Giao thức cho vay mạng lưới tiền điện tử ổn định Curve Finance vừa bị khai thác, nhưng một hacker tốt đã trả lại một phần số tiền đã lấy đi.

Vào ngày 30 tháng 7, Curve Finance gặp sự cố trên một số pool ổn định sử dụng Vyper, đây là một ngôn ngữ lập trình hợp đồng thông minh cho Ethereum Virtual Machine (EVM).

Curve đã thông báo cho người dùng rằng các pool ổn định alETH, msETH và pETH có sử dụng Vyper phiên bản 0.2.15 đã bị khai thác “do lỗi khóa tái nhập”.

Curve cũng cho biết các hợp đồng crvUSD và bất kỳ pool nào kết hợp với nó đều không bị ảnh hưởng. Curve vận hành 232 pool khác nhau nhưng chỉ những pool sử dụng phiên bản Vyper này bị ảnh hưởng.

In addition, crvUSD contracts and any pools with it are also not affected. This is implied in the tweet but still https://t.co/YSRKBVA7Fd
— Curve Finance (@CurveFinance) July 30, 2023

Hacker Curve trả lại một số tiền

CEO của Curve Finance, Michael Egorov, thông báo trên kênh Telegram rằng đã có 32 triệu token CRV trị giá hơn 22 triệu đô la bị rút từ swap pool. Tuy nhiên, tổng số tiền mất mát được ước tính lên đến hơn 40 triệu đô la.

Xem thêm: Polymarket thêm tùy chọn đăng nhập bằng tài khoản Steam

Cuộc tấn công đã làm lung lay hệ sinh thái DeFi, mà phần lớn dựa vào các hồi đổi ổn định của Curve. Một số giao thức DeFi, như Ellipsis, Alchemix và Metronome, đã báo cáo các hồ bơi ổn định bị khai thác.

Cuộc tấn công tái nhập (reentrancy) xảy ra khi một thủ tục tính toán có thể bị gián đoạn và tái nhập trước khi các lời gọi trước đó hoàn thành thực thi.

Vào ngày 31 tháng 7, PeckShield thông báo rằng kẻ khai thác đã trả lại 2,879 ETH, trị giá khoảng 5.4 triệu đô la cho địa chỉ triển khai giao thức.

#PeckShieldAlert c0ffeebabe.eth has returned 2,879 $ETH (~$5.4m) to #Curve deployer https://t.co/33BJLaq12A pic.twitter.com/2Jq0JOsrhV
— PeckShieldAlert (@PeckShieldAlert) July 31, 2023

Gần đây, DApp Curve đã trở thành mục tiêu tấn công với giao thức Omnipool của nó bị khai thác với số tiền 3,6 triệu USD trong Ethereum. Đây là một trường hợp tấn công sử dụng kỹ thuật lặp lại tương tự như trước đây.

Thậm chí, giá trị tổng cộng mà Curve Finance đã khóa giảm sút 43% kể từ khi bị tấn công, từ 3,26 tỷ đô la xuống còn 1,87 tỷ đô la, theo thông tin từ DeFiLlama.

Xem thêm: Solana giảm còn 83 USD, liệu 80 USD tiếp theo?

Giá CRV giảm mạnh

Token native của Curve, CRV đã giảm 18% trong vài giờ sau cuộc tấn công. Tại thời điểm viết bài, CRV đang giao dịch ở mức $ 0.621, đã mất 15% trong vòng 24 giờ qua.

Token DeFi đã trải qua những thời gian khó khăn gần đây, giảm 23% trong hai tuần qua. Kết quả là, CRV vẫn mất đến 96% so với mức cao nhất từng đạt được vào tháng 8 năm 2020 là $ 15.37.

Hầu hết các token trong hệ sinh thái DeFi đều bị ảnh hưởng nặng nề trong thị trường suy thoái này và giữ nguyên mức giá thấp 80-90% so với mức cao nhất trước đó.

Tin Tức Bitcoin tổng hợp

Tuyên bố miễn trừ: Bài viết này chỉ nhằm mục đích cung cấp thông tin dưới dạng blog cá nhân, không phải là khuyến nghị đầu tư. Nhà đầu tư cần tự nghiên cứu kỹ lưỡng trước khi đưa ra quyết định và chúng tôi không chịu trách nhiệm đối với bất kỳ quyết định đầu tư nào của bạn.

Theo Nghị quyết số 05/2025/NQ-CP ngày 09/09/2025 của Chính phủ về việc thí điểm triển khai thị trường tài sản số tại Việt Nam, TinTucBitcoin.com hiện chỉ cung cấp thông tin cho độc giả quốc tế và không phục vụ người dùng tại Việt Nam cho đến khi có hướng dẫn chính thức từ cơ quan chức năng.