Esta manhã, a Curve Finance disse que, além de vários pools Ethereum, um pool de liquidez baseado em Arbitrum também pode ter sido “potencialmente afetado” no fim de semana.
Curve Finance é uma troca descentralizada popular (DEX), permitindo que os usuários troquem ativos semelhantes, como Ethereum por Staked Ethereum, ou USDT de Tether por USDC de Circle. Pode ser uma ferramenta de arbitragem útil para muitos comerciantes, caso esses ativos se separem no preço um do outro.
De acordo com os relatórios iniciais, a plataforma foi explorada no domingo por mais de US $ 24 milhões. No entanto, a empresa de segurança de blockchain PeckShield atualizou a quantia roubada para US $ 52 milhões conforme o hack se desenrola em tempo real.
A equipe da bolsa descentralizada escreveu no tweet que três pools de liquidez para tokens emparelhados com Ethereum (ETH) e token de governança Curve CRV, e vários tokens ERC-20 emitidos em Alchemix (alETH), Metronome Synth (smETH), JPEG’d (pETH) “foram hackeados” devido a um “problema nas versões do compilador Vyper”.
Vyper é uma linguagem de programação para escrever contratos inteligentes na blockchain Ethereum. A equipa principal da linguagem de programação tweetou esta manhã que algumas versões mais antigas da linguagem de programação Vyper eram vulneráveis à exploração.
PSA: As versões 0.2.15, 0.2.16 e 0.3.0 do Vyper são vulneráveis a bloqueios de reentrada com mau funcionamento. A investigação está em curso, mas qualquer projeto que dependa destas versões deve contactar-nos imediatamente.
– Vyper (@vyperlang) 30 de julho de 2023
O principal colaborador da linguagem de programação também foi ao Twitter, dizendo que os hackers provavelmente gastaram “semanas ou meses para encontrar” a vulnerabilidade.
O último tweet da equipe do Curve destacou outro efeito indireto no pool de liquidez baseado em Vyper em sua implantação na solução de camada 2 Arbitrum. A equipe disse que o Tricrypto, feito de três tokens: USDC, wBTC e ETH foi “potencialmente afetado”.
O tweet dizia que, embora os especialistas em segurança, como auditores e desenvolvedores do Vyper, ainda não tenham encontrado uma maneira de uma “exploração lucrativa”, os pools permanecem vulneráveis e aconselharam os provedores de liquidez a “sair dessa”.
Em outro lugar, outro DEX Ellipsis baseado na BNB Chain relatou uma exploração de pools de swap estáveis na BNB Chain.
Um pequeno número de stablepools com BNB usando um compilador Vyper antigo foi explorado.
Estamos a avaliar a situação e iremos atualizar a comunidade sobre quaisquer outras descobertas. https://t.co/pxkhRRSr5w
– Ellipsis (@Ellipsisfi) 30 de julho de 2023
A bolsa de criptografia sul-coreana Upbit anunciou a suspensão temporária de depósitos e retiradas de tokens CRV como medida de precaução.
A bolsa escreveu no comunicado de imprensa que, “A Upbit continuará a monitorizar esta situação, e os membros são aconselhados a prestar atenção ao aumento da volatilidade dos preços da Curve. “
