Curve Finance için Şok Duyuru: 100 Milyon Dolarlık Varlık Risk Altında!

Ethereum üzerine inşa edilmiş, merkezi olmayan finansın (DeFi) merkezi konumda yer alan bir stabilcoin borsası olan Curve, yakın zamanda hacker’ların saldırısına uğradığını açıkladı.

A number of stablepools (alETH/msETH/pETH) using Vyper 0.2.15 have been exploited as a result of a malfunctioning reentrancy lock. We are assessing the situation and will update the community as things develop.

HABER AŞAĞIDA DEVAM EDİYOR

Other pools are safe. https://t.co/eWy2d3cDDj

— Curve Finance (@CurveFinance) July 30, 2023

HABER AŞAĞIDA DEVAM EDİYOR

Curve sisteminin bazı bölümlerini güçlendirmek için kullanılan bir programlama dili olan Vyper’daki bir “yeniden giriş” hatası nedeniyle 100 milyon dolar değerinde kripto para risk altında bulunuyor. Platformdaki birkaç stabilcoin havuzu ki bu varlıklar bir dizi farklı DeFi hizmetinde fiyatlandırma ve likidite için kullanılıyor, hacker’lar tarafından çalındı.

Vyper programlama dilini kullanan diğer projeler de aynı güvenlik açığını paylaşıyor olabileceği duyurusu ise farklı risklere dikkat çekiyor.

Saldırı sonucunda Curve’den ne kadar para çekildiği net olarak belli değil. Bir blockchain denetim firması BlockSec, ön analizinde toplam kayıpların 42 milyon doların üzerinde olduğunu tahmin ediyor.

Curve, web sitesine göre 232 farklı havuz işletiyor, ancak Discord duyurusunda ekibin bir üyesi olan mimaklas, yalnızca 0.2.15, 0.2.16 ve 0.3.0 Vyper sürümlerini kullanan havuzların risk altında olduğunu açıkladı.

Mimaklas ayrıca “etkilenen tüm havuzların boşaltıldığını veya saldırıya uğradığını ve ekibin etkilenen ekiplerle durumu değerlendirdiğini” söyledi.

Please note that this reentrancy issue is associated with the use of 'use_eth', which could potentially place the WETH-related pools in jeopardy! @CurveFinance , please DM us if you need any help. https://t.co/vjc1RRce7w pic.twitter.com/Wz8DXJZK7Y

— BlockSec (@BlockSecTeam) July 30, 2023

DeFi’ya ait yerel altcoin CRV token ise %17’nin üzerinde sert bir düşüş kaydetti. Ancak fiyatta daha derin bir düzeltme riski hala devam ediyor.

Güncel fiyat hareketini buradan takip edebilirsiniz.