Взлом Curve Finance и его последствия для Aave V2

С момента взлома Curve Finance из Aave V2 было выведено токенов на сумму около $2.7 млрд, а на депозиты поступило около $1,6 млрд.

30 июля злоумышленники, используя уязвимость в компиляторе Vyper, взломали ряд пулов ликвидности децентрализованной биржи Curve Finance и похитили более $50 млн в различных токенах. Из-за наличия бага под угрозой в момент инцидента оказалось более 450 пулов. ForkLog обсудил кейс с экспертами.

Что случилось? Согласно отчету Llama Risk, причиной хака Curve Finance стала неисправная блокировка повторного входа в определенных версиях компилятора Vyper.