Curve DAO Tokens Suffer Millions In Hack Ahead Of White Hat Rescue Bid

BitcoinistDipublikasikan tanggal 2023-08-01Terakhir diperbarui pada 2023-08-01

Abstrak

Curve DAO faced a significant setback as millions of CRV tokens were pilfered just moments before a white hat rescue...

Curve DAO faced a significant setback as millions of CRV tokens were pilfered just moments before a white hat rescue operation aimed at securing the funds, as revealed by blockchain data and Curve contributor Banteg.
According to a report, approximately 7 million CRV tokens and $14 million worth of wrapped ether (WETH) were lost during the exploit. The breach occurred within the CRV/ETH pool on Curve Finance, a prominent decentralized exchange (DEX) renowned for its streamlined stablecoin trading capabilities. 
The platform features a diverse array of pools that facilitate trading between various tokens, primarily focusing on stablecoins while accommodating other digital assets.
Curve DAO Faces Vulnerability Impacting Multiple Pools
Curve DAO has been struck by a critical vulnerability that has repercussions across various pools, stemming from a bug found in earlier versions of the Vyper programming language. 
“crv/eth pool drained minutes before a white hack operation,” Banteg wrote on Twitter, shedding light on the unfortunate incident.
crv/eth pool drained minutes before a whitehack operation :(https://t.co/rhALBzkTEi
— banteg (@bantg) July 30, 2023
The Curve DAO situation has drawn security analysts’ attention, with BlockSec revealing that the renowned cryptocurrency exchange, Binance, funded the wallet employed in the attack. This revelation has raised concerns about the potential risks lurking in the DeFi ecosystem.
Vyper, in response to the issue, has identified the specific versions prone to the malfunctioning reentrancy locks—0.2.15, 0.2.16, and 0.3.0. Projects relying on these vulnerable versions have been urged to contact Vyper for further assistance urgently.
PSA: Vyper versions 0.2.15, 0.2.16 and 0.3.0 are vulnerable to malfunctioning reentrancy locks. The investigation is ongoing but any project relying on these versions should immediately reach out to us.
— Vyper (@vyperlang) July 30, 2023

Curve DAO Breach: Unveiling The Flaw
As security firm Ancilia probes deeper into the situation, the full scope of the vulnerability comes to light. According to their analysis, many contracts were exposed to potential risks.
Specifically, 136 contracts relied on Vyper 0.2.15 with reentrant protection, 98 contracts were built using Vyper 0.2.16, and 226 contracts employed Vyper 0.3.0.
We did a fast run on github.
136 contracts found compiled with vyper 0.2.15 and used reentrant protection;
98 contracts found with 0.2.16 version
226 contracts found with 0.3.0 version
— Ancilia, Inc. (@AnciliaInc) July 30, 2023

As the investigation progresses, the root cause of the vulnerability has been unveiled, shedding light on the extent of the risk. Specific versions of the Vyper compiler were found to need proper implementation of the reentrancy guard. 


Market cap of cryptocurrencies reached $1.148 trillion on the daily chart today: TradingView.com
This critical oversight allows for the simultaneous execution of multiple functions, bypassing the intended locking mechanism in affected contracts. As a result, malicious actors could unleash reentrancy attacks capable of draining all funds from vulnerable contracts.


Source: Coingecko
Meanwhile, Curve DAO (CRV) price is in red in all timeframes, losing nearly 13% in the last 24 hours. In the last week, the token has shed 14% of its value, figures from crypto market tracker Coingecko shows.

