Angesichts der jüngsten Sicherheitsverletzung, die sich auf den CRV-Token von Curve Finance auswirkte, hat der in Südkorea ansässige Kryptowährungs-Swap Upbit tatsächlich einen vorübergehenden Widerruf von Anzahlungen und Nachteilen für den Token eingeführt.
Upbit rät angesichts der Volatilität zur Vorsicht
Der vorbeugende Widerruf aller CRV-Anzahlungen und Rückzahlungen durch Upbit erfolgte nach einer Wiedereintrittsphase in das Curve Finance-System. Die Anfälligkeit war tatsächlich herausgefunden im Zuge der Wochenendpause, was zu einer erheblichen Kürzung der Mittel führte.
Bei einem Wiedereintrittszauber handelt es sich tatsächlich um einen Schutzverstoß, der zu einer potenziellen Kürzung der aus kontinuierlichen Vereinbarungsringen stammenden Mittel führt. Tatsächlich wurden größere Streams aufgrund von Kommunikationen erfasst, die die Wiedereintrittsanfälligkeit in bestimmten Vyper-Compiler-Modellen kontrollierten. In einem Tweet Einige Modelle von Vyper, darunter 0.2.15, 0.2.16 und 0.3.0, wurden über Vyper eingeführt und waren tatsächlich dem Risiko einer Fehlfunktion der Wiedereintrittsschlösser ausgesetzt.
Als Reaktion auf die Angriffe startete Upbit eine Trockenheitsalarm Ermutigen Sie ihre Verbraucher, „… sich der erhöhten Preisvolatilität von CRV bewusst zu sein.“ Das System erforderte Vorbehalte und Gespräche mit Einzelpersonen, die sorgfältig vorgehen sollten, während sie über jede Art von Investition im Zusammenhang mit dem Token nachdachten. Um die Sicherheit zu gewährleisten, hat das System zur Kenntnis genommen, dass es seine eigene CRV-Anzahlung sowie Nachteile vorübergehend aussetzen wird.
Nach dem Angriff gaben verschiedene andere Kryptowährungs-Swaps, wie OKX, Warnungen an die Verbraucher weiter. Entsprechend Einzelheiten OKX wurde über seine eigene Touchdown-Webseite erworben und empfahl Einzelpersonen, sich der Gefahren bewusst zu sein, die beim Handel mit dem Token bestehen, da OKX „nicht für etwaige Handelsverluste verantwortlich gemacht wird“.
Benutzer von Binance Exchange nicht betroffen
Nachdem Informationen über den Angriff die Runde gemacht hatten, hat der Chief Executive Officer von Binance, Changpeng Zhao, tatsächlich zugestanden, dass Binance tatsächlich unverändert sei. Entsprechend Einzelheiten über sein X-Profil (ehemals Twitter) erworben, erklärte er: „CEX-Preis-Feed spart DeFi. Binance-Benutzer sind nicht betroffen. Unser Team hat die Vyper Reentrant-Sicherheitslücke überprüft. Wir verwenden nur Version 0.3.7 oder höher.“
Er stellte außerdem fest, dass die Nutzung eines zentralen Kostenfeeds für DeFi-Geschenke in seinem System ein zusätzliches Maß an Sicherheit bietet. Der Vorstandsvorsitzende betonte, dass es für die Menschen wichtig sei, stets auf dem neuesten Stand zu bleiben und öffentliche Bibliotheken, Arbeitsgeräte und Funktionen zu überwachen.
Als Ergebnis des Zaubers veröffentlichte Curve Finance eine Erklärung, in der es darauf hinwies, dass sich der Vorfall auf bestimmte stabile Pools ausgewirkt hatte, darunter msETH, pETH und aIETH über Vyper 0.2.15. Allerdings blieben die eigenen USD/CRV-Stablecoin-Pools weitgehend unverändert, die größeren Auswirkungen der Manipulation betreffen jedoch Einzelpersonen.
Unterdessen hat der CRV-Token von Curve DAO tatsächlich einen kräftigen Herbst erlebt. Der Preis ist in regulären Diagrammen tatsächlich um mehr als 12 % gesunken, mit einem Marktwert von 557 US-Dollar, je nach Quelle CoinGeko
Der CRV-Preis liegt bei 0.62 US-Dollar gemäß Manipulation | Quelle: CRVUSD auf Tradingview com. Ausgewähltes Foto von der Binance Academy, Grafik von Tradingview com.