Theo tin tức từ BitouchNews, Curve Finance đã tweet rằng một số nhóm ổn định (alETH/msETH/pETH) sử dụng Vyper 0.2.14 đã bị tấn công do lỗi khóa truy cập lại. Hiện tại, Curve đang đánh giá tình hình và các pool khác vẫn an toàn. Ngoài ra, Curve tuyên bố thêm rằng "sự kết hợp bị ảnh hưởng là phiên bản Vyper 0.2.14 với việc sử dụng ETH thuần túy".

Theo tin tức từ BitouchNews, Vyper, một ngôn ngữ lập trình Ethereum, đã công bố bản phân tích hậu kỳ về vi phạm tuần trước. Báo cáo chỉ ra rằng vào ngày 30 tháng 7, do một lỗ hổng tiềm ẩn trong trình biên dịch Vyper, nhiều nhóm thanh khoản Curve đã bị lạm dụng. và v0.3.0.Vyper tuyên bố rằng lỗ hổng bảo mật đã được khắc phục và thử nghiệm trong phiên bản v0.3.1, đồng thời v0.3.1 và các phiên bản mới hơn đều an toàn. Tuy nhiên, vào thời điểm đó, nó không nhận thức được tác động đối với các giao thức sử dụng các phiên bản dễ bị tấn công của trình biên dịch, cũng như không được thông báo kịp thời cho các giao thức xuôi dòng.

Theo tin tức từ BitouchNews, Ba nền tảng tài chính phi tập trung (DeFi), Curve, Metronome và Alchemix , đã công bố một sáng kiến ​​​​chung để thu hồi các khoản tiền được khai thác gần đây trên pool của Curve , CoinTelegraph đưa tin. Các thỏa thuận này đưa ra mức tiền thưởng là 10% số tiền bị đánh cắp và đảm bảo rằng sẽ không có hành động pháp lý hoặc sự tham gia của cơ quan thực thi pháp luật nào nữa. Ba bên đã cung cấp một kênh liên lạc trực tiếp qua email và kêu gọi bên chịu trách nhiệm phản hồi ngay lập tức.Có thông tin cho rằng cuộc tấn công vào Curve là do lỗ hổng nghiêm trọng trong phiên bản ngôn ngữ lập trình Vyper gây ra, làm dấy lên lo ngại rằng hệ sinh thái DeFi có thể có hiệu ứng domino.

Theo tin tức từ BitouchNews, Giao thức tài sản tổng hợp DeFi Metronome đã tweet rằng như một biện pháp phòng ngừa, chức năng mạng chính Metronome đã bị tạm dừng để kiểm soát tình hình và giảm thiểu thiệt hại trong khi điều tra bước tiếp theo tốt nhất.Metronome tuyên bố rằng lỗ hổng liên quan đến nhiều nhóm Curve đã bị khai thác và nhóm msETH-ETH cũng bị tấn công và những kẻ tấn công đã đánh cắp tất cả thanh khoản từ nhóm msETH-ETH. Các nhà cung cấp thanh khoản trên bất kỳ cặp giao dịch msUSD nào và người dùng Optimism sử dụng msETH trên Velodrome nên lưu ý rằng vị trí của họ không bị ảnh hưởng. Ngoài ra, tất cả các khoản tiền gửi và vị trí mở Metronome không bị ảnh hưởng bởi sự cố này.