Curve DAO Tokens Suffer Millions In Hack Ahead Of White Hat Rescue Bid

BitcoinistPublié le 2023-08-01Dernière mise à jour le 2023-08-01

Résumé

Curve DAO faced a significant setback as millions of CRV tokens were pilfered just moments before a white hat rescue...

Curve DAO faced a significant setback as millions of CRV tokens were pilfered just moments before a white hat rescue operation aimed at securing the funds, as revealed by blockchain data and Curve contributor Banteg.
According to a report, approximately 7 million CRV tokens and $14 million worth of wrapped ether (WETH) were lost during the exploit. The breach occurred within the CRV/ETH pool on Curve Finance, a prominent decentralized exchange (DEX) renowned for its streamlined stablecoin trading capabilities. 
The platform features a diverse array of pools that facilitate trading between various tokens, primarily focusing on stablecoins while accommodating other digital assets.
Curve DAO Faces Vulnerability Impacting Multiple Pools
Curve DAO has been struck by a critical vulnerability that has repercussions across various pools, stemming from a bug found in earlier versions of the Vyper programming language. 
“crv/eth pool drained minutes before a white hack operation,” Banteg wrote on Twitter, shedding light on the unfortunate incident.
crv/eth pool drained minutes before a whitehack operation :(https://t.co/rhALBzkTEi
— banteg (@bantg) July 30, 2023
The Curve DAO situation has drawn security analysts’ attention, with BlockSec revealing that the renowned cryptocurrency exchange, Binance, funded the wallet employed in the attack. This revelation has raised concerns about the potential risks lurking in the DeFi ecosystem.
Vyper, in response to the issue, has identified the specific versions prone to the malfunctioning reentrancy locks—0.2.15, 0.2.16, and 0.3.0. Projects relying on these vulnerable versions have been urged to contact Vyper for further assistance urgently.
PSA: Vyper versions 0.2.15, 0.2.16 and 0.3.0 are vulnerable to malfunctioning reentrancy locks. The investigation is ongoing but any project relying on these versions should immediately reach out to us.
— Vyper (@vyperlang) July 30, 2023

Curve DAO Breach: Unveiling The Flaw
As security firm Ancilia probes deeper into the situation, the full scope of the vulnerability comes to light. According to their analysis, many contracts were exposed to potential risks.
Specifically, 136 contracts relied on Vyper 0.2.15 with reentrant protection, 98 contracts were built using Vyper 0.2.16, and 226 contracts employed Vyper 0.3.0.
We did a fast run on github.
136 contracts found compiled with vyper 0.2.15 and used reentrant protection;
98 contracts found with 0.2.16 version
226 contracts found with 0.3.0 version
— Ancilia, Inc. (@AnciliaInc) July 30, 2023

As the investigation progresses, the root cause of the vulnerability has been unveiled, shedding light on the extent of the risk. Specific versions of the Vyper compiler were found to need proper implementation of the reentrancy guard. 


Market cap of cryptocurrencies reached $1.148 trillion on the daily chart today: TradingView.com
This critical oversight allows for the simultaneous execution of multiple functions, bypassing the intended locking mechanism in affected contracts. As a result, malicious actors could unleash reentrancy attacks capable of draining all funds from vulnerable contracts.


Source: Coingecko
Meanwhile, Curve DAO (CRV) price is in red in all timeframes, losing nearly 13% in the last 24 hours. In the last week, the token has shed 14% of its value, figures from crypto market tracker Coingecko shows.

Lectures associées

L'indice des prix PCE des États-Unis a augmenté de 3,7 % en glissement annuel en juillet, laissant à la Fed un espace pour maintenir le statu quo

