[Curve Finance：攻击只对使用Vyper版本和“纯”ETH的用户有影响]金色财经报道，DeFi协议Curve Finance在社交媒体发文称，本次攻击事件只对使用Vyper版本和“纯”ETH的用户有影响，并且重申对crvUSD合约本身以及其他流动性池没有影响。今日凌晨由于Vyper部分版本出现故障，许多使用Vyper 0.2.15版本的Curve Finance稳定币池(alETH/msETH/pETH)遭到攻击。
Curve Finance：旧pBTC池已弃用，池内仍剩少量资金系ERC-777设计影响:金色财经报道，针对安全团队Decurity发现Curve Finance平台另一个安全漏洞，部分代币市场智能合约使用ERC-777 Callback或引发重入攻击安全隐患，且已有机器人利用该漏洞获利约1900美元，对此Curve Finance官推回应称，旧pBTC流动性池目前已被弃用，“仍然”剩下一些少量的资金是由于ERC-777设计问题造成。[2023/8/3 16:15:44]
数据：Curve创始人近1小时已偿还513.9万枚FRAX债务:8月1日消息，据链上数据显示，Curve创始人近1小时已偿还513.9万枚FRAX债务，其在Fraxlend上的贷款抵押品健康率提升至1.66。[2023/8/1 16:11:42]
安全团队：Curve Finance的DNS记录被入侵:金色财经消息，北京时间2022年8月10日凌晨4:20左右，Curve Finance(curve.fi)的DNS记录被入侵，并指向一个恶意网站。攻击者注入了恶意代码，要求用户对一个未经验证的合约给予代币交易批准。如果用户批准交易，那么该用户的代币就会被攻击者用恶意合约转走。
当用户与Curve(curve.fi)上的任意按钮互动时，网站会要求用户对一个未经验证的合约 \"0x9eb5f8e83359bb5013f3d8eee60bdce5654e8881 \"给予代币交易批准。
截止发稿时，大约有77万美元因此方式而受到损失。攻击者将资金从他们的钱包转移到其他几个钱包，将其中一些换成代币，并发送了部分ETH到Tornado Cash。
CertiK安全团队在此提醒广大用户，不要确认该交易并且离开该网站。[2022/8/10 12:14:12]
郑重声明： Curve Finance：攻击只对使用Vyper版本和“纯”ETH的用户有影响版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。