Curve Finance の脆弱性により 1 億ドル以上相当の暗号資産が暴露される。CRVトークンが急落

人気の分散型金融(DeFi)プロトコル”Curve Finance”の脆弱性により、プロトコルの多くの流動性プールから資金が流出し、約100,000,000億ドルが依然として危険にさらされています。
Curveチームは日曜日のツイートで、Vyperプログラミング言語のバージョン0.2.15を使用するプールの”多数”が”再入ロックの誤動作”により悪用されたと述べました。
”私たちは状況を評価しており、事態の進展に応じてコミュニティに最新情報を提供します”とチームは付け加えました。
A number of stablepools (alETH/msETH/pETH) using Vyper 0.2.15 have been exploited as a result of a malfunctioning reentrancy lock. We are assessing the situation and will update the community as things develop.
Other pools are safe. https://t.co/eWy2d3cDDj
— Curve Finance (@CurveFinance) July 30, 2023
月曜日のフォローアップツイートで、Curveチームは、この脆弱性の結果、これまでにハッキングされたすべてのプールをリストアップしました。
また、USDT、WBTC、ETHトークンを保有するArbitrum Tricryptoプールに保持されているすべての資金を引き出すようユーザーに警告しました。
Just in case the hacker can outsmart top auditors and vyper devs
— Curve Finance (@CurveFinance) July 31, 2023
現時点では、前述のCurveプールでは100,000,000ドル相当の暗号通貨が依然として危険にさらされており、プロトコル全体の評判にとって重大なリスクとなっています。
Curve Financeは、自動マーケットメーカー(AMM)モデルを使用して流動性を管理するステーブルコインの分散型取引所(DEX)であり、伝統的に暗号通貨分野で最も堅実なプロジェクトの1つとみなされてきました。
CRVトークンが急落
しかし、最近の出来事を受けて、Curve FinanceのネイティブCRVトークンの価格は市場で急落しました。
月曜日の記事執筆時点では、トークンは過去24時間だけで12%下落し、過去7日間では15%以上下落しました。
過去12か月間で、CRVトークンはその価値の半分以上を失いましたが、ビットコイン(BTC)やイーサ(ETH)などの他の主要な暗号資産の価格は上昇しました。
過去30日間のCRVトークンの価格。出典:CoinGecko
Curveが指摘した脆弱性は、DeFiプロトコルのEra LendとConic Financeが先週資金流出の原因となったと発表した脆弱性と同じ種類です。
最近のハッキング事件を受けて、すでにホワイトハッカーがカーブ・ファイナンスに約5,400,000ドル相当の2,870ETHを回収しています。