CurveのETHプールがハッキング被害。Vyperの深刻な脆弱性が原因

こんにちは!弐号です。

Curveを含む多くのDeFiがハッキングを受けており、資金が大量に流出しています。

https://twitter.com/CurveFinance/status/1685693202722848768

原因としてはスマートコントラクト記述言語「Vyper」の特定のバージョンにreentrancy攻撃が可能な深刻な脆弱性が発見され、それが悪用されているようです。

本脆弱性はチェーンのネイティブトークン ($ETH) と脆弱性のあるVyperを利用して作られたプールにおいて確認されており、被害の拡大が懸念されます。

流動性を抜いておくなどの安全策を至急講じてください。

関連記事