LlamaRiskが7月30日に発表したニュースの概要によると、Curve Financeの脆弱性インシデントは、古いバージョンのVyperコンパイラのバグが原因で、Curveプールで使用される限られたセキュリティ機能の機能が失敗したことが原因だった。その結果、攻撃者は影響を受けたプールからトークンを盗むことができました。 Curve は悪用者に連絡してユーザー資金を回収しようとしていますが、このバグの悪用は影響を受けるプールの Curve の流動性プロバイダーに直接的な損害を与えます。 LlamaRisk にはインシデント全体の原因と結果の完全な記録があり、https://hackmd.io/@LlamaRisk/BJzSKHNjn からアクセスできます。
全てのコメント