- 7 月 30 日，Curve Finance 上的多个稳定池以及其他去中心化金融（DeFi）项目遭遇严重漏洞攻击，造成高达 2400 万美元的损失。
- 包括去中心化交易所 Ellipsis、Alchemix 的 alETH-ETH 池、JPEGd 的 pETH-ETH 池以及 Metronome 的 sETH-ETH 池在内的多个 DeFi 项目遭受了重大财务损失。
在令人震惊的事件中，Curve Finance 上的几个稳定池以及其他去中心化金融 (DeFi) 项目于 7 月 30 日成为毁灭性漏洞利用的受害者，导致报告时损失达 2400 万美元。该漏洞利用可追溯至特定版本的 Vyper 编译器中的漏洞，其中版本 0.2.15、0.2.16 和 0.3.0 被确定为罪魁祸首。
基于 Python 的智能合约编程语言 Vyper 承认情况的严重性，并敦促所有依赖受影响版本的项目立即联系。漏洞利用机制被称为“失效的重入锁”，允许攻击者绕过预期的安全措施并从目标合同中抽走资金。
Curve Finance 漏洞利用
对 事件 的调查正在进行中，后果巨大。DeFi 项目，包括去中心化交易所 Ellipsis、Alchemix 的 alETH-ETH 池、JPEGd 的 pETH-ETH 池和 Metronome 的 sETH-ETH 池，遭受了重大财务损失。Ellipsis 报告称，有限数量的带有 BNB 的稳定池使用过时的 Vyper 编译器被利用。
此次入侵引发了 DeFi 生态系统中的恐慌浪潮，促使各种池中出现大量交易，并促使白帽黑客启动救援行动。随着局势的发展，Curve Finance 的实用代币 CRV 经历 了超过 5% 的下跌，以回应这一消息。然而，令人欣慰的是，Curve Finance 确认 crvUSD 合约及其关联的任何池均未受到攻击的影响。
重入 攻击 长期以来一直是加密空间中的一个担忧，此次事件强调了在 DeFi 协议中稳健实施安全措施的重要性。随着调查的进展，预计开发人员将与 Vyper 团队密切合作，解决漏洞并防止未来的漏洞利用。
最聪明的加密领域人士已经在阅读我们的通讯。想加入吗？加入他们。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Edward Hopelane
Edward Hopelane 是一位认证内容专家兼业务开发专员。他热衷于撰写关于新兴技术的文章，如区块链、加密货币/NFT、Web3、元宇宙、人工智能、UI/UX 等。凭借在区块链领域的丰富经验，他将复杂的 Web3 主题转化为通俗易懂的博客文章。