Les dépenses de consommation américaines ont stagné de manière inattendue en juillet, tandis que les indicateurs clés de l'inflation ont progressé modestement, offrant des arguments supplémentaires à la Réserve fédérale pour maintenir les taux d'intérêt inchangés. Selon le Bureau d'analyse économique du département du Commerce, l'indice PCE du mois de juillet a augmenté de 0,2% en glissement mensuel (vs 0,1% attendu), avec un taux annuel stable à 3,7%. L'indice PCE de base (hors alimentation et énergie) a également progressé de 0,2% sur le mois, son taux annuel restant à 3,3%, en ligne avec les attentes. Cependant, les dépenses de consommation réelles, ajustées de l'inflation, sont restées stables par rapport au mois précédent. Ces données, cohérentes avec d'autres rapports économiques récents, indiquent un certain refroidissement de l'économie américaine en juillet après une forte expansion. Bien qu'elles soutiennent la position de la Fed de suspendre les hausses de taux, l'inflation de base demeure nettement supérieure à l'objectif de 2% de la banque centrale, signe que les pressions inflationnistes ne se sont pas totalement dissipées. Les dépenses personnelles nominales ont augmenté de 0,2%, et les revenus personnels de 0,4%, dépassant légèrement les attentes. Toutefois, la stagnation des dépenses réelles reflète l'érosion du pouvoir d'achat par les pressions sur les prix. La croissance des salaires a ralenti, incitant potentiellement les consommateurs à la prudence, comme en témoigne le rebond du taux d'épargne en juillet. Les regards se tournent désormais vers le discours de Jerome Powell, le président de la Fed, lors du symposium annuel de Jackson Hole vendredi. Les investisseurs chercheront des indications sur la trajectoire future de la politique monétaire dans un contexte d'inflation persistante. Les données actuelles, combinées à une solide croissance du PIB au deuxième trimestre, offrent à la Fed un espace de manœuvre pour son récit politique.

marsbitIl y a 12 mins

L'indice des prix PCE des États-Unis a augmenté de 3,7 % en glissement annuel en juillet, laissant à la Fed un espace pour maintenir le statu quo

marsbitIl y a 12 mins

Lecture rapide des résultats de NVIDIA : Les revenus trimestriels approchent du seuil des 100 milliards de dollars, avec une croissance de 70 % anticipée pour l'année prochaine

**Synthèse des résultats financiers de Nvidia : les revenus trimestriels approchent les 100 milliards de dollars, avec une croissance prévue de 70 % l'année prochaine** Nvidia a publié des résultats exceptionnels pour le deuxième trimestre de son exercice 2027, se terminant le 26 juillet 2026. Les revenus ont atteint 96,2 milliards de dollars (+106 % sur un an), dépassant les attentes. Le bénéfice net ajusté s'est élevé à 54 milliards de dollars (+118 %). La société prévoit un chiffre d'affaires de 108 milliards de dollars pour le T3, franchissant ainsi le seuil des 100 milliards par trimestre. Le point le plus marquant est la prévision de croissance des revenus pour l'exercice 2028, estimée à environ 70 %, bien au-dessus des anticipations de Wall Street (45 %). Cette projection, qui exclut tout revenu des centres de données en Chine, est donnée malgré des contraintes d'approvisionnement persistantes. Le moteur principal reste l'activité des centres de données, avec un revenu de 890 milliards de dollars au T2 (+117 %), tiré par les investissements massifs des hyperscalers (Amazon, Microsoft, Google, Meta). La transition vers la nouvelle plateforme Vera Rubin, déjà en production et en livraison, devrait accélérer les performances. Nvidia estime que chaque déploiement de 1 GW de puissance de calcul avec Rubin représente une opportunité de revenus d'environ 400 milliards de dollars. La demande en IA, désormais portée par l'inférence, les modèles open-source et les applications d'entreprise, continue de s'accélérer. Le principal défi n'est pas la demande, mais l'offre limitée en composants (comme la HBM), en capacité de production et en infrastructure électrique. Pour y remédier, Nvidia s'engage en tant qu'organisateur de capitaux, mobilisant plus de 5000 milliards de dollars auprès de partenaires pour construire l'infrastructure IA nécessaire. Ainsi, le franchissement du seuil des 100 milliards de dollars de revenus trimestriels semble n'être qu'une nouvelle étape pour Nvidia, qui anticipe une croissance soutenue alors qu'elle consolide son rôle de leader incontesté des infrastructures d'IA.

Odaily星球日报Il y a 15 mins

Lecture rapide des résultats de NVIDIA : Les revenus trimestriels approchent du seuil des 100 milliards de dollars, avec une croissance de 70 % anticipée pour l'année prochaine

Odaily星球日报Il y a 15 mins

Trading

Spot
活动图片