Curve, sàn giao dịch stablecoin ở trung tâm của hệ sinh thái Ethereum DeFi, đã gặp phải một lỗ hổng có thể khiến hơn 100 triệu đô la tiền điện tử gặp rủi ro, theo một tweet từ dự án. Nhiều nhóm stablecoin trong hệ thống đã bị tấn công và làm trống do lỗ hổng "reentrancy" trong ngôn ngữ lập trình Vyper. Các nhóm stablecoin này được sử dụng để định giá và cung cấp tính thanh khoản cho một số dịch vụ DeFi khác nhau. Không rõ Curve đã mất bao nhiêu tiền điện tử. Theo phân tích sơ bộ của công ty kiểm toán blockchain BlockSec, tổng thiệt hại là hơn 42 triệu USD. Trang web của Curve cho thấy sàn giao dịch vận hành 232 nhóm khác nhau, nhưng chỉ những nhóm sử dụng Vyper phiên bản 0.2.15, 0.2.16 và 0.3.0 mới gặp rủi ro.
Vụ trộm không chỉ ảnh hưởng đến thị trường giao dịch đối với mã thông báo gốc CRV của Curve DAO, khiến giá của nó giảm 17% trong ngày xuống còn 0,61 đô la, mà còn có thể buộc vị thế vay 70 triệu đô la của Curve trên Aave phải được thanh lý. "Tất cả các nhóm bị ảnh hưởng đã bị xóa hoặc bị hack và nhóm đang đánh giá tình hình với các nhóm bị ảnh hưởng", nhóm Curve cho biết.
Tất cả bình luận