Güney Koreli dev kripto para borsası Upbit, Curve Finance’in CRV token’i için para yatırma ve çekme işlemlerini askıya aldığını duyurdu. Kripto para borsası Curve Finance’in belirli Vyper derleyici sürümlerindeki bir reentrancy güvenlik açığının ardından bir dizi sorun yaşamasının ardından böyle bir adım attı.
Upbit’ten Yapılan CRV Açıklaması
Güney Kore’nin en büyük kripto para borsası olan Upbit, Curve Finance‘in token’i CRV için para yatırma ve çekme işlemlerini askıya aldı. Kripto para borsasından konuyla ilgili yapılan bilgilendirme duyurusunda “Bugün, Curve (CRV) ile ilişkili bazı stablecoin havuzlarında belirli güvenlik açıkları keşfedildi” denildi.
Açıklamada, “Sonuç olarak CRV fiyatı şu anda önemli bir volatilite ile karşı karşıya. CRV token ile ilgili herhangi bir yatırım kararını değerlendirirken dikkatli olmanızı tavsiye ederiz.” notu düşüldü.
Kripto veri platformu CoinMarektCap’in sağladığı verilere göre CRV token, son 24 saatte kaydettiği yüzde 10’un üzerinde düşüşle 0,6466 dolardan işlem görüyor. Saldırı sonrası bir miktar toparlanan altcoin’in fiyatının bundan önce 0,59 dolara kadar düştüğü görüldü.
DeFi Protokolü Curve Finance Zorda
DeFi protokolü Curve Finance, dün geç saatlerde ve bugün kesintisiz sözleşme çağrılarından fonların potansiyel olarak boşaltılmasına izin veren bir güvenlik açığı olan reentrancy güvenlik açığının kurbanı oldu. Protokolden olan önemli para çıkışları, belirli Vyper derleyici sürümlerindeki reentrancy güvenlik açığından yararlanan etkileşimlerle bağlantılıydı.
Curve Finance’den Vyper sorunuyla ilgili atılan bilgilendirme tweet’inde “Vyper’ın 0.2.15, 0.2.16 ve 0.3.0 sürümleri hatalı reentrancy kilitlerine karşı savunmasız kaldı. Araştırmalarımız devam ediyor, ancak bu sürümlere güvenen herhangi bir proje derhal bizimle iletişime geçmelidir.” denildi.
Öte yandan fonları korumak için harekete geçen beyaz şapkalı bir kurtarma görevinden dakikalar önce milyonlarca CRV token’inin çalınması da paniğe neden oldu.