Пулы Curve Finance сильно пострадали из-за эксплуатации Vyper, что привело к потерям в размере 24 млн долларов
Curve Finance
- Несколько стабильных пулов на Curve Finance, а также другие проекты в сфере децентрализованных финансов (DeFi), стали жертвами разрушительной эксплуатации 30 июля, что привело к убыткам на сумму 24 миллиона долларов.
- Проекты DeFi, включая децентрализованную биржу Ellipsis, пул alETH-ETH от Alchemix, пул pETH-ETH от JPEGd и пул sETH-ETH от Metronome, понесли значительные финансовые потери.
В шокирующем повороте событий несколько стабильных пулов на Curve Finance, а также другие проекты децентрализованных финансов (DeFi), стали жертвами разрушительной эксплуатации 30 июля, что привело к потерям, составляющим 24 миллиона долларов на момент сообщения. Эксплуатация была связана с уязвимостями в конкретных версиях компилятора Vyper, при этом версии 0.2.15, 0.2.16 и 0.3.0 были определены как виновники.
Vyper, язык программирования смарт-контрактов на основе Python, признал серьезность ситуации и призвал все проекты, полагающиеся на затронутые версии, немедленно связаться с ними. Механизм эксплуатации, известный как «неисправные замки реентерабельности», позволил злоумышленникам обойти предусмотренные меры защиты и вывести средства из целевых контрактов.
Эксплуатация Curve Finance
Расследование инцидента в настоящее время ведется, а последствия оказались огромными. DeFi-проекты, включая децентрализованную биржу Ellipsis, пул alETH-ETH проекта Alchemix, пул pETH-ETH проекта JPEGd и пул sETH-ETH проекта Metronome, понесли значительные финансовые потери. Ellipsis сообщила, что ограниченное количество стабильных пулов с BNB было эксплуатировано с использованием устаревшего компилятора Vyper.
Нарушение безопасности вызвало волну паники в экосистеме DeFi, спровоцировав множество транзакций в различных пулах и побудив «белых хакеров» начать операцию по спасению. По мере развития ситуации утилитарный токен Curve Finance, CRV, испытал снижение более чем на 5% в ответ на новости. Однако, к счастью, Curve Finance подтвердила, что контракты crvUSD и любые пулы, связанные с ним, не пострадали от атаки.
Атаки реентерабельности всегда были предметом беспокойства в криптопространстве, и этот инцидент подчеркивает важность надежной реализации мер безопасности в протоколах DeFi. По мере продвижения расследования от разработчиков ожидается тесное сотрудничество с командой Vyper для устранения уязвимостей и предотвращения будущих эксплуатаций.
Не просто читайте новости о криптовалютах. Понимайте их. Подпишитесь на нашу рассылку. Это бесплатно.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Эдвард Хоуплейн
Эдвард Хоупелен — сертифицированный специалист по контенту и бизнес-разработчик. Он любит писать о новых технологиях, таких как блокчейн, криптоактивы/NFT, Web3, метавселенная, искусственный интеллект, UI/UX и многом другом. Благодаря обширному опыту в области блокчейна он превращает сложные темы Web3 в простые блог-посты.
