• Curve Finance上的多個穩定池已被攻擊，損失超過2600萬美元的wETH和CRV。

• 受影響的穩定池使用了Vyper，該語言存在故障的重入鎖。

• 此次攻擊後，crv/eth池又遭遇了第二次攻擊，導致又流出1400萬美元。

• 原生代幣CRV的價值損失超過19%，跌至0.61美元的四周低點。

領先的DeFi協議Curve Finance今天早些時候成爲多次攻擊的目標，攻擊者針對三個穩定池，導致流出超過4000萬美元。最初的攻擊針對Alchemix、Metronome和JPEGd的工廠池，這些池都存在一種被稱爲重入漏洞的安全缺陷。

白帽行動因第二次Curve Finance攻擊而中止

根據區塊鏈安全公司Ancilia整理的數據，受影響的穩定池，即alETH、msETH和pETH，均使用了一種名爲Vyper的Python智能合約語言。Vyper的0.2.15、0.2.16和0.3.0版本被報道存在故障的重入鎖，允許黑客重複從智能合約提取資金。

攻擊者成功利用Alchemix進行攻擊，金額高達1360萬美元，而NFT借貸協議JPEGd損失了1140萬美元。Metronome DAO的sETH-ETH-f池流失了160萬美元。與這三個項目相關的代幣在遭受攻擊後都出現了顯著的下跌趨勢。

在攻擊報告開始佔據推特上的加密社區後不久，宣佈了一項白帽救援行動。Curve Finance向社區保證，crvUSD合約和相關池沒有受到攻擊的影響。該DeFi協議進一步指示所有受影響方與白帽團隊進行協調。

crv/eth池在白帽行動前幾分鐘被抽走 :(https://t.co/rhALBzkTEi

— banteg (@bantg) 2023年7月30日

然而，在白帽行動確保資金安全之前，crv/eth池又遭到了一次攻擊。來自Etherscan的數據表明，攻擊者在此次攻擊中抽走了700萬Curve DAO代幣（CRV）和價值1400萬美元的包裝以太（wETH）。報道稱，此次攻擊使用的錢包是從Binance資助的。這次最新的攻擊使總損失超過4600萬美元。

一系列的攻擊對受影響項目的代幣產生了顯著影響。CRV的價值損失超過19%，跌至0.61美元的四周低點。截至撰寫時，該代幣交易價格爲0.63美元。