以太坊程序故障遭攻击.Curve稳定池遭「骇客攻击」代币暴跌20%

以太坊编程语言Vyper发推表示，多个版本递归锁失效，因故障面临黑客攻击，导致多个去中心化金融池子遭遇亏损。知名Curve稳定币池子资产挤兑外流，当前已猛亏2676万美元，CRV代币暴跌20%。据派盾(Peck Shield)最新统计，该安全事件损失已超5195万美元。

Vyper 0.2.15、0.2.16和0.3.0版本的递归锁失效，Curve官方推特发文表示，由于递归锁出现故障，许多使用Vyper 0.2.15的稳定币池遭到攻击，包括alETH、msETH、pETH。

据派盾监测，受此影响，Alchemix、JPEG'd、MetronomeDAO、deBridge和Ellipsis累计损失超2676万美元。

“我们正在评估情况，并将随着事态的发展向社群通报最新情况，”Curve向投资者强调。

很明显，目前损失最多的资产是以太币和CRV代币。

受此消息影响，CRV代币一度大跌近20%，從0.73美元附近最低一度下探0.583美元，当前价格略有回升，报在0.619美元，近24小時下跌16.02%。

DefiLlama数据提到，Curve Finance总锁仓价值(TVL)在24小时减少40.53%，目前为19.4亿美元。Convex Finance总锁仓价值在24小时减少46.8%，目前为15.5亿美元。

据派盾最新统计，该安全事件损失已超5195万美元。

(来源:Twitter)

在本次攻击事件中，受害影响最大的去中心化金融借贷协议Alchemix也发文证实，它们的alETH/ETH池遭受攻击，他们已通过AMO合约从资金池中移除AMO控制的流动性。漫雾统计，损失已达到7528枚以太币。

但Alchemix强调，该漏洞是在Curve合约上执行的，Alchemix金库中的资金是安全的，所有Alchemix合约不受影响，但在alETH/ETH池中提供流动性是不安全的，建议所有提供流动性的资金尽快撤回流动性。