Сегодня утром компания Curve Finance сообщила, что помимо нескольких Ethereum-пулов в выходные дни «потенциально пострадал» и пул ликвидности на базе Arbitrum.
Curve Finance — популярная децентрализованная биржа (DEX), позволяющая пользователям обменивать схожие активы, такие как Ethereum на Staked Ethereum или USDT от Tether на USDC от Circle. Для многих трейдеров это может стать полезным арбитражным инструментом, если эти активы разойдутся в цене.
Согласно первоначальным сообщениям, в воскресенье в результате взлома платформы было получено более 24 млн. долл. Однако компания PeckShield, специализирующаяся на защите блокчейна, уточнила сумму похищенного до 52 млн. долларов, поскольку взлом происходит в режиме реального времени.
Команда децентрализованной биржи написала в твите, что три пула ликвидности для токенов, сопряженных с Ethereum (ETH) и токеном управления Curve CRV, а также несколько токенов ERC-20, выпущенных на Alchemix (alETH), Metronome Synth (smETH), JPEG’d (pETH), «были взломаны» из-за «проблемы в версиях компилятора Vyper».
Vyper — это язык программирования для написания смарт-контрактов на блокчейне Ethereum. Команда разработчиков языка программирования сообщила сегодня утром в твиттере, что некоторые старые версии языка программирования Vyper уязвимы для эксплуатации.
PSA: версии Vyper 0.2.15, 0.2.16 и 0.3.0 уязвимы к неисправным блокировкам реентерабельности. Расследование продолжается, но все проекты, использующие эти версии, должны немедленно связаться с нами.
— Vyper (@vyperlang) July 30, 2023
Ведущий разработчик языка программирования
также написал в Twitter, что хакеры, скорее всего, потратили «от нескольких недель до нескольких месяцев, чтобы найти» уязвимость.
В последнем твите команды Curve говорится о еще одном последствии для пула ликвидности на базе Vyper, связанном с его развертыванием на решении второго уровня Arbitrum. Команда сообщила, что Tricrypto, состоящий из трех токенов: USDC, wBTC и ETH, была «потенциально затронута».
В твите говорится, что, хотя эксперты по безопасности, такие как аудиторы и разработчики Vyper, пока не нашли способа «выгодного эксплойта», пулы остаются уязвимыми, и рекомендуется поставщикам ликвидности «выйти из этой ситуации».
В другом месте другой DEX Ellipsis, базирующийся на BNB Chain, сообщил об эксплойте стабильных своп-пулов на BNB Chain.
Небольшое количество стабильных пулов с BNB, использующих старый компилятор Vyper, подверглось эксплуатации.
Мы оцениваем ситуацию и сообщим сообществу о дальнейших результатах. https://t.co/pxkhRRSr5w
— Ellipsis (@Ellipsisfi) Июль 30, 2023
Южнокорейская криптобиржа Upbit в качестве меры предосторожности объявила о временной приостановке ввода и вывода средств в токенах CRV.
В пресс-релизе биржи говорится, что «Upbit продолжит следить за ситуацией, а участникам рекомендуется обратить внимание на рост волатильности цены Curve. «
