Анализ взлома Curve Finance от 30/07/2023
Разбор взлома Curve
30 июля 2023г с одного из пулов ликвидности DEX Curve были украдены 6000ETH (после этого данную атаку повторили еще на нескольких пулах).
Это произошло из-за уязвимости компилятора Vyper https://github.com/vyperlang/vyper/commit/eae0eaf86eb462746e4867352126f6c1dd43302f - которую на данный момент уже пофиксили.
Схема транзакции атакующего:
Разработчики Vyper заявили, что любой проект, который использует версию компилятора 0.2.15, 0.2.16 and 0.3.0 уязвим, и должен связаться с ними.