Bacaan Terkait

Indeks Harga PCE AS Naik 3,7% YoY pada Juli, Memberikan Ruang bagi Fed untuk Tetap Tidak Bergerak

Konsumsi di AS tidak terduga mandek pada Juli, sementara inflasi bergerak moderat, memberikan lebih banyak dukungan data bagi Fed untuk mempertahankan suku bunga tidak berubah. Indeks harga PCE inti AS pada Juli tetap stabil pada 3,3% secara tahunan, sesuai dengan ekspektasi pasar, meskipun masih jauh di atas target 2% Fed. Konsumsi riil tidak berubah bulanan setelah pertumbuhan kuat sebelumnya, menunjukkan tekanan harga yang menggerus daya beli. Data yang lebih lembut ini, ditambah dengan perlambatan pertumbuhan pendapatan dan peningkatan tingkat tabungan, menunjukkan ekonomi AS mulai mendingin. Pasar kini fokus pada pidato Ketua Fed Warsh di Jackson Hole untuk petunjuk lebih lanjut mengenai kebijakan moneter di tengah inflasi yang masih bandel.

marsbit12m yang lalu

Indeks Harga PCE AS Naik 3,7% YoY pada Juli, Memberikan Ruang bagi Fed untuk Tetap Tidak Bergerak

marsbit12m yang lalu

Mantan Direktur AI Nvidia Mengguncang Transformer, AI Fisika dengan Konteks 5 Triliun, Memprediksi Seluruh Alam Semesta

Terobosan AI Fisika: Model 5 Triliun Konteks Mampu Simulasi Alam Semesta Tim dari Accelerated Understanding, yang didirikan oleh mantan Direktur AI Nvidia Anima Anandkumar dan suaminya Benedikt Jenik, memperkenalkan model AI revolusioner. Alih-alih menggunakan arsitektur Transformer standar, model mereka memanfaatkan **Neural Operators** untuk memahami dan mensimulasikan fenomena fisika secara langsung dalam **4 dimensi (ruang 3D + waktu)**. Model ini memiliki kapasitas konteks yang belum pernah terjadi sebelumnya: **1 triliun token selama pelatihan dan lebih dari 5 triliun selama inferensi**—setara dengan 5 juta kali kapasitas model bahasa terkemuka saat ini. Ini memungkinkannya melakukan **simulasi "one-shot"** untuk sistem fisik kompleks, menghasilkan lintasan gerak lengkap sekaligus tanpa subsampling atau pembagian data. Model yang sama dapat menangani masalah fisika yang berbeda-beda, dari aliran udara hingga dinamika plasma. Dibalik terobosan ini, tim menolak tawaran menggiurkan dari Jeff Bezos (35% ekuitas, gaji $2 juta, dan janji pendanaan $20 miliar) untuk bergabung dengan Project Prometheus. Mereka memilih independensi untuk mewujudkan visi "AI Fisika". Diduga kuat mereka mendapat dukungan komputasi dari Nvidia dan CEO Jensen Huang, yang sebelumnya sangat terkesan dengan pekerjaan awal Anandkumar di bidang prediksi cuaca berbasis AI. Ini menandai pergeseran paradigma dari AI yang hanya menghasilkan teks/gambar menuju AI yang memahami kode dasar alam semesta—hukum fisika—untuk simulasi dan optimisasi dunia nyata yang akurat.

marsbit12m yang lalu

Mantan Direktur AI Nvidia Mengguncang Transformer, AI Fisika dengan Konteks 5 Triliun, Memprediksi Seluruh Alam Semesta

marsbit12m yang lalu

Analisis Cepat Laporan Keuangan Nvidia: Pendapatan Triwulanan Siap Tembus $100 Miliar, Tahun Depan Masih Bisa Tumbuh 70%

