Nền tảng cho vay stablecoin của Curve Finance bị hack đã dẫn đến sự sụt giảm về tổng giá trị bị khoá của nhiều giao thức khác nhau. Tổn thất dường như vẫn chưa dừng lại.

Một cuộc tấn công Reentrancy đã xảy ra trên <a href="https://vn.beincrypto.com/learn/curve-finance-crv/" target="_blank" rel="noreferrer noopener">Curve Finance</a> gây thiệt hại với số tiền lên tới 50 triệu USD vào ngày 30/7. Sự việc Curve Finance bị hack xảy ra trên một số pool ổn định, chạy các phiên bản cũ hơn của ngôn ngữ lập trình hợp đồng thông minh Vyper.
<h2 id="h-curve-finance-bị-hack-lam-rung-chuyển-thị-trường-defi">Curve Finance bị hack làm rung chuyển thị trường DeFi</h2>

Curve Finance đã cảnh báo người dùng của mình rằng một số pool ổn định (alETH/msETH/pETH) sử dụng Vyper 0.2.15 đã bị hack do khóa truy cập lại bị trục trặc. May mắn là có vẻ như pool <a href="https://vn.beincrypto.com/curve-finance-defi-ra-mat-stablecoin-crvusd/" target="_blank" rel="noreferrer noopener">stablecoin crvUSD</a> không bị ảnh hưởng.
Theo tài liệu chính thức của Vyper, bản cài đặt được đề xuất thực sự là phiên bản bị lỗi. Một lỗi trong lớp ngôn ngữ hợp đồng thông minh ảnh hưởng đến hầu hết các giao thức sử dụng Vyper. Các tác nhân độc hại đang sử dụng các cuộc tấn công Reentrancy để liên tục nhập lại hợp đồng, dẫn đến các hành động trái phép hoặc trộm cắp quỹ.
Vào ngày 31/7, công ty kiểm toán và bảo mật blockchain PeckShield đã báo cáo rằng khoản thiệt hại từ vụ hack của Curve Finance cho đến nay lên tới 52 triệu USD. Hơn nữa, ngoài Curve, một số giao thức đã bị ảnh hưởng, bao gồm Alchemix, JPEG&#8217;d, Metronome, deBridge và Ellipsis.
Phiên bản Aave Ethereum v2 cũng đã vô hiệu hóa chức năng vay CRV trong bối cảnh hoảng loạn này. Hiện tại có một khoản nợ CRV trị giá 100 triệu USD từ người sáng lập giao thức Michael Egorov đang chờ thanh lý. Nếu giá CRV tiếp tục tăng và đạt đến ngưỡng thanh lý, các giao thức sẽ phải thanh lý các vị thế CRV trước đó.
Một số ước tính đã đưa ra khoản thiệt hại từ vụ hack lên tới 70 triệu USD. Tuy nhiên, một số khoản tiền này đang được quản lý bởi các bot mũ trắng và MEV và có khả năng thu hồi được. Một bot mũ trắng như vậy có địa chỉ ‘c0ffeebabe.eth’ đã trả lại 2,879 ETH trị giá khoảng 5.4 triệu USD cho địa chỉ deployer của Curve.
<h2 id="h-tổng-gia-trị-bị-khoa-bị-ảnh-hưởng">Tổng giá trị bị khoá bị ảnh hưởng</h2>

<a href="https://vn.beincrypto.com/tvl-la-gi-nhung-hieu-lam-can-tranh/" target="_blank" rel="noreferrer noopener">TVL</a> trên toàn bộ hệ sinh thái <a href="https://vn.beincrypto.com/learn/defi-la-gi-4-ung-dung-defi-trong-thuc-te/" target="_blank" rel="noreferrer noopener">DeFi</a> hiện ở mức 41.5 tỷ USD và vẫn đang tiếp tục giảm. Phần lớn sự sụt giảm này là từ Curve Finance. Bản thân Curve cũng đã chứng kiến mức TVL giảm 44% xuống còn 1.8 tỷ USD tại thời điểm viết bài.
<img style="height:400px;width:640px;" decoding="async" src="https://s32697.pcdn.co/wp-content/uploads/2023/07/07-77-02-builink-bien-dong-gia-crv.jpg" alt="Biến động giá CRV" class="lazy wp-image-93059">Biến động giá CRV

Giá CRV cũng đang chật vật phải đối phó với sự kiện Curve Finance bị hack này. Nó đã giảm 16% trong ngày để giao dịch ở mức 0.623 USD. Hơn nữa, CRV đã mất 23% trong hai tuần qua và vẫn giảm tới 96% so với mức cao nhất mọi thời đại.
Xem thêm: <a href="https://vn.beincrypto.com/learn/top-san-giao-dich-tien-dien-tu-tot-nhat-cho-nguoi-moi/" target="_blank">Top các sàn giao dịch hàng đầu để mua/bán CRV</a>

Curve Finance bị hack, thiệt hại ước tính sơ bộ 50 triệu USD

Nền tảng cho vay stablecoin của Curve Finance bị hack đã dẫn đến sự sụt giảm về tổng giá trị bị khoá của nhiều giao thức khác nhau. Tổn thất dường như vẫn chưa dừng lại.

