Vyperの攻撃によりCurve Financeのプールが大きな打撃を受け、2,400万ドルの損失

驚くべき展開の中で、Curve Financeのいくつかの安定プールおよび他の分散型金融（DeFi）プロジェクトが7月30日に壊滅的な攻撃の犠牲となり、報告時点で2,400万ドルの損失をもたらしました。この攻撃は、Vyperコンパイラの特定のバージョンの脆弱性に起因することが特定され、バージョン0.2.15、0.2.16、および0.3.0が犯人として特定されました。

Pythonベースのスマートコントラクトプログラミング言語であるVyperは、状況の深刻さを認め、影響を受けたバージョンに依存するすべてのプロジェクトに直ちに連絡するよう促しました。「機能不全の再入ロック」として知られる攻撃のメカニズムにより、攻撃者は意図された保護を回避し、標的となったコントラクトから資金を吸い上げることができました。

Curve Financeの攻撃

事件の調査は現在進行中であり、その影響は甚大です。分散型取引所Ellipsis、AlchemixのalETH-ETHプール、JPEGdのpETH-ETHプール、およびMetronomeのsETH-ETHプールを含むDeFiプロジェクトは、大きな財政的損失を被りました。Ellipsisは、限られた数のBNBを含む安定プールが、古いVyperコンパイラを使用して攻撃されたことを報告しました。

この侵害はDeFiエコシステム全体にパニックの波を引き起こし、様々なプールで取引が殺到する中で、ホワイトハットハッカーによる救助活動が開始されました。状況が進むにつれ、Curve FinanceのユーティリティトークンであるCRVはこのニュースを受けて5%以上の下落を見せましたが、安心すべきことに、Curve FinanceはcrvUSD契約およびそれに関連するプールは攻撃の影響を受けていないことを確認しました。

再入攻撃は、暗号空間において長年懸念事項であり、この事件はDeFiプロトコルにおける堅牢なセキュリティ対策の実装の重要性を浮き彫りにしました。調査が進むにつれて、開発者はVyperチームと緊密に協力して脆弱性を対処し、将来の悪用を防ぐことが期待されています。