Curve Finance-Hacker gibt 5,4 Millionen US-Dollar zurück, aber CRV gibt 15 % ab
Am 30. Juli erlitt Curve Finance Exploits bei einer Reihe seiner Stable-Pools, die Vyper verwendeten, eine Smart-Contract-Programmiersprache für die Ethereum Virtual Machine (EVM).
Curve machte seine Benutzer darauf aufmerksam, dass stabile alETH-, msETH- und pETH-Pools mit Vyper 0.2.15 „aufgrund einer fehlerhaften Wiedereintrittssperre“ ausgenutzt wurden.
Es wurde hinzugefügt, dass crvUSD-Verträge und alle damit verbundenen Pools nicht betroffen seien. Curve betreibt 232 verschiedene Pools, aber nur diejenigen, die diese Versionen von Vyper verwenden, waren betroffen.
Darüber hinaus sind auch crvUSD-Verträge und alle damit verbundenen Pools nicht betroffen. Dies wird im Tweet angedeutet, aber immer noch https://t.co/YSRKBVA7Fd
– Curve Finance (@CurveFinance), 30. Juli 2023
Curve Hacker gibt einige Gelder zurück
Michael Egorov, CEO von Curve Finance, sagte in einem Telegram-Kanal, dass 32 Millionen CRV-Token im Wert von über 22 Millionen US-Dollar aus dem Swap-Pool abgezogen wurden. Der Gesamtverlust wurde jedoch auf über 40 Millionen US-Dollar geschätzt.
Der Einbruch hat das DeFi-Ökosystem destabilisiert, das größtenteils auf die stabilen Pools von Curve angewiesen ist. Mehrere DeFi-Protokolle wie Ellipsis, Alchemix und Metronome meldeten ausgenutzte stabile Pools.
Ein Wiedereintrittsangriff liegt vor, wenn ein Rechenvorgang unterbrochen und erneut gestartet werden kann, bevor die Ausführung seiner vorherigen Aufrufe abgeschlossen ist.
Am 31. Juli berichtete PeckShield, dass der Curve-Exploiter 2.879 ETH im Wert von rund 5,4 Millionen US-Dollar an die Adresse des Protokollbereitstellers zurückgegeben hatte.
#PeckShieldAlert c0ffeebabe.eth hat 2.879 $ETH (~$5,4 Millionen) an #Curve-Deployer https://t.co/33BJLaq12A pic.twitter.com/2Jq0JOsrhV zurückgegeben
– PeckShieldAlert (@PeckShieldAlert), 31. Juli 2023
Diese Geschichte entwickelt sich noch weiter und die Dinge werden klarer, wenn Obduktionen herausgegeben werden.
Curve wurde kürzlich ins Visier genommen, da sein Conic Finance-Omnipool letzte Woche bei einem ähnlichen Wiedereintrittsangriff für 3,6 Millionen US-Dollar in Ethereum ausgenutzt wurde.
Darüber hinaus ist der Gesamtwert von Curve Finance laut DeFiLlama seit dem Exploit um 43 % gesunken und von 3,26 Milliarden US-Dollar auf 1,87 Milliarden US-Dollar gesunken.
CRV-Preisabstürze
Der native Token von Curve, CRV, verlor in den Stunden nach dem Angriff 18 %. Zum Zeitpunkt des Verfassens dieses Artikels wurde CRV bei 0,621 $ gehandelt, nachdem es in den letzten 24 Stunden 15 % verloren hatte.
Der DeFi-Token hatte in letzter Zeit einen schweren Stand und ist in den letzten zwei Wochen um 23 % gefallen. Infolgedessen liegt der CRV immer noch um schmerzhafte 96 % unter seinem Allzeithoch im August 2020 von 15,37 $.
Die meisten Token im DeFi-Ökosystem wurden von diesem Bärenmarkt hart getroffen und bleiben 80–90 % unter ihrem Höchstpreisniveau.
Der Beitrag Curve Finance Hacker Returns $5.4 Million, But CRV Dumps 15% erschien zuerst auf CryptoPotato.
