Burza Curve Finance dnes ráno uvedla, že kromě několika Ethereum poolů mohl být o víkendu „potenciálně zasažen“ také pool likvidity založený na platformě Arbitrum.
Curve Finance je populární decentralizovaná burza (DEX), která umožňuje uživatelům směňovat podobná aktiva, jako je Ethereum za staked Ethereum nebo USDT Tether za USDC Circle. Pro mnoho obchodníků může být užitečným arbitrážním nástrojem, pokud se tato aktiva cenově od sebe oddělí.
Podle prvních zpráv byla platforma v neděli zneužita za více než 24 milionů dolarů. Bezpečnostní firma PeckShield, která se zabývá blockchainem, však aktualizovala ukradenou částku na 52 milionů dolarů, jak se hack vyvíjí v reálném čase.
Tým decentralizované burzy v tweetu napsal, že tři pooly likvidity pro tokeny spárované s Ethereum (ETH) a Curve governance token CRV a několik ERC-20 tokenů vydaných na Alchemix (alETH), Metronome Synth (smETH), JPEG’d (pETH) „byly hacknuty“ kvůli „problému ve verzi kompilátoru Vyper“.
Vyper je programovací jazyk pro psaní chytrých kontraktů na blockchainu Ethereum. Tým jádra tohoto programovacího jazyka dnes ráno na Twitteru uvedl, že některé starší verze programovacího jazyka Vyper byly zranitelné vůči zneužití.
PSA: Verze Vyper 0.2.15, 0.2.16 a 0.3.0 jsou zranitelné vůči nefunkčním reentrancy zámkům. Vyšetřování probíhá, ale všechny projekty, které se na tyto verze spoléhají, by nás měly okamžitě kontaktovat.
– Vyper (@vyperlang) July 30 2023
Na Twitteru se objevil také hlavní přispěvatel pro tento programovací jazyk, který uvedl, že hackeři pravděpodobně strávili „týdny až měsíce hledáním“ této zranitelnosti.
Poslední tweet týmu Curve upozornil na další knock-on efekt na likviditní pool založený na Vyperu na jeho nasazení na řešení Arbitrum na druhé vrstvě. Tým uvedl, že Tricrypto, tvořený třemi tokeny: USDC, wBTC a ETH byl „potenciálně ovlivněn“.
V tweetu se uvádí, že zatímco bezpečnostní experti, jako jsou auditoři a vývojáři Vyperu, zatím nenašli způsob „ziskového zneužití“, pooly zůstávají zranitelné a doporučili poskytovatelům likvidity, aby „z tohoto odešli“.
Na jiném místě další DEX Ellipsis založený na BNB Chain ohlásil zneužití stabilních swapových poolů na BNB Chain.
Byl zneužit malý počet stablepoolů s BNB využívajících starý kompilátor Vyper.
Situaci vyhodnocujeme a o případných dalších zjištěních budeme komunitu informovat. https://t.co/pxkhRRSr5w
– Ellipsis (@Ellipsisfi) July 30 2023
Jihokorejská kryptoburza Upbit oznámila dočasné pozastavení vkladů a výběrů tokenů CRV jako preventivní opatření.
Burza v tiskové zprávě napsala: „Upbit bude tuto situaci nadále monitorovat a členům doporučujeme, aby věnovali pozornost nárůstu volatility ceny Curve.“
