Curve 被攻击，殃及多个协议

安全事件追踪

知名 DeFi 协议 Curve 被黑客攻击了。据 PeckShield 监测，Curve 稳定币池黑客攻击事件已造成 Alchemix、JPEG'd、CRV/ETH 池等累计损失 5200 万美元。Curve 代币 CRV 也遭受重创，日内下跌超过 15%。究竟发生了什么？

时间正序
共有 61 个节点
2023/08/07 07:37

Curve：自愿归还 Curve 漏洞攻击资金的最后期限已过，将向公众提供 10% 赏金

Foresight News 消息，链上数据显示，北京时间 8 月 6 日 16:10:23，Curve 向 Curve 攻击者地址发送消息称，「自愿归还 Curve 漏洞攻击资金的最后期限已于 16:00 结束。我们现在将悬赏范围扩大至公众，并悬赏剩余被攻击资金的 10%（目前为 185 万美元）给能够指认攻击者并导致法庭定罪的人。如果攻击者选择全额归还资金，我们将不再追究。通过 curvenegotiation@protonmail.com 联系我们」。

2023/08/06 18:05

Vyper 编译器发布漏洞事件分析报告，漏洞已于 v0.3.1 修复并测试

Foresight News 消息，以太坊编程语言 Vyper 发布有关上周漏洞事件的事后分析报告：7 月 30 日由于 Vyper 编译器中的潜在漏洞，多个 Curve 流动性池被利用，该漏洞本身是一个未正确实施的重入防护，受影响的 Vype 版本为 v0.2.15、v0.2.16、v0.3.0。Vyper 称该漏洞已于 v0.3.1 修复并测试，v0.3.1 及更高版本是安全的。然而，当时并没有意识到对实时合约的影响，也没有通知下游协议。未来将加强 使用 Vyper 协议更严格的双向反馈并推出相关错误赏金计划和竞赛。

2023/08/06 10:57

Alchemix：黑客已全部归还 Alchemix Curve 池中被盗资金

Foresight News 消息，DeFi 借贷协议 Alchemix 发推称，此前黑客在 Alchemix Curve 池中盗取的资金现已全部归还，不久后将发布完整报告。Foresight News 此前消息，Alchemix 于 7 月 31 日发推称 alETH/ETH Curve 池遭遇攻击损失约 5000 枚 ETH。Alchemix 要求黑客在 8 月 6 日前退还 90% 资金，赏金为 10%，alETH 池黑客于 8 月 4 日向 Alchemix 先后返还 1000 枚 alETH、3819.55 枚 alETH。

2023/08/04 11:09

Curve 创始人通过场外交易再次卖出 3400 万枚 CRV

Foresight News 消息，Curve Finance 创始人 Michael Egorov 通过场外交易再次卖出 3400 万枚 CRV，并在 4 小时前偿还 Abracadabra 上的 752 万枚 MIM 与 Aave 上 610 万枚 USDT。他总共以 4241 万枚价格出售 1.06 亿枚 CRV，目前仍有 6534 万美元债务。Foresight News 此前报道，据 Lookonchain 监测，Michael Egorov 通过场外交易以 0.4 美元价格向 15 家机构 / 投资者出售总计 7200 万枚 CRV，并将获得的 2880 万美元用于偿还债务。目前，他在 5 个平台上拥有 3.7418 亿枚 CRV（约 2.204 亿美元）抵押品与 7900 万美元债务。

2023/08/04 08:11

Curve、Metronome 与 Alchemix 要求黑客在 8 月 6 日前退还 90% 资金，赏金为 10%

Foresight News 消息，Curve、Metronome 与 Alchemix 向 CRV/ETH 攻击者 2 地址发送一笔交易，其中称，「希望与参与最近 Curve 漏洞利用的任何一方商讨赏金事宜。我们将悬赏被盗资金的 10%，如果你们归还剩余的 90%，这笔资金归你们所有。我们不会进一步追究，也不会进入执法程序。如果您选择不返还，未在北京时间 8 月 6 日 16:00 之前完成返还，我们将向公众公开悬赏，并将全部 10% 的赏金提供给能够指认您并导致您被法庭定罪的人。我们将从各个角度依法追究你的责任。请尽快与我们联系 curvenegotiation@protonmail.com。请注意，任何给我们发送电子邮件的人都必须先核实其在链上地址的所有权，然后才能进行任何讨论」。

2023/08/03 22:25

@MichaelRazum 回应 ZachXBT，称其与 Curve Pool 漏洞攻击事件没有关联

Foresight News 消息，此前被指与 Curve Pool 漏洞利用有关的推特用户@MichaelRazum 发推回应链上分析师 ZachXBT，称其自己的一份合约也被同一个 Curve 漏洞利用者入侵，使他自己也成为本次攻击的受害者，@MichaelRazum 希望 ZachXBT 修改推文并称不喜欢因为一些事情而无缘无故地受到指责且需要维护自身声誉，@MichaelRazum 特别澄清与黑客行为没有任何关联。Foresight News 昨日消息，链上分析师 ZachXBT 发推称，@MichaelRazum 链上地址与最近的 Curve Pool 漏洞利用有关。