Odaily News Thỏa thuận cho vay DeFi Alchemix đã tweet rằng Curve Finance đã thông báo cho Alchemix vào ngày 30 tháng 7 rằng nhóm altcoin/eth của nó có thể bị tấn công do lỗ hổng trong Vyper. Alchemix đã hành động nhanh chóng để loại bỏ thanh khoản do AMO kiểm soát khỏi nhóm Curve thông qua hợp đồng AMO. Lỗ hổng này được triển khai trên hợp đồng Curve pool. Hợp đồng thông minh Alchemix chưa bị tấn công dưới bất kỳ hình thức nào và tiền vẫn được an toàn. Alchemix cần thực hiện ba thao tác: 1. Rút token LP khỏi Convex; 2. Rút alETH khỏi nhóm Curve; 3. Rút ETH khỏi nhóm Curve. Hoạt động đầu tiên và thứ hai đã được thực hiện, mã thông báo LP đã được hủy đặt cược khỏi Convex và 8.000 alETH đã bị xóa khỏi nhóm Curve. Điều này có nghĩa là vẫn còn khoảng 5.000 ETH thanh khoản do AMO kiểm soát trong Curve pool. Trong quá trình loại bỏ tính thanh khoản còn lại, nhóm alETH/ETH Curve đã bị kẻ tấn công tấn công. Hiện tại, dự trữ alETH đã mất khoảng 5.000 ETH. Đối với người dùng, tiền trong kho Alchemix được an toàn và tất cả các hợp đồng của Alchemix sẽ không bị ảnh hưởng. Việc cung cấp tính thanh khoản trong nhóm đường cong alETH/ETH là không an toàn. Về mặt kỹ thuật, việc cung cấp thanh khoản cho alETH ở nơi khác là an toàn, nhưng kẻ tấn công có thể sử dụng tính thanh khoản này để bán alETH để đổi lấy ETH. Giá hợp lý của Alteth vẫn chưa được biết và bất kỳ người dùng nào nắm giữ Alteth hoặc cung cấp tính thanh khoản của Alteth đều phải đối mặt với sự không chắc chắn này. Alchemix khuyến nghị rằng bất kỳ LP nào cung cấp tính thanh khoản trong nhóm alETH của Saddle Finance và nhóm frxETH của Curve trên nền tảng giao dịch phi tập trung hãy rút thanh khoản của họ càng sớm càng tốt. Theo các báo cáo trước đó, nhóm stablecoin Curve alETH/msETH/pETH đã bị tấn công do lỗ hổng khóa đệ quy trong một số phiên bản của Vyper (0.2.15, 0.2.16 và 0.3.0). Theo giám sát của Paidun, tính đến thời điểm hiện tại, giao thức cho vay DeFi Alchemix, sản phẩm công cộng DeFi JPEG'd, giao thức tài sản tổng hợp DeFi Metronome, cầu nối chuỗi chéo deBridge, DEX Ellipsis trên Chuỗi BNB sử dụng cơ chế Curve và nhóm Curve CRV/ETH đã có bị tấn công, thiệt hại khoảng 52 triệu USD.