DeFi под угрозой: последствия взлома Curve Finance распространились по всей экосистеме ‼️
➡️ Вчерашний взлом Curve Finance привел к потере активов стоимостью более $40 млн и резкому падению цены нaтивнoго токена Curve DAO (CRV).
🟥 Однако участники криптоиндустрии куда больше напуганы последствиями эксплойта, которые могут обернуться настоящей катастрофой для некоторых из крупнейших децентрализованных кредитных протоколов.
♾ Curve Finance столкнулся с крупным взломом, который прошел в два этапа. Первоначально хакеры украли около $26 млн из-за уязвимости повторного входа в пулах. Затем последовал второй этап атаки, в ходе которого злоумышленники вывели 7,1 млн CRV стоимостью $4,4 млн и 7680 WETH стоимостью $14,37 млн из пула CRV-ETH.
🟢 Инцидент произошел из-за уязвимости в устаревшей версии языка программирования Vyper, которая допускала проблемы с повторным входом в смарт-код Curve. В результате TVL снизился с $3,26 млрд до $1,72 млрд, что составляет падение почти на 46% за 24 часа.
📣 От атаки пострадали ряд DeFi-проектов на Curve, включая JPEG’d, MetronomeDAO, deBridge и Ellipsis. Больше всех потерял пул alETH-ETH Alchemix — $13,6 млн.