Pelanggaran Curve Finance Menempatkan Crypto Senilai $100 Juta dalam Risiko

Ditulis oleh: Oleh Sam Kessler, Danny Nelson Disusun oleh: Kate, Marsbit

Curve, platform perdagangan stablecoin di jantung keuangan terdesentralisasi (DeFi) di Ethereum, telah menjadi korban bug, menurut tweet dari proyek tersebut.

! [Curve] (https://img-cdn.gateio.im/resized-social/moments-40baef27dd-45f1d77e36-dd1a6f-7649e1)

Cryptocurrency senilai lebih dari $100 juta terancam karena kerentanan "reentrancy" di Vyper, bahasa pemrograman yang digunakan untuk menggerakkan sebagian sistem Curve. Sejauh ini, beberapa kumpulan stablecoin di platform (digunakan untuk penetapan harga dan likuiditas untuk berbagai layanan DeFi) telah dikosongkan oleh peretas.

Kerentanan yang sama mungkin ada di proyek lain yang menggunakan bahasa pemrograman Vyper.

Pada saat pers, tidak jelas berapa banyak uang yang hilang dari Curve akibat serangan itu. Dalam analisis awal yang diposting di Twitter oleh firma audit blockchain BlockSec, total kerugian diperkirakan lebih dari $42 juta.

Menurut situs web Curve, perusahaan mengoperasikan 232 kumpulan penambangan yang berbeda, tetapi hanya mereka yang menggunakan Vyper versi 0.2.15, 0.2.16, dan 0.3.0 yang berisiko, kata anggota tim Curve Mimaklas dalam pengumuman Discord.

Mimaklas juga menyatakan bahwa "semua kolam yang terkena dampak telah dikeringkan dan tim sedang menilai situasi dengan tim yang terkena dampak."

! [Curve] (https://img-cdn.gateio.im/resized-social/moments-40baef27dd-4e43c074ca-dd1a6f-7649e1)

Pencurian tersebut telah mengacaukan pasar perdagangan untuk token CRV asli Curve DAO, yang turun 17% hari ini menjadi $0,61 pada waktu penulisan. Perubahan harga seperti itu dapat menambah kekacauan dengan memaksa posisi pinjaman pendiri Curve senilai $70 juta dengan Aave untuk dilikuidasi.