I pool di Curve Finance colpiti duramente: l'exploit di Vyper causa perdite per 24 milioni di dollari
Curve Finance
- Diversi pool stabili su Curve Finance, insieme ad altri progetti di finanza decentralizzata (DeFi), sono stati vittime di un devastante exploit il 30 luglio, causando perdite per 24 milioni di dollari.
- I progetti DeFi, tra cui lo scambio decentralizzato Ellipsis, il pool alETH-ETH di Alchemix, il pool pETH-ETH di JPEGd e il pool sETH-ETH di Metronome, hanno subito ingenti perdite finanziarie.
In uno sconvolgente giro di eventi, diversi pool stabili su Curve Finance, insieme ad altri progetti di finanza decentralizzata (DeFi), sono caduti vittima di un devastante exploit il 30 luglio, causando perdite per 24 milioni di dollari al momento della segnalazione. L'exploit è stato ricondotto a vulnerabilità in specifiche versioni del compilatore Vyper, con le versioni 0.2.15, 0.2.16 e 0.3.0 identificate come le colpevoli.
Vyper, il linguaggio di programmazione di smart contract basato su Python, ha riconosciuto la gravità della situazione e ha esortato tutti i progetti che si affidano alle versioni interessate a contattare immediatamente. Il meccanismo dell'exploit, noto come "blocchi di reentrancy malfunzionanti", ha permesso agli attaccanti di aggirare le protezioni previste e drenare i fondi dai contratti presi di mira.
Exploit di Curve Finance
L'indagine sull'incidente è attualmente in corso e le conseguenze sono state immense. I progetti DeFi, tra cui lo scambio decentralizzato Ellipsis, il pool alETH-ETH di Alchemix, il pool pETH-ETH di JPEGd e il pool sETH-ETH di Metronome, hanno subito ingenti perdite finanziarie. Ellipsis ha segnalato che un numero limitato di pool stabili con BNB è stato sfruttato utilizzando un compilatore Vyper obsoleto.
La violazione ha innescato una ondata di panico in tutto l'ecosistema DeFi, stimolando una raffica di transazioni attraverso vari pool e spingendo gli hacker white hat a lanciare un'operazione di salvataggio. Man mano che la situazione si sviluppava, il token utilità di Curve Finance, CRV, ha registrato un calo di oltre il 5% in risposta alla notizia. Tuttavia, rassicurante, Curve Finance ha confermato che i contratti crvUSD e qualsiasi pool ad esso associato non sono stati colpiti dall'attacco.
Gli attacchi di reentrancy sono da tempo una preoccupazione nello spazio crypto, e questo incidente sottolinea l'importanza di implementare robustamente le misure di sicurezza nei protocolli DeFi. Man mano che l'indagine procede, si prevede che gli sviluppatori lavoreranno a stretto contatto con il team di Vyper per affrontare le vulnerabilità e prevenire futuri exploit.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Edward Hopelane
Edward Hopelane è uno specialista certificato dei contenuti e un business developer. Appassionato di scrivere su tecnologie emergenti come Blockchain, Crypto/NFT, Web3, Metaverso, Intelligenza Artificiale, UI/UX e altro ancora. Con una vasta esperienza nel blockchain, ha trasformato argomenti complessi del web 3 in semplici post blog.
