Les pools de Curve Finance ont été durement touchées par une faille de sécurité Vyper qui a entraîné des pertes de 24 millions de dollars

Un retournement de situation choquant s'est produit le 30 juillet : plusieurs pools stables sur Curve Finance, ainsi que d'autres projets de finance décentralisée (DeFi), ont été victimes d'une faille de sécurité dévastatrice, entraînant des pertes s'élevant à 24 millions de dollars au moment de la publication de ce rapport. L'exploitation de cette faille a été tracà des vulnérabilités dans certaines versions du compilateur Vyper, les versions 0.2.15, 0.2.16 et 0.3.0 ayant étédentcomme étant les responsables.

Vyper, le langage de programmation detracintelligents basé sur Python, a reconnu la gravité de la situation et a exhorté tous les projets utilisant les versions concernées à prendre immédiatement contact avec les services de sécurité. Le mécanisme d'exploitation, connu sous le nom de « verrous de réentrance défectueux », a permis aux attaquants de contourner les mesures de protection prévues et de détourner les fonds destracciblés.

Exploitation de Curve Finance

L'enquête sur l' incidentdent est en cours et ses répercussions sont considérables. DeFi , notamment la plateforme d'échange décentralisée Ellipsis, le pool alETH-ETH d'Alchemix, le pool pETH-ETH de JPEGd ettron, ont subi des pertes financières importantes. Ellipsis a indiqué qu'un nombre limité de pools stables utilisant du BNB avaient été exploités à l'aide d'un compilateur Vyper obsolète.

La faille a déclenché une vague de panique dans l' DeFi , provoquant une avalanche de transactions sur différentes plateformes et incitant des hackers éthiques à lancer une opération de sauvetage. Face à cette situation, le jeton utilitaire de Curve Finance, le CRV, a chuté de plus de 5 % suite à l'annonce. Cependant, Curve Finance a rassuré ses utilisateurs en confirmant que les contrats CRVUSDtracles plateformes associées n'avaient pas été affectés par l'attaque.

par réentrance Les attaques constituent depuis longtemps une préoccupation majeure dans l'univers des cryptomonnaies, et cet incidentdent l'importance de mettre en œuvre des mesures de sécurité robustes dans DeFi . À mesure que l'enquête progresse, les développeurs devraient collaborer étroitement avec l'équipe Vyper afin de corriger les vulnérabilités et d'empêcher toute exploitation future.