Curve FinanceのプールはVyperの脆弱性により2,400万ドルの損失で大きな打撃を受けた

衝撃的な展開となった7月30日、Curve Financeの複数のステーブルプールが他の分散型金融（DeFi）プロジェクトと共に壊滅的なエクスプロイトの被害に遭い、報道時点で2,400万ドルの損失が発生しました。このエクスプロイトはVyperコンパイラの特定のバージョンに存在する脆弱性に tracするもので、バージョン0.2.15、0.2.16、および0.3.0が犯人とdentされました。.

Pythonベースのスマートtracプログラミング言語であるVyperは、事態の深刻さを認識し、影響を受けるバージョンに依存しているすべてのプロジェクトに直ちに連絡するよう促しました。「機能不全の再入ロック」と呼ばれるこの脆弱性のメカニズムにより、攻撃者は意図された安全策を回避し、標的のtracから資金を流出させることができました。.

カーブファイナンスのエクスプロイト

の調査は 事件dent 現在進行中であり、その影響は甚大である。 DeFi 分散型取引所Ellipsis、AlchemixのalETH-ETHプール、JPEGdのpETH-ETHプール、MetronomeのsETH-ETHプールなど、DeFiプロジェクトはtronを保有する少数のステーブルプールが、 BNB 旧バージョンのVyperコンパイラを使用して悪用されたと報告している。

全体にパニックを引き起こし DeFi 、様々なプールで取引が急増し、ホワイトハットハッカーによる救出作戦が開始されました。事態が進展するにつれ、Curve FinanceのユーティリティトークンであるCRVは、 記録しました ことを確認し、安心しましたtracおよびそれに関連するプールは攻撃の影響を受けていない

再入 攻撃は 暗号資産分野において長年懸念事項となっており、今回のインシデントdent に堅牢なセキュリティ対策を実装することの重要性を改めて浮き彫りにしました DeFi 。調査が進むにつれ、開発者はVyperチームと緊密に協力し、脆弱性に対処し、将来の悪用を防ぐことが期待されます。