا التقرير. وقد tracأن الهجوم يعود إلى ثغرات أمنية في إصدارات محددة من مُجمِّع Vyper، حيث تمdentالإصدارات 0.2.15 و0.2.16 و0.3.0 كأسباب للهجوم.

أقرت شركة Vyper، وهي لغة برمجةtracالذكية المبنية على لغة بايثون، بخطورة الوضع، وحثت جميع المشاريع التي تعتمد على الإصدارات المتأثرة على التواصل معها فورًا. وقد سمحت آلية الاستغلال، المعروفة باسم "أقفال إعادة الدخول المعطلة"، للمهاجمين بتجاوز إجراءات الحماية المقصودة وسحب الأموال منtracالمستهدفة.

استغلال التمويل المنحني

التحقيق جارياً في ،dent وقد كانت تداعياته هائلة. فقد تكبدت DeFi مشاريعtron، خسائر مالية فادحة. وأفادت Ellipsis باستغلال عدد محدود من مجمعات التداول المستقرة التي تستخدم BNB ، وذلك باستخدام مُصرّف Vyper قديم.

أثار الاختراق موجة من الذعر في أرجاء DeFi ، مما أدى إلى تدفق هائل للمعاملات عبر مختلف منصات التداول، ودفع خبراء الأمن السيبراني إلى شنّ عملية إنقاذ. ومع تطور الأحداث، شهدت انخفاضًا بأكثر من 5% استجابةً للخبر. ومع ذلك، أكدت Curve Finance، في خطوة مطمئنة، أن عقود crvUSDtracمنصات تداول مرتبطة بها لم تتأثر بالهجوم.

إعادة الدخول هجمات مصدر قلق في عالم العملات الرقمية، ويؤكد هذا الحادثdent أهمية تطبيق إجراءات أمنية قوية في DeFi . ومع تقدم التحقيق، من المتوقع أن يتعاون المطورون بشكل وثيق مع فريق Vyper لمعالجة الثغرات الأمنية ومنع استغلالها مستقبلاً.