Vụ tấn công Curve Finance tối 30/07 tiếp tục để lại hệ lụy nghiêm trọng cho dự án nói riêng và mảng DeFi nói chung.
Rạng sáng ngày 31/07, tiếp tục xuất hiện thông tin pool CRV/ETH đã bị tấn công, bòn rút đi 7 triệu CRV (4 triệu USD) và 14 triệu USD WETH. Đáng chú ý, vụ tấn công xảy ra chỉ ít phút trước khi các hacker mũ trắng tiến hành một chiến dịch giải cứu những pool thanh khoản bị ảnh hưởng bởi lỗ hổng reentrancy được phát hiện vào tối 30/07.
Theo thống kê, thiệt hại từ lỗ hổng reentrancy của Curve đã đạt mức gần 70 triệu USD, song đã có 16,9 triệu USD được hoàn trả, đồng nghĩa với việc vẫn còn 52,4 triệu USD có nguy cơ mất trắng.
Khoảng thời gian rạng sáng ngày 31/07 cũng là vô cùng hỗn loạn khi nhiều hacker mũ trắng cố gắng thực hiện các giao dịch để cứu tiền từ Curve, còn kẻ xấu thì chực chờ để front run họ, để rồi cả hai đều bị front run bởi bot MEV.
Giá CRV sau đó đã có lúc dump hơn 15% về mốc 0.583 USD, trước khi phục hồi lên 0.623 ở thời điểm cập nhật.
Ngoài ra, nhà đầu tư crypto cũng đang đổ xô rút thanh khoản khởi Curve, khiến TVL của dự án giảm gần 45% trong 24h gần nhất.
Vì vụ tấn công, sàn giao dịch crypto lớn nhất Hàn Quốc là Upbit đã thông báo tạm dừng hoạt động nạp, rút CRV.
Rạng sáng ngày 31/07, tiếp tục xuất hiện thông tin pool CRV/ETH đã bị tấn công, bòn rút đi 7 triệu CRV (4 triệu USD) và 14 triệu USD WETH. Đáng chú ý, vụ tấn công xảy ra chỉ ít phút trước khi các hacker mũ trắng tiến hành một chiến dịch giải cứu những pool thanh khoản bị ảnh hưởng bởi lỗ hổng reentrancy được phát hiện vào tối 30/07.
Theo thống kê, thiệt hại từ lỗ hổng reentrancy của Curve đã đạt mức gần 70 triệu USD, song đã có 16,9 triệu USD được hoàn trả, đồng nghĩa với việc vẫn còn 52,4 triệu USD có nguy cơ mất trắng.
Khoảng thời gian rạng sáng ngày 31/07 cũng là vô cùng hỗn loạn khi nhiều hacker mũ trắng cố gắng thực hiện các giao dịch để cứu tiền từ Curve, còn kẻ xấu thì chực chờ để front run họ, để rồi cả hai đều bị front run bởi bot MEV.
Giá CRV sau đó đã có lúc dump hơn 15% về mốc 0.583 USD, trước khi phục hồi lên 0.623 ở thời điểm cập nhật.
Ngoài ra, nhà đầu tư crypto cũng đang đổ xô rút thanh khoản khởi Curve, khiến TVL của dự án giảm gần 45% trong 24h gần nhất.
Vì vụ tấn công, sàn giao dịch crypto lớn nhất Hàn Quốc là Upbit đã thông báo tạm dừng hoạt động nạp, rút CRV.
