Curve Finance (CRV) hiện đang đối mặt với nhiều tổn thất lên tới gần 52 triệu USD do lỗ hổng reentrancy, khiến sàn giao dịch Upbit tạm ngưng dịch vụ nạp và rút token CRV của nền tảng DeFi này.
Sàn giao dịch lớn nhất Hàn Quốc “đình chỉ” CRV
Theo thông tin từ Wu Blockchain, sàn giao dịch crypto lớn nhất Hàn Quốc, Upbit, đã thông báo đình chỉ dịch vụ nạp và rút tiền đối với token CRV của Curve Finance vào rạng sáng ngày hôm nay.
Trong thông báo, sàn giao dịch Hàn Quốc cho biết:
“Hôm nay, chúng tôi đã phát hiện một số lỗ hổng nhất định trong một số pool stablecoin liên quan đến Curve (CRV). Vì vậy, CRV hiện đang có biến động đáng kể. Chúng tôi khuyên bạn nên cẩn trọng khi đầu tư liên quan đến CRV.
“Để đảm bảo an toàn cho giao dịch tài sản kỹ thuật số, chúng tôi đã tạm thời đình chỉ việc nạp và rút tiền đối với token CRV.”
Nguyên nhân gây ra tổn thất lớn
Vào tối ngày hôm qua, nền tảng DeFi hàng đầu trên Ethereum là Curve Finance đã bị tấn công hàng loạt liên quan đến các pool thanh khoản của Curve.
Nguyên nhân ban đầu được xác định là từ lỗ hổng reentrancy trong 3 phiên bản 0.2.15/0.2.16/0.3.0 của ngôn ngữ lập trình VyperLang, bộ lọc chống tấn công Re-Entrancy của các phiên bản mới không khả dụng, dẫn đến việc hàng loạt vụ tấn công tạo vòng lặp nhằm rút tiền từ các pool thanh khoản đã tạo ra tổn thất lên đến 70 triệu USD cho Curve Finance.
Sự việc bắt đầu vào tối ngày hôm qua, dự án Lending NFT có tên JPEG’d đã thông báo bị khai thác pool thanh khoản pETH-ETH trên Curve Finance, gây thiệt hại lên đến 11 triệu USD.
Sau đó, một dự án khác là Metronome cũng bị tấn công, gây thiệt hại sau vụ khai thác là 1,6 triệu USD.
Nối tiếp đó, các dự án khác như Alchemix, deBridge và Ellipsis… cũng báo cáo tình trạng bị tấn công tương tự.
Tăng mạnh giá token CRV trên các sàn Hàn Quốc
Sau vụ việc trên, giá token CRV đã có thời điểm giảm hơn 15% xuống mức 0,583 USD, trước khi phục hồi lên mức 0,643 USD vào thời điểm hiện tại.
Tuy nhiên, giá CRV so với đồng won Hàn Quốc (KRW) trên sàn giao dịch Bithumb đã tăng mạnh. Hiện tại, cặp CRV/KRW của Bithumb đạt mức 6.300 KRW (tương đương giá trị CRV khoảng 4,93 USD), tăng hơn 500% trong ngày.
Nguyên nhân của sự tăng giá là do bị chặn nạp rút, khiến thanh khoản CRV trên các sàn Hàn Quốc bị hạn chế. Điều này dẫn đến việc token bị thao túng giá và gặp khó khăn trong việc giao dịch với thị trường quốc tế.
Mặc dù vụ tấn công có thể được coi là “điềm báo xấu” cho Curve, nhưng một số công ty crypto vẫn tự tin về triển vọng dài hạn của CRV.
Jihan Wu, đồng sáng lập Bitmain và Matrixport, đã khẳng định trong một tweet: “Trong làn sóng RWA sắp tới, CRV là một trong những cơ sở hạ tầng quan trọng nhất. Tôi sẽ bắt đáy. Nhưng đây không phải là lời khuyên tài chính”.
Justin Sun của Tron cũng cam kết mở rộng hỗ trợ cho Curve và các bên bị ảnh hưởng bởi vụ hack.
Coin6s tổng hợp
Có thể bạn quan tâm
Parrot Protocol triển khai kế hoạch mua lại token PRT vào đầu tuần
