ข่าว Odaily ข้อตกลงการให้กู้ยืม DeFi Alchemix ทวีตว่าเมื่อวันที่ 30 กรกฎาคม Curve Finance แจ้ง Alchemix ว่าเนื่องจากช่องโหว่ใน Vyper แหล่งรวม altH/ETH อาจถูกโจมตี Alchemix ดำเนินการอย่างรวดเร็วเพื่อลบสภาพคล่องที่ควบคุมโดย AMO ออกจาก Curve Pool ผ่านสัญญา AMO ช่องโหว่ถูกนำไปใช้กับสัญญา Curve Pool สัญญาอัจฉริยะของ Alchemix ไม่ได้ถูกโจมตี แต่อย่างใดและเงินทุนก็ปลอดภัย Alchemix จำเป็นต้องดำเนินการสามประการ: 1. ถอนโทเค็น LP จาก Convex; 2. ถอน alETH ออกจาก Curve Pool; 3. ถอน ETH ออกจาก Curve Pool การดำเนินการครั้งแรกและครั้งที่สองได้รับการดำเนินการแล้ว โทเค็น LP ได้ถูกถอนออกจาก Convex และ 8,000 alETH ได้ถูกลบออกจาก Curve Pool ซึ่งหมายความว่ายังคงมีสภาพคล่องประมาณ 5,000 ETH ที่ควบคุมโดย AMO ใน Curve Pool ในกระบวนการกำจัดสภาพคล่องที่เหลืออยู่ alETH/ETH Curve Pool ถูกโจมตีโดยผู้โจมตี ปัจจุบันทุนสำรอง alETH สูญเสียไปประมาณ 5,000 ETH สำหรับผู้ใช้ เงินในคลัง Alchemix นั้นปลอดภัย และสัญญา Alchemix ทั้งหมดจะไม่ได้รับผลกระทบ การจัดหาสภาพคล่องในกลุ่ม alETH/ETH Curve นั้นไม่ปลอดภัย ในทางเทคนิคแล้ว การจัดหาสภาพคล่องให้กับ alETH ที่อื่นนั้นมีความปลอดภัยทางเทคนิค แต่ผู้โจมตีสามารถใช้สภาพคล่องนี้เพื่อขาย alETH เพื่อแลกกับ ETH ราคายุติธรรมของ alteth ยังไม่ทราบ และผู้ใช้รายใดก็ตามที่ถือ alteth หรือให้สภาพคล่องของ alteth ต้องเผชิญกับความไม่แน่นอนนี้ Alchemix แนะนำว่า LP ใดๆ ที่ให้สภาพคล่องในกลุ่ม alETH ของ Saddle Finance และกลุ่ม frxETH ของ Curve บนแพลตฟอร์มการซื้อขายแบบกระจายอำนาจ ให้ถอนสภาพคล่องออกโดยเร็วที่สุด ตามรายงานก่อนหน้านี้ Curve stablecoin pool alETH/msETH/pETH ถูกโจมตีเนื่องจากช่องโหว่การล็อกแบบเรียกซ้ำใน Vyper บางเวอร์ชัน (0.2.15, 0.2.16 และ 0.3.0) จากการตรวจสอบของ Paidun ณ ขณะนี้ โปรโตคอลการให้กู้ยืมของ DeFi Alchemix, ผลิตภัณฑ์สาธารณะของ DeFi JPEG'd, โปรโตคอลสินทรัพย์สังเคราะห์ DeFi Metronome, deBridge ของสะพานข้ามเชน, DEX Ellipsis บน BNB Chain โดยใช้กลไก Curve และ Curve CRV/ETH pool ได้รับการ ถูกโจมตี ขาดทุนประมาณ 52 ล้านดอลลาร์