Curve Finance TVL turun lebih dari $1 miliar karena eksploitasi Vyper

Setelah serangan itu, token CRV Curve menjadi sangat tidak stabil, menimbulkan kekhawatiran akan penularan.

Menurut data DeFiLlama, nilai total aset yang dikunci dalam protokol keuangan terdesentralisasi Curve Finance (CRV) telah anjlok hampir 50% dalam 24 jam terakhir, dari $3,26 miliar yang tercatat pada 30 Juli menjadi $1,731 miliar.

Aliran dana keluar dapat dikaitkan dengan eksploitasi protokol, yang meningkatkan kekhawatiran likuidasi dan kredit macet di antara anggota komunitas, yang segera menarik aset dari proyek crypto.

Sumber: DefiLlama

Kerentanan Vyper Mempengaruhi Keuangan Kurva

Pada tanggal 30 Juli, "kerentanan kunci reentrancy" yang salah ditemukan pada beberapa versi bahasa kontrak pintar Ethereum (ETH) Virtual Machine (EVM) Vyper. Bahasa pemrograman mengonfirmasi insiden tersebut, mengungkapkan bahwa proyek crypto yang menjalankan Vyper 0.2.15, 0.2.16, dan 0.3.0 mungkin terpengaruh.

Menyusul berita tersebut, Curve Finance menyatakan bahwa beberapa kumpulan penambangan stabilnya yang menjalankan Vyper 0.2.15 mengeksploitasi kerentanan kegagalan kunci reentrancy.

Serangan reentrancy memungkinkan penyerang menguras dana kontrak yang rentan dengan berulang kali memanggil fungsi penarikan sebelum memperbarui saldo, dan serangan ini biasanya digunakan untuk mengeksploitasi beberapa protokol DeFi.

Perusahaan keamanan Blockchain BlockSec mengatakan serangan reentrancy dapat menimbulkan potensi risiko bagi semua kumpulan penambangan dengan eter terbungkus (WETH).

Meskipun tidak jelas berapa banyak yang dicuri dari kumpulan stablecoin Curve Finance, beberapa perkiraan menunjukkan sebanyak $70 juta mungkin telah dicuri.

Namun, pengembang MetaMask Taylor Monahan menunjuk ke "banyak aktivitas topi putih + bot MEV otomatis", yang berarti jumlahnya mungkin lebih sedikit.

Tangki Harga CRV

Menurut data, bug tersebut menyebabkan token CRV Curve menjadi sangat fluktuatif, dengan harganya anjlok sekitar 15% menjadi $0,64707 pada saat penulisan.

Sementara itu, nilai on-chain CRV turun ke level terendah $0,109 karena likuiditas menyusut setelah kumpulan CRV/ETH diserang.

Pertukaran cryptocurrency Korea Selatan Upbit menangguhkan setoran dan penarikan token, mengutip bug yang ditemukan di platform proyek DeFi. Pertukaran lebih lanjut memperingatkan bahwa harga CRV "mengalami volatilitas yang signifikan."

Utang macet dan kekhawatiran terkapar

Karena peretas memegang CRV dalam jumlah besar, ada kekhawatiran jika mereka mulai menjual, harga token akan turun lebih jauh. Ini menimbulkan risiko penularan, karena pendiri Curve Michael Egorov menggunakan token sebagai jaminan pada beberapa protokol peminjaman, termasuk Aave.

Karena Egorov memiliki CRV lebih dari $100 juta sebagai jaminan atas Aave, Inverse, dan Abracadabra, likuidasi akibat penurunan harga CRV akan memengaruhi Curve dan semua protokol.

Untuk menghindari likuidasi, Egorov telah melunasi sebagian dari pinjaman tersebut. Namun, ini mungkin tidak mencegah utang buruk dan efek limpahan pada perjanjian pinjaman lain yang terkena Curve.

Pada saat yang sama, versi Aave Ethereum v2 telah menutup fungsi pinjaman CRV. Menurut laporan, ini kemungkinan akan mencegah pedagang menggunakan kerentanan Curve untuk panik dan dengan jahat mempersingkat CRV yang dipinjam untuk mempromosikan likuidasi serial.

Lihat Asli
This page may contain third-party content, which is provided for information purposes only (not representations/warranties) and should not be considered as an endorsement of its views by Gate, nor as financial or professional advice. See Disclaimer for details.
  • Hadiah
  • Komentar
  • Bagikan
Komentar
0/400
Tidak ada komentar
  • Sematkan
Perdagangkan Kripto Di Mana Saja Kapan Saja
qrCode
Pindai untuk mengunduh aplikasi Gate
Komunitas
Bahasa Indonesia
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)