Một cuộc tấn công Reentrancy đã xảy ra trên <a href="https://vn.beincrypto.com/learn/curve-finance-crv/" target="_blank" rel="noreferrer noopener">Curve Finance</a> gây thiệt hại với số tiền lên tới 50 triệu USD vào ngày 30/7. Sự việc Curve Finance bị hack xảy ra trên một số pool ổn định, chạy các phiên bản cũ hơn của ngôn ngữ lập trình hợp đồng thông minh Vyper.
<h2 id="h-curve-finance-bị-hack-lam-rung-chuyển-thị-trường-defi">Curve Finance bị hack làm rung chuyển thị trường DeFi</h2>

Curve Finance đã cảnh báo người dùng của mình rằng một số pool ổn định (alETH/msETH/pETH) sử dụng Vyper 0.2.15 đã bị hack do khóa truy cập lại bị trục trặc. May mắn là có vẻ như pool <a href="https://vn.beincrypto.com/curve-finance-defi-ra-mat-stablecoin-crvusd/" target="_blank" rel="noreferrer noopener">stablecoin crvUSD</a> không bị ảnh hưởng.
Theo tài liệu chính thức của Vyper, bản cài đặt được đề xuất thực sự là phiên bản bị lỗi. Một lỗi trong lớp ngôn ngữ hợp đồng thông minh ảnh hưởng đến hầu hết các giao thức sử dụng Vyper. Các tác nhân độc hại đang sử dụng các cuộc tấn công Reentrancy để liên tục nhập lại hợp đồng, dẫn đến các hành động trái phép hoặc trộm cắp quỹ.
Vào ngày 31/7, công ty kiểm toán và bảo mật blockchain PeckShield đã báo cáo rằng khoản thiệt hại từ vụ hack của Curve Finance cho đến nay lên tới 52 triệu USD. Hơn nữa, ngoài Curve, một số giao thức đã bị ảnh hưởng, bao gồm Alchemix, JPEG&#8217;d, Metronome, deBridge và Ellipsis.
Phiên bản Aave Ethereum v2 cũng đã vô hiệu hóa chức năng vay CRV trong bối cảnh hoảng loạn này. Hiện tại có một khoản nợ CRV trị giá 100 triệu USD từ người sáng lập giao thức Michael Egorov đang chờ thanh lý. Nếu giá CRV tiếp tục tăng và đạt đến ngưỡng thanh lý, các giao thức sẽ phải thanh lý các vị thế CRV trước đó.
Một số ước tính đã đưa ra khoản thiệt hại từ vụ hack lên tới 70 triệu USD. Tuy nhiên, một số khoản tiền này đang được quản lý bởi các bot mũ trắng và MEV và có khả năng thu hồi được. Một bot mũ trắng như vậy có địa chỉ ‘c0ffeebabe.eth’ đã trả lại 2,879 ETH trị giá khoảng 5.4 triệu USD cho địa chỉ deployer của Curve.
<h2 id="h-tổng-gia-trị-bị-khoa-bị-ảnh-hưởng">Tổng giá trị bị khoá bị ảnh hưởng</h2>

<a href="https://vn.beincrypto.com/tvl-la-gi-nhung-hieu-lam-can-tranh/" target="_blank" rel="noreferrer noopener">TVL</a> trên toàn bộ hệ sinh thái <a href="https://vn.beincrypto.com/learn/defi-la-gi-4-ung-dung-defi-trong-thuc-te/" target="_blank" rel="noreferrer noopener">DeFi</a> hiện ở mức 41.5 tỷ USD và vẫn đang tiếp tục giảm. Phần lớn sự sụt giảm này là từ Curve Finance. Bản thân Curve cũng đã chứng kiến mức TVL giảm 44% xuống còn 1.8 tỷ USD tại thời điểm viết bài.
<img style="height:400px;width:640px;"decoding="async" src="https://s32697.pcdn.co/wp-content/uploads/2023/07/07-77-02-builink-bien-dong-gia-crv.jpg" alt="Biến động giá CRV" class="lazy wp-image-93059"/>Biến động giá CRV

Giá CRV cũng đang chật vật phải đối phó với sự kiện Curve Finance bị hack này. Nó đã giảm 16% trong ngày để giao dịch ở mức 0.623 USD. Hơn nữa, CRV đã mất 23% trong hai tuần qua và vẫn giảm tới 96% so với mức cao nhất mọi thời đại.
Xem thêm: <a href="https://vn.beincrypto.com/learn/top-san-giao-dich-tien-dien-tu-tot-nhat-cho-nguoi-moi/" target="_blank">Top các sàn giao dịch hàng đầu để mua/bán CRV</a>