Odaily訊DeFi借貸協議Alchemix發推稱，7月30日Curve Finance通知Alchemix，由於Vyper的一個漏洞，其alETH/ETH池可能被攻擊。 Alchemix迅速採取行動，通過AMO合約從Curve池中移除AMO控制的流動性。該漏洞是在Curve池合約上執行。 Alchemix智能合約沒有受到任何攻擊，並且資金安全。 Alchemix需要進行三項操作：1. 從Convex解質押LP代幣；2. 從Curve池中提取alETH；3. 從Curve池中提取ETH。第一項、第二項操作均已執行，已從Convex解質押LP代幣，並從Curve池中移除8000枚alETH。這意味著Curve池中仍有AMO控制的約5000枚ETH流動性。在移除剩餘流動性的過程中，alETH/ETH Curve池被一個攻擊者攻擊。目前，alETH儲備損失約5000枚ETH。對用戶而言，Alchemix金庫中的資金是安全的，所有Alchemix合約不受影響。在alETH/ETH Curve池中提供流動性是不安全的。在其他地方為alETH提供流動性在技術上是安全的，但攻擊者可能會利用這種流動性出售alETH以換取ETH。 alETH的公平價格現在還不得而知，任何持有alETH或提供alETH流動性的用戶都面臨這種不確定性。 Alchemix建議，任何在去中心化交易平台Saddle Finance的alETH池與Curve的frxETH池中提供流動性的LP盡快撤回流動性。據此前報導，因Vyper部分版本（0.2.15、0.2.16和0.3.0）存在功能失效的遞歸鎖漏洞，Curve穩定幣池alETH/msETH/pETH遭遇攻擊。據派盾監測，截至目前，DeFi借貸協議Alchemix、DeFi公共產品JPEG'd、DeFi合成資產協議Metronome、跨鏈橋deBridge、採用Curve機制的BNB Chain上DEX Ellipsis、Curve CRV/ETH池已被攻擊，損失約5200萬美元。