Curve Finance-Pools schwer getroffen: Vyper-Sicherheitslücke führt zu Verlusten von 24 Millionen Dollar

In einer schockierenden Wendung der Ereignisse wurden am 30. Juli mehrere stabile Trading-Pools auf Curve Finance sowie andere dezentrale Finanzprojekte (DeFi) Opfer eines verheerenden Exploits, der zum Zeitpunkt der Meldung Verluste in Höhe von 24 Millionen US-Dollar verursachte. Der Exploit konnte auf Schwachstellen in bestimmten Versionen des Vyper-Compilers tracwerden; die Versionen 0.2.15, 0.2.16 und 0.3.0 wurden als die Übeltäterdent.

Vyper, die auf Python basierende Programmiersprache für intelligentetrac, hat die Ernsthaftigkeit der Lage erkannt und alle Projekte, die auf den betroffenen Versionen basieren, dringend aufgefordert, sich umgehend zu melden. Der Mechanismus der Sicherheitslücke, bekannt als „fehlerhafte Wiedereintrittssperren“, ermöglichte es Angreifern, die vorgesehenen Sicherheitsvorkehrungen zu umgehen und Gelder aus den betroffenentracabzuzweigen.

Curve Finance nutzt

Die Untersuchung des Vorfallsdent läuft derzeit, und die Folgen sind immens. DeFi Projekte, darunter die dezentrale Börse Ellipsis, der alETH-ETH-Pool von Alchemix, der pETH-ETH-Pool von JPEGd und dertron, erlitten erhebliche finanzielle Verluste. Ellipsis berichtete, dass eine begrenzte Anzahl stabiler Pools mit BNB mithilfe eines veralteten Vyper-Compilers ausgenutzt wurden.

Panik aus DeFi und führte zu einer Flut von Transaktionen in verschiedenen Pools. Gleichzeitig starteten ethische Hacker eine Rettungsaktion. Im Zuge der Entwicklungen verzeichnete einen Kursverlust von über 5 %. Curve Finance bestätigte jedoch, dass crvUSD-Kontraktetracdie damit verbundenen Pools nicht von dem Angriff betroffen waren.

Reentrancy- Angriffe stellen im Kryptobereich seit Langem ein Problem dar, und dieser Vorfalldent die Bedeutung robuster Sicherheitsmaßnahmen in DeFi Protokollen. Im Zuge der laufenden Untersuchung wird von den Entwicklern eine enge Zusammenarbeit mit dem Vyper-Team erwartet, um die Schwachstellen zu beheben und zukünftige Angriffe zu verhindern.