Par 
Plusieurs pools sur Curve Finance ont été siphonnés suite à un problème avec un langage de programmation Ethereum. Des dizaines de millions de dollars ont été dérobés. CRV a lourdement chuté.
Dimanche soir, Curve Finance a déclaré que certains de ses pools de liquidité (alETH, msETH et pETH) utilisant le langage de programmation Vyper avaient été exploités.
Nous évaluons la situation. Les autres pools sont sûrs. Pour être clair – la combinaison dangereuse était la version Vyper affectée ET l’utilisation d’ETH pur », a expliqué Curve Finance.
Vyper est un langage basé sur Python et compatible avec le développement sur Ethereum (EVM). Sur Twitter, le compte Vyper a indiqué que les versions 0.2.15, 0.2.16 et 0.3.0 étaient vulnérables aux dysfonctionnements de type « reentrancy locks ».
Curve Finance est un protocole d’échange de stablecoins composé de plusieurs pools, s’apparentant à des contrats intelligents, et permettant d’échanger des pièces numériques de façon décentralisée. Des protocoles DeFi qui s’appuient sur les pools Curve concernés ont enregistré d’importantes pertes.
D’après BlockSec, plus de 40 millions de dollars en tokens ont été volés sur différents protocoles. Parmi les projets impactés, on peut citer deBridge, Ellipsis, JPEG’d, Alchemix ou encore Metronome DAO. A noter qu’une partie des jetons ont été récupérés par des hackers éthiques.
La startup de cybersécurité blockchain a ajouté que l’un des portefeuilles utilisés durant l’attaque était « financé » par Binance. « White hat ? Veuillez vérifier Changpeng Zhao (ndlr : le PDG de la bourse) », a tweeté BlockSec.
Cours du CRV sur 24 heures – Messari
Suite au drame, le token natif de Curve, CRV, a dévissé de plus de 15% et chuté sous 0,60 dollar avant de rebondir autour de 0,64 dollar ce matin. La TVL du protocole a quant à elle dégringolé de 3,2 à 1,7 milliard de dollars, selon les données fournies par Defillama.
Pour suivre l’actu Crypto et Web3, retrouvez Coins.fr sur Twitter, Linkedin, Facebook ou Telegram
