Curve Finance подтверждает затронутые пулы в результате взлома платформы

Curve Finance, популярная децентрализованная биржа (DEX), недавно столкнулась с серьезным нарушением безопасности, которое затронуло несколько пулов Ethereum и пул ликвидности на базе Arbitrum. Инцидент произошел в выходные дни, что привело к краже миллионов долларов. По мере развития ситуации блокчейн-компания по безопасности PeckShield обновила сумму украденного до тревожных $52 миллионов. DEX Curve Finance позволяет пользователям обменивать похожие активы, такие как Ethereum на Staked Ethereum или USDT от Tether на USDC от Circle.

Curve Finance публикует обновленную информацию о взломе

Платформа служит ценным инструментом для арбитража, позволяя трейдерам извлекать выгоду из ценовых расхождений между активами. Первоначальные сообщения указывали, что инцидент произошел в воскресенье и привел к убыткам, превышающим 24 миллиона долларов. Однако в ходе развития событий выяснилось, что сумма ущерба значительно выше. Команда биржи подтвердила, что утечка безопасности затронула три пула ликвидности, включающие токены, связанные с Ethereum (ETH) и токеном управления Curve (CRV).

Кроме того, несколько токенов стандарта ERC-20, выпущенных на платформах Alchemix (alETH), Metronome Synth (smETH) и JPEG’d (pETH), также были скомпрометированы из-за уязвимости в старых версиях компилятора Vyper. Vyper — это язык программирования, широко используемый для написания смарт-контрактов в блокчейне Ethereum. Команда разработчиков Vyper признала, что определенные устаревшие версии были подвержены эксплуатации, что сделало их мишенью для хакеров. Один из ведущих контрибьюторов Vyper в Twitter предположил, что хакеры, вероятно, потратили значительное время на исследование и выявление этой уязвимости.

По мере развития инцидента с безопасностью возникла еще одна тревожная новость, касающаяся пула ликвидности на базе Vyper, развернутого в решении второго уровня Arbitrum. Команда Curve Finance сообщила, что пул Tricrypto, состоящий из USDC, wBTC и ETH, «потенциально затронут». Несмотря на то, что специалистам по безопасности не удалось обнаружить успешных попыток извлечения прибыли, команда рекомендовала поставщикам ликвидности выйти из этого пула из-за его уязвимости.

Оценка последствий и укрепление безопасности на будущее

Инцидент с безопасностью не ограничился только Curve Finance. Другая децентрализованная биржа, Ellipsis, работающая в сети BNB Chain, также сообщила о взломе своих пулов стабильного обмена в те же выходные. Последствия взлома не ограничились только децентрализованными биржами. Южнокорейская криптобиржа Upbit приняла превентивные меры, временно приостановив депозиты и выводы токенов CRV.

Биржа призвала своих участников внимательно следить за ситуацией и проявлять осторожность в связи с повышенной волатильностью цен на Curve Finance. Этот инцидент вызвал обеспокоенность в сообществе децентрализованных финансов (DeFi), так как он подчеркивает важность надежных мер безопасности в быстро растущем секторе DeFi. Уязвимость в старых версиях компилятора Vyper подчеркивает необходимость постоянного аудита и обновлений для защиты смарт-контрактов от потенциальных атак.

Кроме того, взлом пулов ликвидности на базе Arbitrum побудил сообщество DeFi пересмотреть меры безопасности в решениях второго уровня. По мере роста спроса на масштабируемые и недорогие решения становится важным обеспечить способность этих платформ второго уровня выдерживать потенциальные атаки. По мере продолжения расследования инцидента с безопасностью сообщество DeFi внимательно следит за ситуацией, чтобы понять полный масштаб ущерба и найти способы предотвращения подобных инцидентов в будущем.

В свете этих событий децентрализованные биржи и другие проекты DeFi, вероятно, внедрят дополнительные протоколы безопасности и проведут более строгие аудиты, чтобы защитить средства пользователей и сохранить доверие в экосистеме. По мере развития ландшафта DeFi крайне важно, чтобы все заинтересованные стороны, включая разработчиков, поставщиков ликвидности и пользователей, оставались бдительными и ставили безопасность на первое место. Только проактивно устраняя уязвимости и постоянно улучшая меры безопасности, сектор DeFi может продолжать процветать и выполнять свое обещание трансформировать традиционный финансовый ландшафт.