Curve Finance conferma i pool interessati dall'exploit della piattaforma

Curve Finance, un popolare exchange decentralizzato (DEX), ha recentemente subito una grave violazione della sicurezza che ha interessato diverse Ethereum pooldent si è verificato durante il fine settimana, portando al furto di milioni di dollari. Mentre la situazione si evolveva, la società di sicurezza blockchain PeckShield ha aggiornato l'importo rubato a un allarmante cifra di 52 milioni di dollari. Il DEX di Curve Finance consente agli utenti di scambiare asset simili, come Ethereum in staking Ethereum o USDT di Tether con USDC di Circle.

Curve Finance rivela informazioni aggiornate sull'attacco hacker

La piattaforma rappresenta un prezioso strumento di arbitraggio per i trader che cercano di sfruttare le discrepanze di prezzo tra gli asset. I primi report indicavano che l'attacco si era verificato domenica, con perdite superiori a 24 milioni di dollari. Tuttavia, l'evolversi in tempo reale dell'attacco ha rivelato una cifra molto più elevata. Il team dell'exchange ha confermato che la violazione della sicurezza ha interessato tre pool di liquidità, che coinvolgevano token associati a Ethereum (ETH) e al token di governance di Curve, CRV.

Inoltre, diversi token ERC-20 emessi su Alchemix (alETH),tronSynth (smETH) e JPEG'd (pETH) sono stati compromessi a causa di una vulnerabilità nelle versioni precedenti del compilatore Vyper. Vyper è un linguaggio di programmazione comunemente utilizzato per scrivere smarttracsulla blockchain Ethereum . Il team principale del linguaggio ha riconosciuto che alcune versioni obsolete erano suscettibili di sfruttamento, rendendole un bersaglio per gli hacker. Un collaboratore principale di Vyper ha scritto su Twitter, suggerendo che gli hacker avevano probabilmente dedicato molto tempo alla ricerca edentdella vulnerabilità.

Con il progredire della violazione della sicurezza, è emerso un altro sviluppo preoccupante riguardante il pool di liquidità basato su Vyper implementato sulla soluzione di livello 2, Arbitrum. Il team di Curve Finance ha rivelato che il pool Tricrypto, composto da USDC, wBTC ed ETH, era "potenzialmente interessato". Nonostante gli esperti di sicurezza non abbiano scoperto exploit redditizi, il team ha consigliato ai fornitori di liquidità di abbandonare questo pool a causa della sua vulnerabilità.

Valutare l'impatto e rafforzare la sicurezza per il futuro

La violazione della sicurezza non si è limitata solo a Curve Finance. Anche un altro exchange decentralizzato, Ellipsis, che opera sulla catena BNB , ha segnalato un exploit nei suoi pool di swap stabili nello stesso fine settimana. L'impatto dell'exploit non si è limitato agli exchange decentralizzati. L'exchange di criptovalute sudcoreano Upbit ha adottato misure precauzionali, sospendendo temporaneamente depositi e prelievi di token CRV.

L'exchange ha esortato i suoi membri a monitorare attentamente la situazione e a prestare attenzione alla crescente volatilità dei prezzi che circonda Curve Finance. L'dent ha sollevato preoccupazioni all'interno della comunità della finanza decentralizzata (DeFi), in quanto evidenzia l'importanza di solide misure di sicurezza nel settore DeFi in rapida crescita. La vulnerabilità nelle versioni precedenti del compilatore Vyper sottolinea la necessità di audit e aggiornamenti continui per proteggere gli smarttracda potenziali exploit.

Inoltre, l'attacco ai pool di liquidità basati su Arbitrum ha spinto la comunità DeFi a rivalutare le misure di sicurezza sulle soluzioni di livello 2. Con l'aumento della domanda di soluzioni scalabili e a basso costo, diventa essenziale garantire che queste piattaforme di livello 2 possano resistere a potenziali attacchi. Mentre le indagini sulla violazione della sicurezza proseguono, la comunità DeFi sta monitorando attentamente la situazione per comprendere la reale entità del danno edentmodalità per preveniredentsimili in futuro.

Alla luce di questi eventi, gli exchange e altri DeFi implementino protocolli di sicurezza aggiuntivi e conducano audit più rigorosi per salvaguardare i fondi degli utenti e mantenere la fiducia nell'ecosistema. Con l'evoluzione del DeFi , è fondamentale che tutti gli stakeholder, inclusi sviluppatori, fornitori di liquidità e utenti, rimangano vigili e diano priorità alla sicurezza. Solo affrontando proattivamente le vulnerabilità e migliorando costantemente le misure di sicurezza, il DeFi continuare a prosperare e a mantenere la promessa di trasformare il panorama finanziario tradizionale.