Laporan Keuangan Nvidia Q2 FY2027: Pendapatan Kuartal Mencapai $962 Miliar, Panduan 70% Pertumbuhan untuk Tahun Depan Nvidia melaporkan kinerja kuartal kedua yang luar biasa, dengan pendapatan mencapai $962,21 miliar (naik 106% YoY), melampaui ekspektasi. Laba non-GAAP adalah $539,54 miliar. Perusahaan memberikan panduan untuk Q3 sebesar $1.080 miliar, yang akan menandai era pendapatan kuartalan triliunan dolar. Yang paling mengejutkan, CFO Colette Kress memproyeksikan pertumbuhan pendapatan sekitar 70% untuk tahun fiskal 2028, jauh lebih tinggi dari perkiraan pasar 45%. Proyeksi ini bahkan diberikan dengan asumsi keterbatasan pasokan dan tidak termasuk pendapatan pusat data dari China. Struktur pendapatan didominasi oleh bisnis Pusat Data, yang menyumbang lebih dari 90% total pendapatan dengan $890 miliar (naik 117% YoY). Pertumbuhan masih didorong terutama oleh investasi dari hyperscaler cloud seperti AWS, Microsoft, Google, dan Meta. Siklus produk baru telah dimulai dengan Vera Rubin, platform komputasi rak-level untuk AI, yang telah memasuki produksi massal penuh dan mulai dikirim. Setiap 1 GW daya komputasi yang diterapkan diperkirakan menghasilkan peluang pendapatan $400 miliar. Rubin diharapkan berkontribusi sekitar 20% terhadap pendapatan Pusat Data di Q3. Manajemen menekankan bahwa permintaan AI tidak melambat, tetapi justru meluas dari pelatihan model ke inferensi, AI perusahaan, dan robotika. Namun, pertumbuhan saat ini dibatasi oleh pasokan, termasuk HBM, kemasan lanjutan, dan daya pusat data. CEO Jensen Huang menyatakan bahwa panduan pertumbuhan akan "jauh lebih tinggi" tanpa kendala ini. Untuk mengatasi hambatan infrastruktur, Nvidia bermitra dengan firma modal besar untuk memobilisasi lebih dari $500 miliar dalam pembiayaan pihak ketiga dan mengamankan sumber daya seperti lahan dan listrik. Dengan panduan pertumbuhan 70% untuk tahun depan, Nvidia menyampaikan pesan bahwa siklus AI masih jauh dari berakhir. Ambang batas pendapatan kuartalan triliunan dolar mungkin hanya titik awal untuk tahap pertumbuhan berikutnya.

Odaily星球日报15m yang lalu

Analisis Cepat Laporan Keuangan Nvidia: Pendapatan Triwulanan Siap Tembus $100 Miliar, Tahun Depan Masih Bisa Tumbuh 70%

Odaily星球日报15m yang lalu

Inflasi Tidak Membaik, Akankah Warsh Mendukung Kenaikan Suku Bunga pada Jumat?

Pada awal Agustus, data inflasi AS menunjukkan tidak ada perbaikan. Indeks PCE Juli tetap di 3,7% (yoy), sama dengan Juni, masih jauh di atas target Fed 2% untuk bulan ke-65 berturut-turut. Pertumbuhan ekonomi melambat, dengan PDB kuartal II pada 1,5%. Pengeluaran konsumen riil bulan Juli stagnan. Data yang lebih tinggi dari perkiraan ini meningkatkan probabilitas kenaikan suku bunga pada September menjadi sekitar 44% menurut pasar. Para ekonom terbelah: satu pihak melihat inflasi tidak memburuk dan menunggu metode perhitungan baru yang bisa menurunkan angka, sementara pihak lain menekankan inflasi masih panas, tekanan dari harga energi dan tarif perdagangan baru dengan Kanada, serta pentingnya kredibilitas bank sentral. Meski angka inflasi turun dari puncaknya, pendapatan riil masyarakat terkikis setelah lima tahun, menjelaskan pesimisme konsumen. Sektor konsumsi dan investasi bisnis (didorong AI) sebenarnya kuat pada kuartal II, tetapi angka PDB ditekan oleh lonjakan impor, terutama chip komputer untuk AI. Semua perhatian kini tertuju pada pidato penting Ketua Fed Kevin Warsh di Jackson Hole pada Jumat, yang diharapkan memberikan sinyal kebijakan moneter ke depan di tengah ketidakpastian dan tekanan inflasi yang menjadi isu sentral menjelang Pemilu AS.

marsbit1j yang lalu

Inflasi Tidak Membaik, Akankah Warsh Mendukung Kenaikan Suku Bunga pada Jumat?

marsbit1j yang lalu

Trading

Spot
活动图片

Kategori Populerright-arrow

Tag Populerright-arrow