Vi phạm tài chính Curve gây rủi ro cho tiền điện tử trị giá 100 triệu đô la

Viết bởi: Bởi Sam Kessler, Danny Nelson Biên soạn bởi: Kate, Marsbit

Curve, nền tảng giao dịch stablecoin ở trung tâm của tài chính phi tập trung (DeFi) trên Ethereum, đã trở thành nạn nhân của một lỗi, theo một tweet từ dự án.

! [Curve] (https://img-cdn.gateio.im/resized-social/moments-40baef27dd-45f1d77e36-dd1a6f-7649e1)

Số tiền điện tử trị giá hơn 100 triệu đô la đang gặp rủi ro do lỗ hổng "reentrancy" trong Vyper, một ngôn ngữ lập trình được sử dụng để cung cấp năng lượng cho các bộ phận của hệ thống Curve. Cho đến nay, một số nhóm stablecoin trên nền tảng (được sử dụng để định giá và thanh khoản cho nhiều dịch vụ DeFi khác nhau) đã bị tin tặc rút cạn.

Lỗ hổng tương tự có thể tồn tại trong các dự án khác sử dụng ngôn ngữ lập trình Vyper.

Vào thời điểm báo chí, không rõ Curve đã mất bao nhiêu tiền do cuộc tấn công. Trong một phân tích sơ bộ được đăng trên Twitter bởi công ty kiểm toán blockchain BlockSec, tổng thiệt hại ước tính hơn 42 triệu USD.

Theo trang web của Curve, công ty vận hành 232 nhóm khai thác khác nhau, nhưng chỉ những nhóm sử dụng Vyper phiên bản 0.2.15, 0.2.16 và 0.3.0 mới gặp rủi ro, Mimaklas, thành viên nhóm Curve cho biết trong một thông báo của Discord.

Mimaklas cũng tuyên bố rằng "tất cả các bể bị ảnh hưởng đã được rút cạn và nhóm đang đánh giá tình hình với các đội bị ảnh hưởng."

! [Curve] (https://img-cdn.gateio.im/resized-social/moments-40baef27dd-4e43c074ca-dd1a6f-7649e1)

Vụ trộm đã làm mất ổn định thị trường giao dịch đối với mã thông báo CRV gốc của Curve DAO, giảm 17% trong ngày ở mức 0,61 đô la vào thời điểm viết bài. Sự dao động giá như vậy có thể làm tăng thêm sự hỗn loạn bằng cách buộc vị thế vay 70 triệu đô la của người sáng lập Curve với Aave phải được thanh lý.