Curve Finance втратила внаслідок злому близько $50 млн
- У неділю, 30 липня 2023 року, протокол Curve Finance було зламано. Зловмисник «обнулив» кілька пулів.
- Під удар потрапили ті з них, які працювали на смарт-контракті мови програмування Viper.
- Точні збитки все ще оцінюють. TVL проєкту знизилася на 44%. Ситуація також вплинула на весь сектор DeFi.
Одна з найбільших децентралізованих бірж (DEX) Curve Finance була зламана. Прогнозований збиток від дій хакера оцінюють у суму від $41 млн до $52 млн. У зоні ризику перебувають й інші проєкти на мові програмування Vyper.
Інформацію про злом підтвердила адміністрація платформи. Згідно з її заявою, а також висновками команди розробників проєкту Vyper, зловмисник скористався вразливістю «повторного входу», щоб отримати доступ до смарт-контракту.
Під удар потрапили пули Curve Finance, які використовують Viper версій 0.2.15, 0.2.16 і 0.3.0. У коментарі для CoinDesk член команди DEX під псевдонімом Mimaklas зазначив, що інші проєкти на базі цього смарт-контракту також перебувають у зоні ризику.
З його слів, усі зазначені пули були обнулені, і біржа все ще оцінює збитки. Інформація про обсяг вкрадених коштів варіюється.
Аналітики проекту BlockSec наводять цифру в $41 млн, експерти PeckShield — $52 млн. TVL біржі знизилася з $3,13 млрд до $1,63 млрд лише за добу, за даними DefiLllama:
Загальний показник TVL для всього сектора DeFi скоротився з $47,54 млрд до $25,59 млрд, за даними DappRadar:
На тлі новини курс токена CRV за добу знизився на понад 11% – до $0,65. У моменті, за даними CoinMarketCap, ціна падала до рівня в $0,6:
Нагадаємо, проти засновника Curve Finance Михайла Єгорова подали позов про розголошення комерційної таємниці, що призвело до фінансових втрат. Раніше він із дружиною придбали особняк у Мельбурні за $41 млн.
У середині червня 2023 року Єгоров імовірно взяв позику в $68 млн у лендера Aave під заставу CRV. Засновник протоколу досі контролює третину всієї пропозиції токена.
Будь-які можливі несприятливі наслідки для нього можуть призвести до обвалення курсу, вважають у Gauntlet. У зв’язку з цим аналітики організації порекомендували Aave заморозити депозит і знизити коефіцієнт LTV до нуля.
Буде цікаво
