Les pools de Curve Finance durement touchés alors que l'exploitation de Vyper entraîne des pertes de 24 M$
Curve Finance
- Plusieurs pools stables sur Curve Finance, ainsi que d'autres projets de finance décentralisée (DeFi), ont été victimes d'un exploit dévastateur le 30 juillet, entraînant des pertes s'élevant à 24 millions de dollars.
- Les projets DeFi, y compris la décentralisée Ellipsis, le pool alETH-ETH d'Alchemix, le pool pETH-ETH de JPEGd et le pool sETH-ETH de Metronome, ont subi des pertes financières substantielles.
Dans un tournant choquant, plusieurs pools stables sur Curve Finance, ainsi que d'autres projets de finance décentralisée (DeFi), ont été victimes d'une exploitation dévastatrice le 30 juillet, causant des pertes s'élevant à 24 millions de dollars au moment du rapport. L'exploitation a été tracée jusqu'à des vulnérabilités dans des versions spécifiques du compilateur Vyper, les versions 0.2.15, 0.2.16 et 0.3.0 ayant été identifiées comme les coupables.
Vyper, le langage de programmation de smart contracts basé sur Python, a reconnu la gravité de la situation et a exhorté tous les projets s'appuyant sur les versions affectées à contacter immédiatement. Le mécanisme de l'exploitation, connu sous le nom de « verrous de réentrancy défectueux », a permis aux attaquants de contourner les sauvegardes prévues et de vider les fonds des contrats ciblés.
Exploitation de Curve Finance
L'enquête sur l'incident est actuellement en cours, et les retombées ont été immenses. Les projets DeFi, y compris la décentralized exchange Ellipsis, le pool alETH-ETH d'Alchemix, le pool pETH-ETH de JPEGd et le pool sETH-ETH de Metronome, ont subi d'importantes pertes financières. Ellipsis a signalé qu'un nombre limité de pools stables avec BNB avaient été exploités en utilisant un compilateur Vyper obsolète.
La brèche a déclenché une vague de panique dans l'écosystème DeFi, provoquant une ruée de transactions à travers divers pools et incitant les hackers éthiques à lancer une opération de sauvetage. Au fur et à mesure que la situation se déroulait, le token utilitaire de Curve Finance, le CRV, a connu une baisse de plus de 5 % en réponse à la nouvelle. Cependant, rassurante, Curve Finance a confirmé que les contrats crvUSD et tous les pools associés n'ont pas été affectés par l'attaque.
Les attaques de réentrancy sont depuis longtemps une préoccupation dans l'espace crypto, et cet incident souligne l'importance de mettre en œuvre robustement des mesures de sécurité dans les protocoles DeFi. Au fur et à mesure que l'enquête progresse, les développeurs sont censés travailler en étroite collaboration avec l'équipe Vyper pour résoudre les vulnérabilités et prévenir les exploitations futures.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Edward Hopelane
Edward Hopelane est un spécialiste du contenu certifié et un développeur commercial. Il aime écrire sur les technologies émergentes telles que la Blockchain, les Crypto/NFTs, le Web3, le Métavers, l'Intelligence Artificielle, l'UI/UX, et bien d'autres sujets. Fort d'une vaste expérience dans la blockchain, il a su transformer des sujets complexes du web 3 en articles de blog simples.
