Curve Finance (CRV),领先的去中心化金融 (DeFi) 协议, 宣布 最近的一次黑客攻击导致其工厂池内的多个项目损失了 7,350 万美元,之后该公司的恢复工作取得了重大进展。
7 月 30 日的攻击利用了一个被称为“重入漏洞”的关键安全漏洞,允许恶意行为者从 Curve 的智能合约中抽走资金。
Curve Finance 致力于赔偿被盗资金
经过巨大努力,Curve Finance 已成功收回受黑客攻击影响的 70% 资金。 虽然这一成就标志着一个重要的里程碑,但正在进行积极调查,以追回剩余余额并追究肇事者的责任。
了解情况的严重性后,Curve Finance 也采取了积极措施,确保将追回的资金公平、透明地分配给受影响的用户。
该协议正在努力衡量每个受影响账户的各自份额,旨在促进公平的恢复过程,优先考虑用户保护和信任恢复。
Curve Finance 最近的复苏工作进一步加强了 公告 185万美元的赏金。 任何能够提供准确信息以识别和逮捕持有剩余资金的攻击者的人都将获得这笔丰厚的奖励。
通过提供这笔巨额赏金,Curve Finance 积极鼓励社区参与和合作,以加快调查并将肇事者绳之以法。
Curve 的黑客攻击后安全报告
经过彻底的 调查,Curve Finance 发现该漏洞主要针对 aleth、peth、mseth 和 crveth 矿池。
该漏洞源于 vyper 0.2.15-0.3.0 版本中的一个错误,该协议立即将其确定为泄露的根本原因。 通过迅速查明问题,Curve Finance 能够立即采取行动,减轻用户面临的任何进一步风险。
值得注意的是,根据 Curve 的更新,Curve Finance 上的所有其他矿池都已被确认是安全的,并且不受该漏洞的影响。 这一保证让用户有信心继续使用该平台,因为他们知道他们的资金在这些资金池中保持安全。
除了技术修复之外,Curve Finance 还与安全专家、审计师和更广泛的 DeFi 社区合作,进行彻底的审计并实施额外的安全措施。
这种协作方法旨在增强协议的弹性并防止未来发生类似事件。 总体而言,Curve Finance 已收回 70% 的被黑资金,再加上其正在进行的调查和赏金计划,突显了该协议对用户保护和更广泛的 DeFi 社区的承诺。
根据令牌终端 数据目前,Curve Finance 的流通市值为 5.1876 亿美元,较分析期间下降 22.29%。
完全摊薄后的市值(代表该项目未来的潜在市场价值)估计为 19.7 亿美元。
Curve Finance 的总锁定价值 (TVL) 是协议受欢迎程度和用户参与度的关键指标,目前达到 24.4 亿美元。 尽管在分析期间下降了 35.19%,Curve Finance 仍保持了可观的 TVL,凸显了其在 DeFi 领域的重要性。
精选图片来自 iStock,图表来自 TradingView.com