#CurveFinance , přední platforma DeFi na Ethereu, právě utrpěla během posledních 24 hodin masivní útok.
➡️ Podle oznámení z projektu byla řada stablepool poolů (alETH/msETH/pETH) využívající programovací jazyk Vyper 0.2.15 vystavena opakovanému útoku.
➡️ „Situaci prověřujeme. Ostatní fondy likvidity jsou bezpečné,“ oznámil Curve na Twitteru.
➡️ Incident začal 30. července večer, projekt JPED'd - úvěrový projekt NFT, oznámil, že byl napaden na fondu likvidity pETH-ETH se ztrátou až 11,4 milionu USD. Poté bylo týmu sSETH-ETH projektu Metronome také vybráno více než 1,6 milionu USD. Poté další projekty jako Alchemix, Debridge, Elippsis… také hlásily stejnou situaci.
➡️ Podle bezpečnostní firmy BlockSec bylo v současné době ze skupin na Curve z výše uvedeného důvodu staženo více než 42 milionů dolarů.
➡️ Curve Finance je dokonalá decentralizovaná obchodní platforma pro obchodování stablecoinů a dalších aktiv. Factory pool je model, který umožňuje projektům nebo jednotlivcům spouštět vlastní fondy likvidity prostřednictvím infrastruktury Curve.
➡️ Igor Igamberdiev, vedoucí výzkumu ve Wintermute, řekl, že útočníci nasadili reentracy útok proti továrním fondům pomocí programovací verze Vyper. Více než 100 milionů dolarů v aktivech v továrních fondech je ohroženo kvůli chybám v jazyce Vyper. Vyper však uvedl, že pouze verze 0.2.15, 0.2.16 a 0.3.0 jsou ohroženy, když není k dispozici prevence opětovného vstupu.
➡️ Pro zmírnění dopadu Mimaklas, člen projektového týmu, uvedl, že všechny zasažené skupiny byly bezpečnostními experty zlikvidovány.
⚠️ Po této zprávě cena $CRV klesla o více než 17 % a aktuálně se obchoduje za 0,61 $.
