Curve Finance重入漏洞,總損失超過4,100萬美元,CRV下跌16%

DeFi 協議 Curve Finance 成為多個漏洞的目標,導致超過 4,100 萬美元的資金外流。最初的攻擊針對的是 Alchemix、Metronome 和 JPEGd 的礦池,這些池都存在稱為重入漏洞的安全缺陷。

內容目錄

Vyper 版本存在重入漏洞

Curve Finance 是一家為高效穩定幣交易而優化的去中心化交易所 (DEX),它提供了多個代幣交易池。根據區塊鏈安全公司 Ancilia 編制的數據,受影響的穩定幣礦池,即 alETH/ETH、msETH/ETH 和 pETH/ETH 和 CRV/ETH,都使用了一種名為 Vyper ,而其 Vyper 0.2.15、0.2.16 和 0.3.0 版本容易受到重入鎖故障的影響,這使得駭客能夠反覆從智能合約中提取資金。根據派盾的統計,目前了 5,200 萬美元。

Our detection system detected hack tx: 0xb676d789bb8b66a08105c844a49c2bcffb400e5c1cfabd4bc30cca4bff3c9801, where hacker: 0xdce5d6b41c32f578f875efffc0d422c57a75d7d8 gained 7259ETH by exploiting the vulnerable contract: 0xc4c319e2d4d66cca4464c0c2b32c9bd23ebe784e

— Ancilia, Inc. (@AnciliaInc)

24H當舖這麼多間?哪一家才是有政府立案呢?刷卡換現金到底安不安全?理財專家現身分析說明!夏小姐提供線上刷卡換現金服務,3D驗證刷卡換現金超有保障。未上市股票風險大嗎?投資必讀10大攻略!不限車種桃園當舖免留車助你安心借款,立即解決你的資金問題!屏東軍公教借款各家評價及利息一覽表。提供多種借貸服務給客戶選擇,士林汽車借款貸款車分期車皆可。中和當舖利息如何計算?抵押期限多久?未上市股票買賣運作流程及應注意事項為何?想知道更多屏東當舖可安心借貸,政府合法立案當舖在哪裡嗎?中山區當舖借款最快何時可撥款?老字號中和當舖推薦.專業公營當舖借貸流程懶人包,資金有缺口?台北借錢火速放款助你短期周轉.房屋二胎借款流程資訊整合.企業周轉問題,支票借款讓你放心借貸是優質合法當舖政府立案合法成立的合法當舖、正派經營,以專業、負責且積極的態度來 服務我們每一位客戶。提供多種借貸服務給客戶選擇,24小時當舖汽機車借款申辦時要注意的三件事;高雄機車借錢,高雄汽車借款免留車案例分享。最新年度二胎房貸比較;高雄免留車當舖有規定哪種車款才能借貸嗎?急需現金,松山區汽車借款。鉅泓資融辦理台北支票貼現台北票貼借錢,票期長短皆可全額貼。

Cureve Finance 團隊也受影響的狀況,並表示除 alETH/ETH、msETH/ETH、pETH/ETH 和CRV/ETH,其餘的礦池都是安全且不受影響。

CRV 下跌 16%

根據 CoinMarketCap 的資料,Curve DAO Token (CRV) 在攻擊後由 0.7376 下跌到 0.5944,截稿前回升到 0.62 美元,已下跌 16%。

衍伸閱讀

Curve Finance重入漏洞,總損失超過4,100萬美元,CRV下跌16%