Curve Finance漏洞导致价值1亿美元的加密货币面临风险

作者：By Sam Kessler, Danny Nelson；编译：Kate, Marsbit

Curve是以太坊去中心化金融(DeFi)核心的稳定币交易平台，根据该项目的一条推文，它已经成为了漏洞的受害者。

由于Vyper(一种用于为Curve系统部分提供动力的编程语言)中的“重入”漏洞，价值超过1亿美元的加密货币面临风险。到目前为止，该平台上的几个稳定币池(用于许多不同的DeFi服务的定价和流动性)已被黑客耗尽。

其他使用Vyper编程语言的项目也可能存在同样的漏洞。

截至发稿时，尚不清楚这次攻击导致Curve损失了多少资金。区块链审计公司BlockSec在Twitter上发布的初步分析中估计，总损失超过4200万美元。

Curve 团队成员 Mimaklas在 Discord 公告中表示，根据Curve的网站，该公司运营着232个不同的挖矿池，但只有使用Vyper 0.2.15、0.2.16和0.3.0版本的挖矿池存在风险。

Mimaklas还表示，“所有受影响的池都已被抽干，团队正在与受影响的团队一起评估情况。”

这次盗窃事件破坏了Curve DAO原生CRV代币的交易市场稳定，截至发稿时，该代币当日下跌17%，价格为0.61美元。这种价格波动可能会迫使Curve创始人在Aave的7,000万美元借款头寸被清算，从而加剧混乱局面。

此时快讯

【期权协议Lyra已推出V2版本】7月31日消息，期权协议Lyra发布V2版本，新增期权的组合保证金、期权与永续合约之间的交叉保证金与交叉抵押品类型等功能。Lyra V2由Lyra Chain、Lyra Protocol与Lyra Matcher组成。Lyra Chain是一个在OP Stack上构建的定制以太坊Rollup，支持协议的高吞吐量、低延迟与低成本执行；Lyra Protocol是一个去中心化保证金与风险引擎；Lyra Matcher 是一个开源订单簿匹配引擎，用于匹配交易者与做市商，将利用智能合约钱包与账户抽象来改善Onboarding与私钥管理。Lyra V2将通过Lyra DAO进行自动链上投票，DAO的第一要务是为网络建立一个安全模块，该模块由协议费与链上交易费产生。