因 Vyper 漏洞，DeFi 协议遭 2,400 万美元加密货币盗窃

由于攻击者利用了 Vyper 漏洞，多个去中心化金融协议遭遇了意想不到的打击，导致价值超过 2400 万美元的加密货币在周日被盗。

当攻击者利用著名的自动做市商平台 Curve 上流动性池的漏洞时，一些去中心化金融项目面临重大损失。

该漏洞与以太坊智能合约的第三方编程语言 Vyper 有关。曲线通过 Twitter 确认 因此，不使用这一措辞的流动资金池不受影响。

流动性池是持有代币的智能合约，无需中介就能为加密货币市场提供流动性，但事实证明，流动性池很容易受到攻击。这些池中的一个小漏洞就会造成巨大损失。

百万曲线 DAO (CRV )代币和约 1400 万美元的包装以太币 (WETH) 从 Curve Finance 上的 CRV/ETH 池中被盗。白帽子救援队试图保护这些资金，但未能阻止盗窃。

一些交易所，特别是 Upbit，已经宣布由于攻击 CRV 的波动性很高。因此，Curve (CRV) 的存取款服务暂时停止。

由于以前版本的 Vyper 编程语言中的一个错误，Curve Finance 遭受了影响多个池的漏洞。

在此次事件之前，价值 2,600 万美元的代币从多个 Curve 工厂池中转移，影响到 JPEG'd、Metronome 和 Alchemix 等项目。与这些安全漏洞相关的资产外流总额超过了 4100 万美元。

尽管损失惨重，Curve'Discord 还是宣布，所有受影响的游戏池要么已被利用，要么已被白帽黑客拯救，并向用户保证剩余游戏池的安全性。

Curve 最初将该漏洞描述为 "重入攻击"，但后来澄清其最初印象并不正确。重入攻击允许攻击者利用智能合约并操纵余额计算。

Vyper、在 Twitter 上 该公司将问题归咎于其编译器，因为该编译器未能正确编译开发人员编写的代码，导致重入防护装置无法正常工作。


更新： PeckShield 具有报告 该黑客已将价值约 540 万美元的 2,879 个以太坊返还给了协议部署者地址 .