В субботу неизвестный хакер совершил атаку на пулы стейблкоинов DEX Curve Finance, в результате которой ему удалось вывести активов на общую сумму 47 миллионов долларов США.
По информации представителя Curve, ряд стабильных пулов (alETH/msETH/pETH), которые используют Vyper 0.2.15, были взломаны. «Взлом произошел из-за неисправности механизма повторного входа. Мы проводим оценку ситуации, по мере развития событий мы опубликуем больше деталей. Другие пулы находятся в безопасности».
Эксперты подсчитали, что программное обеспечение Vyper с уязвимостью могли использовать почти 460 протоколов.
Из-за атаки пострадали ряд DeFi-проектов на Curve, в том числе: JPEG’d, MetronomeDAO, deBridge и Ellipsis.