Curve事件報告：4個池共造成約6170萬美元的損失，下一步將停止向受影響池的Gauge排放

PANews 8月1日消息，Curve Finance官方轉發了加密風險評估集團LlamaRisk發布關於Curve池重入漏洞利用事後分析。 LlamaRisk的報告表示，舊版本Vyper編譯器中的錯誤導致有限的Curve池組使用的安全功能出現故障，結果讓攻擊者能夠耗盡受影響池中的代幣。儘管Curve正在嘗試聯繫漏洞利用者並收回用戶資金，但該漏洞的利用直接損害了這些受影響礦池的Curve流動性提供商的利益。多虧了白帽黑客，DAO才收回了受影響池中的部分代幣。 Curve eDAO無法暫停Curve池或以任何方式處理用戶資金，但它可以停止CRV Gauge(Curve的專用名詞,意為儲蓄池子)向Curve池的排放，預計eDAO將消除所有受影響池的Gauge排放。

此次事件中受影響的池和造成損失的金額分別為：1.pETH/ETH：6106.65枚WETH（約1100萬美元）；2，msETH/ETH：866.55枚WETH（約160萬美元）和959.71枚msETH（約180萬美元）；3.alETH/ETH：7258.70枚WETH（約1360萬美元）和4821.55alETH（約900萬美元）；4.CRV/ETH：7193,401.77枚CRV（利用時約510萬美元）、7680.49枚WETH（約1420萬美元）和2879.65枚ETH（約540萬美元）。上述池共計損失約6170萬美元。

報告還表示，接下來的直接步驟是停止向受影響池的Gauge排放，並為alETH、msETH和pETH創建新的普通池。新的ETH池應該與ETH或ETH池實現配對。 CRV已經有了一個與crvUSD和ETH配對的新Tricrypto池，該池不受重入錯誤的影響。 Curve團隊將繼續探索回收用戶資金的所有途徑，並將在社交渠道上更新情況。