I pool di Curve Finance sono stati duramente colpiti dall'exploit di Vyper che ha portato a perdite di 24 milioni di dollari

In una sconvolgente svolta degli eventi, diversi pool stabili su Curve Finance, insieme ad altri progetti di finanza decentralizzata (DeFi), sono stati vittime di un exploit devastante il 30 luglio, causando perdite per un importo di 24 milioni di dollari al momento della segnalazione. L'exploit è stato traca vulnerabilità in versioni specifiche del compilatore Vyper, con le versioni 0.2.15, 0.2.16 e 0.3.0dentcome colpevoli.

Vyper, il linguaggio di programmazione per smarttracbasato su Python, ha riconosciuto la gravità della situazione e ha esortato tutti i progetti che si basano sulle versioni interessate a intervenire immediatamente. Il meccanismo dell'exploit, noto come "malfunctioning reentrancy lock", ha consentito agli aggressori di aggirare le misure di sicurezza previste e di prosciugare i fondi deitracpresi di mira.

Sfruttamento della finanza curva

L'indagine sull'incidente èdent e le conseguenze sono state enormi. DeFi , tra cui l'exchange decentralizzato Ellipsis, il pool alETH-ETH di Alchemix, il pool pETH-ETH di JPEGd etron, hanno subito ingenti perdite finanziarie. Ellipsis ha segnalato che un numero limitato di pool stabili con BNB sono stati sfruttati utilizzando un compilatore Vyper obsoleto.

La violazione ha scatenato un'ondata di panico nell'ecosistema DeFi , innescando una raffica di transazioni in vari pool e spingendo gli hacker white hat ad avviare un'operazione di salvataggio. Con l'evolversi della situazione, l'utility token di Curve Finance, CRV, ha subito un calo di oltre il 5% in risposta alla notizia. Tuttavia, è rassicurante che Curve Finance abbia confermato che i contratti crvUSDtractutti i pool ad essi associati non sono stati interessati dall'attacco.

di reentrancy Gli attacchi sono da tempo una preoccupazione nel settore crypto e questo incidentedent l'importanza di implementare misure di sicurezza solide nei DeFi . Con il progredire delle indagini, ci si aspetta che gli sviluppatori collaborino a stretto contatto con il team di Vyper per affrontare le vulnerabilità e prevenire futuri exploit.