Nylig blev den decentrale finansieringssektor (DeFi) rystet af et betydeligt digitalt tyveri. Curve Finance, en førende DeFi-protokol, oplevede et massivt kryptobrud, der resulterede i tabet af mere end 73 millioner dollars fra flere af dens puljer. Udbuddet fandt sted den 30. juli, hvor hackeren formåede at suge store beløb fra Alchemix, JPEGd og Metronome-puljerne.
Forståelse af reentrancy-angrebet
Tyveriet var resultatet af et reentrancy-angreb, en almindelig sårbarhed, der giver cyberkriminelle mulighed for at manipulere en smart kontrakt til flere udbetalinger af aktiver. Hackeren udnytter gentagne softwarekommandoer til at narre protokollen til at frigive midler. Dette særlige angreb blev sporet tilbage til en fejlbehæftet Vyper-kode, der udgør en væsentlig del af Curve Finance-systemet.
Tilbagevenden af stjålne midler og den resterende bytte
Efter bruddet tilbød Curve Finance oprindeligt en bug-bounty på 10% til skurken den 3. august. Interessant nok accepterede hackeren dette tilbud og returnerede stjålne aktiver kun til Alchemix- og JPEGd-puljerne. På trods af denne delvise tilbagevenden mangler der stadig imponerende 19 millioner dollars af de stjålne midler.
I en drejning af begivenhederne meddelte Curve Finance den 6. august, at fristen for hackeren til at returnere alle midler var overskredet. I et forsøg på at inddrive de resterende midler tilbyder protokollen nu en bounty på 1,85 millioner dollars, hvilket svarer til 10% af de uinddrivede midler. Derudover har virksomheden gjort det klart, at de agter at føre retssag.
Indvirkning på DeFi-økosystemet
Kryptotyveriet har haft en mærkbar indvirkning på DeFi-rummet og har forårsaget en nedgang på 7% i den samlede værdi låst (TVL) på tværs af økosystemet. Specifikt oplevede udlånsprotokollen for DeFi, AAVE, et fald på næsten 7% inden for en uge på grund af betydelig eksponering forårsaget af Curve Finance-stifteren Michael Egorovs lån på platformen.
Det er afgørende for investorer og entusiaster at følge med i disse udviklinger og være opdateret om DeFi-landskabet. Værktøjer som cryptoview.io kan give realtidsindsigter og analyser, der giver brugerne mulighed for at træffe informerede beslutninger.
Hold dig foran kurven med cryptoview.io.
Til sidst understreger det nylige Curve Finance-brud behovet for robuste sikkerhedsforanstaltninger og omhyggelig kontrol i DeFi-rummet. Da Curve Finance tilbyder en bounty på 1,85 mio. dollars for at inddrive stjålne kryptofonde, er det en klar påmindelse om de potentielle risici, der følger med belønningerne i kryptoverdenen.
