Theo tin tức từ BitouchNews, Curve Finance đã tweet rằng một số nhóm ổn định (alETH/msETH/pETH) sử dụng Vyper 0.2.14 đã bị tấn công do lỗi khóa truy cập lại. Hiện tại, Curve đang đánh giá tình hình và các pool khác vẫn an toàn. Ngoài ra, Curve tuyên bố thêm rằng "sự kết hợp bị ảnh hưởng là phiên bản Vyper 0.2.14 với việc sử dụng ETH thuần túy".

Theo tin tức từ BitouchNews, Vyper, một ngôn ngữ lập trình Ethereum, đã công bố bản phân tích hậu kỳ về vi phạm tuần trước. Báo cáo chỉ ra rằng vào ngày 30 tháng 7, do một lỗ hổng tiềm ẩn trong trình biên dịch Vyper, nhiều nhóm thanh khoản Curve đã bị lạm dụng. và v0.3.0.Vyper tuyên bố rằng lỗ hổng bảo mật đã được khắc phục và thử nghiệm trong phiên bản v0.3.1, đồng thời v0.3.1 và các phiên bản mới hơn đều an toàn. Tuy nhiên, vào thời điểm đó, nó không nhận thức được tác động đối với các giao thức sử dụng các phiên bản dễ bị tấn công của trình biên dịch, cũng như không được thông báo kịp thời cho các giao thức xuôi dòng.

Theo tin tức từ BitouchNews, Ba nền tảng tài chính phi tập trung (DeFi), Curve, Metronome và Alchemix , đã công bố một sáng kiến ​​​​chung để thu hồi các khoản tiền được khai thác gần đây trên pool của Curve , CoinTelegraph đưa tin. Các thỏa thuận này đưa ra mức tiền thưởng là 10% số tiền bị đánh cắp và đảm bảo rằng sẽ không có hành động pháp lý hoặc sự tham gia của cơ quan thực thi pháp luật nào nữa. Ba bên đã cung cấp một kênh liên lạc trực tiếp qua email và kêu gọi bên chịu trách nhiệm phản hồi ngay lập tức.Có thông tin cho rằng cuộc tấn công vào Curve là do lỗ hổng nghiêm trọng trong phiên bản ngôn ngữ lập trình Vyper gây ra, làm dấy lên lo ngại rằng hệ sinh thái DeFi có thể có hiệu ứng domino.

Theo tin tức từ BitouchNews, Theo dữ liệu chuỗi khối, địa chỉ của kẻ tấn công hiện có khoảng 7.680 WETH (khoảng 14,4 triệu USD) và 7.193.402 CRV (khoảng 4,49 triệu USD).