Curve Finance, nền tảng DeFi hàng đầu trên Ethereum, vừa bị tấn công hàng loat trong vòng 24 giờ qua.
Theo thông báo từ dự án, một loạt các nhóm stablepool (alETH/msETH/pETH) sử dụng ngôn ngữ lập trình Vyper 0.2.15 đã bị tấn công lặp đi lặp lại (reentracy attack).
A number of stablepools (alETH/msETH/pETH) using Vyper 0.2.15 have been exploited as a result of a malfunctioning reentrancy lock. We are assessing the situation and will update the community as things develop.
Other pools are safe. https://t.co/eWy2d3cDDj
— Curve Finance (@CurveFinance) July 30, 2023
“Chúng tôi đang xem xét tình hình. Các pool thanh khoản khác đều an toàn”, Curve thông báo trên Twitter.
Tối ngày 30/07, Curve Finance thông báo một loạt các nhóm stablepool (alETH/msETH/pETH) sử dụng ngôn ngữ lập trình Vyper 0.2.15 đã bị tấn công lặp đi lặp lại (reentracy attack).
Cụ thể, dự án lending NFT JPED’d bị thiệt hại 11,4 triệu USD trên pool thanh khoản pETH-ETH, dự án Metronome bị thiệt hại 1,6 triệu USD trên nhóm thanh khoản sETH-ETH, alETH của Alchemix cũng rơi vào trường hợp tương tự thiệt hại ước tính 13,6 triệu USD.
Đến ngày 31/07 báo cáo về việc lỗ hổng trên deBridge và Ellipsis, với tổng thiệt hại là 26,76 triệu USD. Chưa dừng lại, pool CRV/WETH cũng bị tấn công, bòn rút 7 triệu CRV và 14 triệu USD WETH.
Đáng chú ý, vụ tấn công xảy ra chỉ ít phút trước khi các hacker mũ trắng tiến hành một chiến dịch giải cứu những pool thanh khoản bị ảnh hưởng bởi lỗ hổng reentrancy được phát hiện vào tối 30/07.
Ngay sau khi tin tức vụ hack được lan truyền, sàn giao dịch crypto lớn nhất Hàn Quốc là Upbit đã thông báo tạm dừng hoạt động nạp, rút CRV.
Hiện tại, đã có hơn 47 triệu USD bị rút khỏi các nhóm trên Curve. Tuy nhiên, đội ngũ dự án cũng lên tiếng trấn an cộng đồng rằng “các pool Volatile và các pool liên quan đến stETH, frxETH, cbETH, rETH, sETH vẫn an toàn”. Đồng thời, dự án đang nỗ lực điều tra nguyên nhân và khắc phục sự cố.
Giá CRV sau đó đã có lúc dump hơn 15% về mốc 0.583 USD, trước khi phục hồi lên 0.623 ở thời điểm cập nhật.
Ngoài ra, nhà đầu tư crypto cũng đang đổ xô rút thanh khoản khởi Curve, khiến TVL của dự án giảm gần 45% trong 24h gần nhất.
Kenhtrading tổng hợp
Mọi người tham gia các kênh thông tin của chúng mình để thảo luận và bắt kịp những diễn biến mới nhất của thị trường nhé:
Channel I Group I Website I Gems Dex I Future
Link ủng hộ TEAM:
Bybit I Forex I Binance I OKX I Bitget I
Telegram
Kenhtrading Channel
Spot: @ktsignal
Futures: @ktmargin
DEX: @phitaptrung
