Tỷ giá Bitcoin BTC BTC
63102 $
0.45%
Tỷ giá Ethereum ETH ETH
2588 $
0.58%
Tỷ giá Tether USDt USDT USDT
1,00 $
-0.01%
Tỷ giá BNB BNB BNB
584,18 $
0.60%
Tỷ giá Solana SOL SOL
145,20 $
1.06%
Tỷ giá USD Coin USDC USDC
1,00 $
0.01%
Tỷ giá USDC USDC USDC
1,00 $
-0.00%
Tỷ giá XRP XRP XRP
0,5922 $
0.21%
Tỷ giá Dogecoin DOGE DOGE
0,1068 $
0.55%
Tỷ giá Toncoin TON TON
5,60 $
0.40%
Tỷ giá TRON TRX TRX
0,1515 $
0.26%
Tỷ giá Cardano ADA ADA
0,3512 $
0.89%
Tỷ giá Avalanche AVAX AVAX
27,13 $
0.63%
Tỷ giá Shiba Inu SHIB SHIB
0,0000 $
1.07%
Tỷ giá Chainlink LINK LINK
11,15 $
0.78%
Tỷ giá Bitcoin Cash BCH BCH
342,09 $
0.72%
Tỷ giá Polkadot DOT DOT
4,35 $
0.56%
Tỷ giá Dai DAI DAI
1,00 $
-0.00%
Tỷ giá UNUS SED LEO LEO LEO
5,73 $
0.35%
Tỷ giá NEAR Protocol NEAR NEAR
4,52 $
1.63%
  1. Home iconBạn đang ở:
  2. Trang chủ
  3. Tin tức tiền điện tử
  4. Curve Finance TVL giảm một nửa sau khi khai thác lỗ hổng Vyper

Curve Finance TVL giảm một nửa sau khi khai thác lỗ hổng Vyper

31/07/2023 16:28 read105
Curve Finance TVL giảm một nửa sau khi khai thác lỗ hổng Vyper

Tổng giá trị tài sản được vốn hóa trên giao thức tài chính phi tập trung Curve Finance (CRV) đã giảm gần 50% trong 24 giờ qua xuống còn 1,731 tỷ USD từ mức 3,26 tỷ USD được ghi nhận vào ngày 30 tháng 7, theo dữ liệu của DeFiLlama.

Cuộc di cư có thể được quy cho việc khai thác giao thức, làm gia tăng lo ngại về việc bán tháo và nợ khó đòi giữa các thành viên cộng đồng, những người đã ngay lập tức rút tài sản của họ khỏi dự án tiền điện tử.

Curve FinanceNguồn: DeFiLlama

Lỗ hổng Vyper ảnh hưởng đến Curve Finance

Vào ngày 30 tháng 7, một lỗ hổng khóa truy cập lại bị trục trặc' đã được tìm thấy trên nhiều phiên bản của Vyper, một ngôn ngữ hợp đồng thông minh dành cho máy ảo Ethereum (ETH) (EVM). Ngôn ngữ lập trình đã xác nhận sự cố, tiết lộ rằng các dự án tiền điện tử chạy Vyper 0.2.15, 0.2.16 và 0.3.0 có thể bị ảnh hưởng.

Sau tin tức, Curve Finance tuyên bố rằng một số Pool ổn định của họ chạy Vyper 0.2.15 đã khai thác lỗ hổng khóa truy cập lại bị trục trặc.

Một cuộc tấn công vào lại cho phép kẻ tấn công rút tiền của một hợp đồng dễ bị tấn công bằng cách liên tục gọi chức năng rút tiền trước khi nó cập nhật số dư. Cuộc tấn công này thường được sử dụng để khai thác một số giao thức DeFi.

BlockSec, một công ty bảo mật blockchain, cho biết cuộc tấn công vào lại có thể gây rủi ro cho tất cả các Pool bằng Ether được bao bọc (WETH).

bất chấp việc không rõ số tiền đã bị đánh cắp từ Pools stablecoin của Curve Finance, nhưng một số ước tính cho thấy có thể có tới 70 triệu đô la đã bị đánh cắp.

Tuy nhiên, nhà phát triển MetaMask, Taylor Monahan, đã ghi nhận rất nhiều hoạt động mũ trắng + bot MEV tự động, nghĩa là số lượng có thể ít hơn.

CRV tăng giá

Việc khai thác đã làm cho Token CRV của Curve có tính biến động cao, với giá bán tháo khoảng 15% đến $0,64707 tại thời điểm viết bài, theo dữ liệu của WebGiaCoin.

Trong khi đó, giá trị khi giao dịch của CRV chạm mức thấp nhất là $0,109 do tính thanh khoản giảm dần sau khi CRV/ETH Pool bị tấn công.

Sàn giao dịch tiền điện tử của Hàn Quốc Upbit đã tạm ngưng hoạt động gửi và rút tiền đối với Token, viện dẫn các lỗ hổng được phát hiện trên nền tảng của dự án DeFi. Sàn giao dịch cảnh báo thêm rằng giá của CRV đang có sự biến động đáng kể.

Nợ xấu và nỗi lo lây lan

Với việc tin tặc giữ một lượng CRV đáng kể, có những lo ngại rằng giá của Token có thể giảm hơn nữa nếu chúng bắt đầu bán. Điều này có nguy cơ lây lan vì người sáng lập Curve, Michael Egorov, đã sử dụng Token làm tài sản thế chấp trên một số giao thức cho vay, bao gồm cả Aave.

Với việc Egorov có hơn 100 triệu đô la CRV làm tài sản thế chấp trên Aave, Inverse và Abracadabra, việc bán tháo do giá CRV giảm sẽ ảnh hưởng đến Curve và tất cả các giao thức.

Để tránh bị bán tháo, Egorov đã trả bớt một số khoản vay. Tuy nhiên, điều này có thể không ngăn được nợ xấu và hiệu ứng lan tỏa đối với các giao thức cho vay khác tiếp xúc với Curve.

Trong khi đó, phiên bản Aave Ethereum v2 đã tắt chức năng mượn CRV. Wu Blockchain đã báo cáo rằng điều này có thể được thực hiện để ngăn các nhà đầu tư sử dụng lỗ hổng Curve để gây hoảng loạn và việc bán khống CRV đã vay một cách ác ý để thúc đẩy bán tháo hàng loạt.

Theo Cryptoslate

Chia sẻ bài viết này với bạn bè qua Facebook / Zalo / Telegram:

Tags: DeFi, Hacks, Curve Pool, Vyper,