Пулы Curve Finance подверглись эксплойту

Июл 31, 2023
Децентрализованная биржа Curve Finance, технически реализованная на базе Ethereum, стала жертвой эксплойта на сумму потенциально более $100 млн.
image

Напомним, что Curve предлагает 232 пула с разными токенами, несколько из которых  были взломаны из-за уязвимостей в работе блокировок повторного входа в ранних версиях языка программирования Vyper.

Во время пресс-конференции представители биржи не назвали точную сумма похищенных средств. Однако, согласно предварительному анализу аудиторской компании BlockSec, убытки от действий злоумышленников составили не менее $42 млн. 

При этом представитель DEX под псевдонимом Мимаклас заявил, что под угрозой находятся только те пулы, которые используют версии Vyper 0.2.15, 0.2.16 и 0.3.0. Специалист отметил, что все затронутые пулы были взломаны или опустошены. В настоящее время команда ведет работу над оценкой точного размера потерь.

Хакерская атака негативно сказалась и на токене CRV Curve DAO. Стоимость монеты упала на 17% и на момент публикации данной статьи составила $0,65. Падение цены CRV вынудило основателя Curve ликвидировать кредитную позицию Aave в размере $70 млн.