Bitget App
Trade smarter
行情交易合约跟单策略理财Web3

时间线|Vyper编译器故障,Curve等协议遭攻击

BlockBeatsBlockBeats2023/07/31 02:32
作者:BlockBeats

以太坊EVM编译器Vyper递归锁故障,Curve Finance等相关协议受问题影响出现漏洞利用事件。

7 月 31 日凌晨,以太坊 EVM 编译器 Vyper 官方推特帐号发布表示,Vyper 版本 0.2.15、0.2.16 和 0.3.0 容易受到递归锁故障的影响,调查正在进行中,但任何依赖这些版本的项目都应立即与团队联系。随后,许多相关协议均发出推文,公告受相关问题影响出现的攻击事件,其中 Curve Finance 遭漏洞利用情况尤为严重。以下为相关事件实时时间线更新:


07-30 21:43

BlockBeats 消息,7 月 30 日,Conic Finance 宣布从 Curve 创始人 Michael Egorov 处获得 100 万美元融资,本轮融资将用于支持 Conic 的开发工作。 Conic Finance 表示,在上周事件发生之前,Conic 核心团队一直与 Curve 核心贡献者密切合作,以更好地支持 Curve 生态系统并进一步发展自己。本次融资估值为 1700 万美元,出售的代币将在未来 8 个月内线性解锁。Conic 将于未来几周内公布 V2 版本的更多细节。


07-30 23:36

BlockBeats 消息,7 月 30 日,JPEG'd 官方表示,pETH-ETH curve 池受到攻击,其他 NFT 和国库资产安全。


07-31 08:09

BlockBeats 消息,7 月 31 日,Curve Finance 在社交平台表示,由于递归锁出现故障,许多使用 Vyper 0.2.15 的稳定币池 (alETH/msETH/pETH) 遭到攻击。团队正在评估情况,并将随着事态发展向社区通报最新情况。crvUSD 合约和其它资金池不受影响。 此前以太坊编程语言 Vyper 发布公告称,Vyper 0.2.15、0.2.16 和 0.3.0 版本的递归锁失效,目前正在进行调查。


07-31 08:11

BlockBeats 消息,7 月 31 日,据派盾监测,截至目前,Curve Finance 稳定币池攻击事件已造成 Alchemix、JPEG'd、MetronomeDAO、deBridge、Ellipsis 和 CRV/ETH 池累计损失 5200 万美元。


07-31 08:17

BlockBeats 消息,7 月 31 日,据 DefiLlama 数据,受攻击事件影响,Curve Finance TVL 已由 7 月 30 日的 32.66 亿美元降至当前的 24.81 亿美元,减少 7.85 亿美元,24 小时降幅为 24.03%。


07-31 08:21

BlockBeats 消息,7 月 31 日,据 OKX 行情信息,受攻击事件影响,CRV 于今天凌晨短时跌破 0.6 美元后小幅回升,现报 0.6264 美元,24 小时跌幅达 11.74%。


07-31 08:25

BlockBeats 消息,7 月 31 日,DeFi 借贷协议 Alchemix 在社交平台表示,7 月 30 日 Curve Finance 通知 Alchemix,由于 Vyper 的一个漏洞,其 alETH/ETH 池可能被攻击。Alchemix 迅速采取行动,通过 AMO 合约从曲线池中移除 AMO 控制的流动性。Alchemix 在移除剩余流动性的过程中,alETH/ETH 曲线池被一个攻击者攻击。目前,alETH 储备损失约 5000 枚 ETH。


07-31 08:31

BlockBeats 消息,7 月 31 日,DeFi 合成资产协议 Metronome 在社交平台表示,因 Curve 上 msETH-ETH 池受到攻击,作为预防措施,已暂停 Metronome 主网功能,以将损害降至最低。Metronome 表示,一个涉及多个 Curve 池的漏洞已被攻击,msETH-ETH 池受到攻击,攻击者从 msETH-ETH 池中盗走流动资金。任何 msUSD 交易对的流动性提供者以及在 Velodrome 上使用 msETH 的 Optimism 用户应注意,他们的头寸不受影响。 此外,Metronome 所有存款与未平仓头寸不受此次事件影响。


