30 июля Curve Finance подверглась эксплойту в ряде своих стабильных пулов, которые использовали Vyper, язык программирования смарт-контрактов для виртуальной машины Ethereum (EVM).
Curve предупредила своих пользователей, что стабильные пулы alETH, msETH и pETH, использующие Vyper 0.2.15, были взломаны «в результате неисправной блокировки повторного входа».
Он добавил, что контракты crvUSD и любые пулы с ним не были затронуты. Curve управляет 232 различными пулами, но пострадали только те, которые используют эти версии Vyper.
Кроме того, контракты crvUSD и любые пулы с ним также не затрагиваются. Это подразумевается в твите, но все же https://t.co/YSRKBVA7Fd
— Curve Finance (@CurveFinance), 30 июля 2023 г.
Curve Hacker возвращает часть средств
Генеральный директор Curve Finance Михаил Егоров сообщил в Telegram-канале, что из своп-пула было выведено 32 миллиона токенов CRV на сумму более 22 миллионов долларов. Однако общие убытки оцениваются в более чем 40 млн долларов США.
Вторжение дестабилизировало экосистему DeFi, большая часть которой зависит от стабильных пулов Curve. Несколько протоколов DeFi, таких как Ellipsis, Alchemix и Metronome, сообщили об использовании стабильных пулов.
Атака с повторным входом происходит, когда вычислительная процедура может быть прервана и запущена снова до того, как ее предыдущие вызовы завершат выполнение.
31 июля PeckShield сообщил, что эксплуататор Curve вернул 2879 ETH на сумму около 5,4 млн долларов США на адрес развертывателя протокола.
#PeckShieldAlert c0ffeebabe.eth вернул 2 879 $ ETH (~ 5,4 млн долларов) разработчику #Curve https://t.co/33BJLaq12A pic.twitter.com/2Jq0JOsrhV
— PeckShieldAlert (@PeckShieldAlert), 31 июля 2023 г.
Эта история все еще развивается, и все прояснится, когда будут опубликованы вскрытие.
Curve недавно стала мишенью: на прошлой неделе ее омнипул Conic Finance был взломан на 3,6 млн долларов США в Ethereum в ходе аналогичной атаки с повторным входом.
Кроме того, по данным DeFiLlama, общая заблокированная стоимость Curve Finance упала на 43% с момента эксплойта, упав с 3,26 млрд долларов до 1,87 млрд долларов.
Обвал цен CRV
Собственный токен Curve, CRV, упал на 18 % за несколько часов после атаки. На момент написания CRV торговался по $0,621, потеряв 15 % за последние 24 часа.
Токен DeFi недавно пережил тяжелые времена: за последние две недели его стоимость упала на 23 %. В результате CRV остается на болезненных 96 % ниже своего рекордно высокого уровня в 15,37 доллара США в августе 2020 года.
Большинство токенов в экосистеме DeFi сильно пострадали от этого медвежьего рынка и остаются на 80–90 % ниже своих пиковых ценовых уровней.
Пост Curve Finance Hacker возвращает 5,4 миллиона долларов, но CRV сбрасывает 15% впервые появился на CryptoPotato.
