Pools da Curve Finance atingidos duramente; exploração do Vyper leva a perdas de $24M
Curve Finance
- Várias pools estáveis no Curve Finance, juntamente com outros projetos de finanças descentralizadas (DeFi), foram vítimas de uma exploração devastadora em 30 de julho, causando perdas na ordem de US$ 24 milhões.
- Projetos DeFi, incluindo a exchange descentralizada Ellipsis, a pool alETH-ETH da Alchemix, a pool pETH-ETH do JPEGd e a pool sETH-ETH da Metronome, sofreram perdas financeiras substanciais.
Em uma reviravolta chocante dos eventos, várias pools estáveis na Curve Finance, junto com outros projetos de finanças descentralizadas (DeFi), foram vítimas de uma exploração devastadora em 30 de julho, causando perdas que totalizaram US$ 24 milhões no momento do relatório. A exploração foi rastreada até vulnerabilidades em versões específicas do compilador Vyper, sendo as versões 0.2.15, 0.2.16 e 0.3.0 identificadas como as culpadas.
Vyper, a linguagem de programação de contratos inteligentes baseada em Python, reconheceu a gravidade da situação e instou todos os projetos que dependem das versões afetadas a entrar em contato imediatamente. O mecanismo da exploração, conhecido como "bloqueios de reentrada com defeito", permitiu que os atacantes contornassem as salvaguardas pretendidas e drenassem fundos dos contratos visados.
Exploração na Curve Finance
A investigação sobre oincidente está atualmente em andamento, e as consequências foram imensas. Projetos DeFi, incluindo a exchange descentralizada Ellipsis, a pool alETH-ETH da Alchemix, a pool pETH-ETH da JPEGd e a pool sETH-ETH da Metronome, sofreram perdas financeiras substanciais. A Ellipsis relatou que um número limitado de pools estáveis com BNB foram explorados usando um compilador Vyper desatualizado.
A violação desencadeou uma onda de pânico em todo o ecossistema DeFi, provocando uma enxurrada de transações em várias pools e incentivando hackers de chapéu branco a iniciar uma operação de resgate. À medida que a situação se desenrolava, o token de utilidade da Curve Finance, CRV, sofreu uma queda de mais de 5% em resposta à notícia. No entanto, de forma tranquilizadora, a Curve Finance confirmou que os contratos crvUSD e quaisquer pools associados não foram afetados pelo ataque.
Ataques de reentrada há muito são uma preocupação no espaço cripto, e este incidente destaca a importância de implementar robustamente medidas de segurança em protocolos DeFi. À medida que a investigação avança, espera-se que os desenvolvedores trabalhem em estreita colaboração com a equipe do Vyper para resolver as vulnerabilidades e prevenir futuras explorações.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Edward Hopelane
Edward Hopelane é um especialista certificado em conteúdo e desenvolvedor de negócios. Ele gosta de escrever sobre tecnologias emergentes como Blockchain, Cripto/NFTs, Web3, Metaverso, Inteligência Artificial, UI/UX, entre outros. Com vasta experiência em blockchain, ele transformou tópicos complexos da web 3 em posts de blog simples.
