プロジェクトのツイートによると、イーサリアムDeFiエコシステムの中心であるステーブルコイン取引所であるCurveは、1億ドル以上の仮想通貨を危険にさらす可能性がある脆弱性を抱えていた。 Vyper プログラミング言語の「再入可能」脆弱性により、システム内の複数のステーブルコイン プールがハッキングされ、空になりました。これらのステーブルコイン プールは、いくつかの異なる DeFi サービスの価格設定と流動性の提供に使用されます。仮想通貨カーブがどれだけの損失を出したかは不明だ。ブロックチェーン監査会社ブロックセックによる予備分析によると、損失総額は4200万ドル以上だった。 Curve の Web サイトによると、この取引所は 232 の異なるプールを運営していますが、Vyper バージョン 0.2.15、0.2.16、および 0.3.0 を使用しているプールのみが危険にさらされています。
この盗難は、Curve DAOのネイティブトークンであるCRVの取引市場に影響を与え、その日の価格は17%下落して0.61ドルになっただけでなく、Aaveに対するCurveの7,000万ドルの借入ポジションも強制的に清算される可能性がある。 「影響を受けたすべてのプールは空になるかハッキングされており、チームは影響を受けたチームと状況を評価している」とカーブチームは述べた。
全てのコメント