Curve-Finance-Pools hart getroffen, da Vyper-Exploit zu Verlusten von 24 Mio. US-Dollar führt

In einer schockierenden Wendung der Ereignisse fielen mehrere Stable Pools auf Curve Finance sowie andere dezentrale Finanz- (DeFi) -Projekte am 30. Juli einem verheerenden Exploit zum Opfer, was zu Verlusten in Höhe von 24 Millionen US-Dollar zum Zeitpunkt der Berichterstattung führte. Der Exploit wurde auf Verwundbarkeiten in bestimmten Versionen des Vyper-Compilers zurückgeführt, wobei die Versionen 0.2.15, 0.2.16 und 0.3.0 als Verursacher identifiziert wurden.

Vyper, die Python-basierte Smart-Contract-Programmiersprache, erkannte die Ernsthaftigkeit der Situation an und forderte alle Projekte auf, die auf den betroffenen Versionen basieren, sich sofort zu melden. Der Mechanismus des Experiments, bekannt als „fehlerhafte Reentrancy-Sperren“, ermöglichte es Angreifern, die beabsichtigten Schutzmaßnahmen zu umgehen und Gelder aus den betroffenen Verträgen abzuziehen.

Curve-Finance-Exploit

Die Untersuchung des Vorfalls läuft derzeit, und die Auswirkungen waren enorm. DeFi-Projekte, darunter die dezentrale Börse Ellipsis, Alchemixs alETH-ETH-Pool, JPEGds pETH-ETH-Pool und Metronomes sETH-ETH-Pool, erlitten erhebliche finanzielle Verluste. Ellipsis berichtete, dass eine begrenzte Anzahl von Stable Pools mit BNB unter Ausnutzung eines veralteten Vyper-Compilers angegriffen wurden.

Der Sicherheitsvorfall löste eine Welle der Panik im DeFi-Ökosystem aus, was zu einer Flut von Transaktionen in verschiedenen Pools führte und White-Hat-Hacker dazu veranlasste, eine Rettungsoperation einzuleiten. Während sich die Situation entwickelte, verzeichnete der Utility-Token von Curve Finance, CRV, einen Rückgang von über 5 % als Reaktion auf die Nachrichten. Beruhigenderweise bestätigte Curve Finance jedoch, dass crvUSD-Verträge und alle damit verbundenen Pools nicht vom Angriff betroffen waren.

Reentrancy-Angriffe waren im Krypto-Bereich seit langem ein Anliegen, und dieser Vorfall unterstreicht die Bedeutung einer robusten Implementierung von Sicherheitsmaßnahmen in DeFi-Protokollen. Während die Untersuchung fortschreitet, wird erwartet, dass Entwickler eng mit dem Vyper-Team zusammenarbeiten, um die Verwundbarkeiten zu beheben und zukünftige Exploits zu verhindern.