Los pools de Curve Finance golpeados duramente ya que la explotación de Vyper conduce a pérdidas de $24M
Curve Finance
- Varias pools estables en Curve Finance, junto con otros proyectos de finanzas descentralizadas (DeFi), fueron víctimas de un devastador exploit el 30 de julio, causando pérdidas por valor de 24 millones de dólares.
- Proyectos DeFi, incluido el exchange descentralizado Ellipsis, la pool alETH-ETH de Alchemix, la pool pETH-ETH de JPEGd y la pool sETH-ETH de Metronome, sufrieron importantes pérdidas financieras.
En un giro sorprendente de los eventos, varios pools estables en Curve Finance, junto con otros proyectos de finanzas descentralizadas (DeFi), fueron víctimas de una devastadora explotación el 30 de julio, causando pérdidas que ascendieron a $24 millones en el momento del informe. La explotación se rastreó hasta vulnerabilidades en versiones específicas del compilador Vyper, con las versiones 0.2.15, 0.2.16 y 0.3.0 siendo identificadas como las culpables.
Vyper, el lenguaje de programación de contratos inteligentes basado en Python, reconoció la gravedad de la situación y instó a todos los proyectos que dependen de las versiones afectadas a comunicarse de inmediato. El mecanismo de la explotación, conocido como “bloqueos de reentrada defectuosos”, permitió a los atacantes eludir las salvaguardas previstas y drenar fondos de los contratos objetivo.
Explotación de Curve Finance
La investigación sobre el incidente está actualmente en curso, y las consecuencias han sido inmensas. Proyectos DeFi, incluido el exchange descentralizado Ellipsis, el pool alETH-ETH de Alchemix, el pool pETH-ETH de JPEGd y el pool sETH-ETH de Metronome, sufrieron pérdidas financieras sustanciales. Ellipsis informó que un número limitado de pools estables con BNB fueron explotados utilizando un compilador Vyper desactualizado.
La brecha desencadenó una ola de pánico en todo el ecosistema DeFi, lo que provocó una avalancha de transacciones en varios pools y animó a los hackers de sombrero blanco a iniciar una operación de rescate. A medida que la situación se desarrollaba, el token de utilidad de Curve Finance, CRV, experimentó una caída de más del 5% en respuesta a la noticia. Sin embargo, tranquilizadoramente, Curve Finance confirmó que los contratos crvUSD y cualquier pool asociado con ellos no se vieron afectados por el ataque.
Los ataques de reentrada han sido durante mucho tiempo una preocupación en el espacio cripto, y este incidente subraya la importancia de implementar medidas de seguridad robustas en los protocolos DeFi. A medida que avanza la investigación, se espera que los desarrolladores trabajen estrechamente con el equipo de Vyper para abordar las vulnerabilidades y prevenir futuras explotaciones.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Edward Hopelane
Edward Hopelane es un especialista certificado en contenidos y desarrollador de negocios. Le gusta escribir sobre tecnologías emergentes como Blockchain, Cripto/NFTs, Web3, Metaverso, Inteligencia Artificial, UI/UX, entre otros. Con una vasta experiencia en blockchain, ha convertido temas complejos de web 3 en publicaciones de blog sencillas.
