aleth

ChainCatcher 메시지, 스마트 메타버스 프로젝트 Alethea AI가 AWS Startups 프로그램과 전략적 파트너십을 체결했습니다. Alethea AI는 AWS의 GPU 및 컴퓨팅 자원을 활용하여 인프라를 확장하고 천만 명 규모의 방문자 사용자 요구를 충족합니다.전해진 바에 따르면, AWS Startups는 아마존 웹 서비스가 제공하는 프로그램으로, 스타트업이 AWS의 클라우드 서비스를 활용하여 비즈니스 성장을 촉진할 수 있도록 돕기 위해 적합한 도구, 문서 및 자원을 포함한 다양한 리소스를 제공합니다.

ChainCatcher 메시지, Alchemix가 트윗에서 Curve 풀 공격 사건에 영향을 받은 alETH Bridger에 대해 AIP 96 제안이 실행되었으며, 모든 당사자가 보상을 받았다고 밝혔습니다.또한 "Optimism/Arbitrum 체인에서 alUSD 복구 지원"에 관한 AIP 95a 제안은 마지막 단계를 제외하고 완전히 실행되었으며, 여기에는 POL을 RAMSES에 입금하는 것이 포함됩니다. alUSD는 이제 L2를 완전히 지원합니다.

ChainCatcher 메시지, 체인 상 데이터에 따르면, Curve 풀 공격자가 Alchemix Finance 프로토콜에 총 4,820개의 alETH와 2,258개의 ETH를 반환했으며, 이는 약 1,270만 달러에 해당합니다.Curve Finance 공격자는 자신의 환불 동기를 설명했습니다: "나는 몇 가지 터무니없는 견해를 보았기 때문에 명확히 하고 싶습니다. 내가 여러분에게 반환하는 것은 여러분이 나를 찾을 수 있기 때문이 아니라, 여러분의 프로젝트를 망치고 싶지 않기 때문입니다. 많은 사람들에게는 큰 돈일 수 있지만, 나에게는 아무것도 아닙니다. 나는 여러분 모두보다 똑똑합니다."

ChainCatcher 메시지, alETH 공격자가 다시 Alchemix Finance: Dev에게 3,819.55 개의 alETH, 약 667만 달러를 반환했습니다. 이전에 해당 공격자는 Alchemix Finance: Dev에게 1000 개의 alETH를 반환한 바 있습니다.

ChainCatcher 메시지, "Alchemix/CurveFinance Exploiter"로 표시된 해커가 Alchemix Finance: Dev에게 1000개의 alETH를 반환했습니다.

ChainCatcher 메시지, alETH 공격자가 체인 상 전송을 통해 Curve 배포 주소에 메시지를 남겼습니다: "0xbabe... 주소가 Curve의 모든 주소인지 확인해 주세요, 우리가 실수하지 않도록." Curve는 "자금을 Alchemix 다중 서명 주소로 반환해 주세요."라고 응답했습니다.

ChainCatcher 메시지, Curve Finance는 버전 0.2.15-0.3.0의 Vyper 컴파일러에 문제가 있어 다음 풀들이 해킹당했다고 발표했습니다: crv/eth, aleth/eth, mseth/eth, peth/eth.또 다른 영향을 받을 수 있는 마이닝 풀은 Arbitrum의 tricrypto입니다. 감사자와 Vyper 개발자들은 수익성 있는 취약점을 찾지 못했지만, 사용을 중단해 주시기 바랍니다.

ChainCatcher 메시지에 따르면, DeFi 대출 프로토콜 Alchemix가 Curve Finance로부터 Vyper의 취약점으로 인해 그들의 alETH/ETH 풀에 공격이 발생할 수 있다는 통지를 받았습니다. Alchemix는 AMO 계약을 통해 Curve 풀에서 AMO가 관리하는 유동성을 신속하게 제거했습니다. 이 취약점은 Curve 풀 계약에서 실행되었습니다. Alchemix 스마트 계약은 공격을 받지 않았으며, 자금은 안전합니다.이 과정은 세 가지 거래가 필요합니다: Convex에서 LP 토큰을 철회하고, Curve 풀에서 alETH를 인출하며, Curve 풀에서 ETH를 인출합니다. 첫 번째 거래인 Convex에서 LP 토큰의 스테이킹 해제가 실행되었고, 두 번째 거래가 실행된 후 Curve 풀에서 8000 ETH가 제거되었습니다. Curve 풀에는 여전히 AMO가 관리하는 약 5000 ETH의 유동성이 남아 있습니다. 나머지 유동성을 제거하는 과정에서 alETH/ETH Curve 풀이 공격자에게 공격당했습니다. 현재 alETH의 준비금 손실은 약 5000 ETH입니다.사용자에게는 Alchemix 금고의 자금이 안전하며, 모든 Alchemix 계약은 영향을 받지 않습니다. alETH/ETH Curve 풀에 유동성을 제공하는 것은 안전하지 않습니다. 다른 곳에서 alETH에 유동성을 제공하는 것은 기술적으로 안전하지만, 공격자가 이 유동성을 이용해 alETH를 ETH로 판매할 수 있습니다. alETH의 공정 가격은 현재 알 수 없으며, alETH 또는 LP alETH를 보유한 모든 사용자는 이러한 불확실성에 직면해 있습니다. Alchemix는 탈중앙화 거래 플랫폼 Saddle Finance의 alETH 풀과 Curve의 frxETH 풀에 유동성을 제공하는 LP에게 가능한 한 빨리 유동성을 철회할 것을 권장합니다.

ChainCatcher 메시지에 따르면, Curve Finance는 트위터에서 재진입 잠금 오류로 인해 Vyper 0.2.14를 사용하는 일부 스테이블 풀(alETH/msETH/pETH)이 공격을 받았다고 밝혔습니다. 현재 Curve는 상황을 평가하고 있으며, 다른 풀은 안전하다고 합니다. 또한 Curve는 "위험한 조합은 영향을 받은 Vyper 버전과 순수 ETH를 사용하는 것"이라고 덧붙였습니다.