欧易新闻
DeFi平台Curve Finance遭遇重大漏洞,约1亿美元面临风险
7月30日,基于以太坊的第二大去中心化交易所(DEX)Curve Finance(仅次于Uniswap)遭遇重大攻击。此次攻击源于其编程语言Vyper中的一个漏洞。由于Vyper的“重入”漏洞,约1亿美元的数字资产面临风险。此次攻击还波及了平台上的其他稳定币池,影响了多个DeFi服务的定价和流动性。
此次漏洞引发了对具体损失范围的担忧,早期估计损失金额超过4200万美元。Curve Finance共有232个不同的流动性池,只有使用Vyper 0.2.15、0.2.16和0.3.0版本的流动性池受到影响。目前,受影响的矿池已被耗尽或列入黑名单,团队正在评估事态。
漏洞发生后,与Curve Finance相关的CRV代币价格下跌了15%,目前交易价格约为0.63美元。该代币在去中心化借贷平台Aave上作为抵押品使用。然而,根据Gauntlet的Chitra所述,尚未发现Aave平台上存在“坏账”现象。
此事件导致加密货币市场出现抛售压力,对比特币和以太币等主要资产造成了一定程度的波动。但随后两者价格趋于稳定,比特币维持在约29,450美元,以太币维持在约1,870美元。尽管此类事件的频率有所下降,但安全漏洞的风险仍然是去中心化金融(DeFi)领域的一大担忧。DeFi依赖于基于区块链的智能合约来进行交易和借贷活动。
需要注意的是,以上摘要基于提供的信息,不反映此事件后续可能发生的最新进展。