erc-777

ChainCatcher 消息，安全团队 Decurity 发现 Curve 平台另一安全漏洞。Curve 在一部分代币市场的智能合约中使用了 ERC-777 Callback，而这一用法存在安全隐患，可能会被重入攻击。 Decurity 还指出，一 MEV 机器人已利用此漏洞进行了一笔 1900 美元的攻击。Curve 官方回应称，该问题系历史遗留问题。该攻击发生在 pBTC 池，该池此前早已被弃用，仅在合约中残存少量资金。