Curve Finance страда от експлоатиране, хакерът връща част от плячката

На 30 юли Curve Finance, виден играч в сектора на децентрализираните финанси (DeFi), претърпя значителна експлоатация на няколко от своите стабилни пулове. Експлойтът беше проследен до конкретни версии на компилатора Vyper, език за програмиране на интелигентни договори за виртуалната машина Ethereum (EVM). Засегнатите версии бяха 0.2.15, 0.2.16 и 0.3.0. Този инцидент доведе до загуби, оценени на 24 милиона долара към момента на публикуване.

Механизмът за експлойт, известен като „неправилно работещи ключалки за повторно влизане“, позволява на атакуващия да заобиколи предвидените предпазни мерки и да източи средства от целевите договори. Последиците от този инцидент бяха значителни, засягайки няколко други проекта на DeFi, които разчитаха на стабилните пулове на Curve. Те включват децентрализиран обмен Ellipsis, alETH-ETH пул на Alchemix, pETH-ETH пул на JPEGd и sETH-ETH пул на Metronome, всички от които отчитат значителни финансови загуби.

Последиците и реакцията

В отговор на експлойта, Vyper, базираният на Python език за програмиране на интелигентни договори, призна сериозността на ситуацията. Те призоваха всички проекти, разчитащи на засегнатите версии, да се свържат незабавно. Инцидентът предизвика вълна от паника в екосистемата на DeFi, предизвиквайки вълна от транзакции в различни пулове. Това накара хакерите с бели шапки да започнат спасителна операция.

Curve Finance потвърди, че атаката не е засегнала crvUSD договорите и всички свързани пулове. Въпреки това, полезният токен на Curve Finance, CRV, претърпя спад от над 5% в отговор на новината.

В допълнение, crvUSD договорите и всички пулове с него също не са засегнати. Това се подразбира в туита, но все пак https://t.co/YSRKBVA7Fd

— Curve Finance (@CurveFinance) 30 юли 2023 г

Връщането на някои средства и реакцията на пазара

При изненадващ обрат на събитията хакерът върна част от откраднатите средства. PeckShield, компания за сигурност на блокчейн, съобщи, че експлоататорът е върнал 2879 ETH на стойност около 5,4 милиона долара на адреса на внедрителя на протокола. Въпреки това въздействието върху екосистемата на DeFi беше значително, като общата заключена стойност (TVL) на Curve Finance спадна с 43% след експлойта, спадайки от $3,26 милиарда на $1,87 милиарда.

#PeckShieldAlert c0ffeebabe.eth върна 2879 $ETH (~$5,4 млн.) на#Curvedeployer https://t.co/33BJLaq12A pic.twitter.com/2Jq0JOsrhV

— PeckShieldAlert (@PeckShieldAlert) 31 юли 2023 г.

Публикацията Curve Finance страда от експлоатация, хакер връща част от плячката за първи път се появи на 24 Crypto News.

Публикацията на Димитър Тодоров: "Curve Finance страда от експлоатиране, хакерът връща част от плячката" е написана за KriptoNovini.bg

---

Новини от днес

---

Свързани новини

Хакерът Curve Finance връща всички откраднати средства на Alchemix

Платформата Conic Finance DeFi страда от експлоатиране на стойност $3,26 милиона на Ethereum Omnipool

Най-накрая Curve Dao Token започва да се възстановява, докато хакерът връща фонда

BSC страда от $73k Vyper атака след Curve Finance Exploit

Още новини с автор: Димитър Тодоров