​Взлом Curve на 45M$, рагпулл на 23M$ и проблемы у DEX на BASE
#news

30 июля из пулов децентрализованного обменника Curve Finance было выведено 47M$ из-за уязвимости в компиляторе Vyper, языке программирования предназначенном для EVM. Пострадали пулы alETH, msETH и pETH и самый большой CRV, а также ряд DeFi протоколов, использующих Curve.

В то же время, оператор MEV-бота, который использует ник c0ffeebabe.eth и представляется девушкой, отобрал у хакера 5.4M$, которые тут же вернул Curve Finance. Тем не менее, за последние сутки токен $CRV потерял более 20%.

Но если хакеру пришлось потрудиться, чтобы своровать эти деньги — эксплойт надо еще найти, суметь использовать, а потом выйти в кеш и не спалиться. То автор самого крупного щитка в сети Base (L2 от Coinbase) $BALD в моменте просто вывел всю ликвидность, а потом еще и троллить в твиттере начал, обогатившись на >20M$. Вполне очевидная история, учитывая, что еще пару дней назад в Base не было денег вообще, сеть существовует в режиме «для разработчико? , но с 30 июля туда набриджили более 65M$, которые, кстати, даже нельзя вывести обратно из блокчейна.

Бонусом ко всем событиям — проблемы у LeetSwap, свапалки на Base, которой активно все пользовались последние дни. Ранним утром торги на платформе были остановлены, поскольку команда заметила как некоторые пули начали опустошаться. Сумма ущерба на данный момент неизвестна.

В общем, ни дня без хака или рагпулла, совокупный убыток от которых за первое полугодие 2023 достиг 656M$. Да, это в 3 раза меньше, чем за тот же период 2022-го, но все равно цифра внушительная. Ну а что касается щитков, то тут, как и всегда, зарабатывают единицы. Вокруг полно историй о том, как люди ловят сотни или тысячи иксов и за считанные дни становятся миллионерами, но вы должны понимать, что это одна история на сотни тысяч, просто о потерях люди молчат. Если не верите, то посмотрите на кошелёк серийного раггера, заработавшего более 1M$ c 29 запущенных им щитков на Base.

Chat / VK / Telegram / Twitter / Discord