tayvano：Curve Finance攻击事件可能造成7000万美元损失

7月28日消息，据安全机构PeckShield（派盾）监测，受Curve Finance稳定币池alETH/msETH/pETH黑客攻击事件影响，Alchemix、JPEG'd、MetronomeDAO、deBridge和Ellipsis目前已累计损失2676万美元。据此前消息，Curve Finance推特发文称，由于递归锁出现故障，许多使用Vyper 0.2.15的稳定币池(alETH/msETH/pETH)遭到攻击。团队正在评估情况，crvUSD合约和其它资金池不受影响。

6月1日消息，据CertiK Alert数据显示，5月加密领域攻击事件已共计造成约5980万美元损失，其中退出骗局造成的损失约3880万美元，闪电贷攻击造成的损失约170万美元，漏洞利用事件造成的算是约1930万美元。

金色财经报道，CertiK发布的数据显示，今年1月初以来，加密市场已有23起事件造成约2800万美元的损失，相比之下，2023年1月共计56起事件造成总计约3300万美元的损失。

4月30日消息，据CertiK Alert数据显示，四月攻击事件已共计造成约1.036亿美元损失，其中闪电贷攻击造成的损失约1980万美元，RugPull造成的损失约930万美元。

金色财经报道，加密量化公司Kronos Research在社交媒体上表示，本次被攻击事件共造成2600万美元的损失，所有损失将由内部承担，任何合作伙伴都不会受到影响。将优先为交易所和代币项目提供流动性服务。

7月1日消息，根据安全公司Fairyproof发布的BiSwap LP迁移池攻击事件简析，BISwap的迁移合约少了两个验证：1.未验证迁移者就是交易发起者，导致任意⼈都可以替别⼈进⾏迁移。2.未验证参数中的两种代币和Pair为真实的，导致攻击者可以伪造token0、token1及Pair的⽅式进⾏攻击。攻击者⾸先通过真实的pair和假的token0,token1，调⽤迁移合约的迁移函数，将⽤户的LP燃烧后的资产留在合约中,⽤户添加的只是两种假代币组成LP池。然后攻击者再通过真实的token0,token1及假的LP，调⽤迁移合约的迁移函数，将第⼀步留在合约中的资产添加为自己的LP。这样通过狸猫换太⼦的方式将⽤户的资产替换成假的LP资产，⽽真实的LP资产添加到了攻击的的LP中。Fairyproof还表示，此次攻击造成约710251美元的损失。 此前今日早些时候消息，BiSwap表示，已检测并解决Migrator合约漏洞，请勿与访问该合约，用户资金安全。