07-31 08:35

BlockBeats 消息,7 月 31 日,据派盾监测,c0ffeebabe.eth 向 Curve 部署地址归还 2879 枚 ETH(价值约合 540 万美元)。


07-31 08:38

BlockBeats 消息,7 月 31 日,采用 Curve 机制的 BNB Chain 生态 DEX Ellipsis Finance 发推称,少数使用旧版 Vyper 编译器的 BNB 稳定池被攻击,目前正在评估情况。


07-31 08:49

BlockBeats 消息,7 月 31 日,据 Curve Finance 页面信息,受攻击事件影响,pETH 和 alETH 出现不同程度负溢价。其中 alETH/ETH 兑换比例为 1:0.7742,pETH/ETH 兑换比例为 1:0.4513。 BlockBeats 注:pETH 是一种由 JPEG'd Protocol 发行的 ETH 衍生资产。alETH 是 Alchemix 协议中一种价格锚定 ETH 的合成资产。


07-31 09:04

BlockBeats 消息,7 月 31 日,受攻击事件影响,CRV 价格下跌,Curve 创始人链上 CRV 抵押借贷健康率出现下降。截止发稿,其 Aave 协议上的借贷健康率为 1.72,Fraxlend 上的借贷健康率为 1.61,Abracadabra 上的借贷健康率为 1.67。 BlockBeats 此前消息,截至 6 月 15 日,Curve 创始人已将总计 4.31 亿枚 CRV(约合 2.46 亿美元)存入多个去中心化借贷平台,并借入 1.015 亿美元稳定币,包括: 通过向 Aave 存 2.884 亿枚 Curve(约 1.66 亿美元),借出 6344 万枚 USDT; 通过向 Abracadabra 存 7940 万枚 Curve(约 4565 万美元),借出 2050 万枚 MIM; 通过向 Fraxlend 存 4665 万枚 Curve(约 2682 万美元),借出 1286 万枚 FRAX; 通过向 Inverse 存 1600 万枚 Curve(约 927 万美元),借出 468 万枚 DOLA。


07-31 09:09

BlockBeats 消息,7 月 31 日,韩国加密交易平台 Upbit 发布公告称,由于 Curve 部分稳定币池被攻击,导致 CRV 波动性较大,现已暂停 Curve(CRV)充值与提币服务。


07-31 09:12

BlockBeats 消息,7 月 31 日,慢雾首席信息安全官 23pds 在其社交平台表示,Vyper 官方文档安装界面推荐的是一个错误的版本。 此前消息,以太坊编程语言 Vyper 发布公告称,Vyper 0.2.15、0.2.16 和 0.3.0 版本的递归锁失效,目前正在进行调查。


07-31 09:27

BlockBeats 消息,7 月 31 日,链上信息显示,Curve 创始人于 5 小时前向 Aave 转入 1600 万枚 CRV(价值约合 993 万美元)。此举或旨在提升其借贷健康率。


07-31 09:41

BlockBeats 消息,7 月 31 日,据 dexscreener 信息显示,今天凌晨,CRV 在多个 DEX 上交易价格出现剧烈波动,瞬时价格曾接近归零。以 Uniswap 为例,今晨 3:05 至 3:15 期间 CRV 出现较大抛盘,其瞬时价格或因流动性原因接近归零,后迅速反弹。

93

免责声明:文章中的所有内容仅代表作者的观点,与本平台无关。用户不应以本文作为投资决策的参考。

PoolX:质押赚新币
CEC、QTLX、GDV等热门新币火热进行中!
立即质押!

你也可能喜欢

WUF 代币可领取

Medium2024/08/15 09:55

WuffiTap:终极社交挖矿冒险

Medium2024/08/15 09:51

官方Gala商品店宣布开业

Medium2024/08/14 03:32

2024年7月:通过新发展优化平衡

在七月,ICON推进了其整合工作并优化了系统性能。主要成就包括完成了对Stellar的审计以及Solana的合约。展望八月,我们预计将Sui合约部署到主网。

Icon Foundation Blog2024/08/13 11:16