TechFlow tin tức, giao thức cho vay DeFi Alchemix đăng Twitter cho biết Curve Finance đã thông báo cho Alchemix rằng bể thanh khoản alETH/ETH của họ có thể bị tấn công do một lỗ hổng trong Vyper. Alchemix đã nhanh chóng loại bỏ tính thanh khoản do AMO kiểm soát khỏi bể trên Curve thông qua hợp đồng AMO. Lỗ hổng này được thực hiện trên hợp đồng bể của Curve. Hợp đồng thông minh của Alchemix không bị tấn công và các khoản tiền vẫn an toàn.
Quá trình này yêu cầu ba giao dịch: rút token LP từ Convex, rút alETH khỏi bể Curve, và rút ETH khỏi bể Curve. Giao dịch đầu tiên đã hoàn tất việc hủy ủy quyền token LP từ Convex. Sau khi thực hiện giao dịch thứ hai, 8.000 ETH đã được rút ra khỏi bể Curve. Hiện tại vẫn còn khoảng 5.000 ETH thanh khoản do AMO kiểm soát trong bể Curve. Trong quá trình rút phần thanh khoản còn lại, bể alETH/ETH trên Curve đã bị một tin tặc tấn công. Hiện tại, dự trữ alETH đã mất khoảng 5.000 ETH.
Đối với người dùng, các khoản tiền trong kho của Alchemix là an toàn và tất cả các hợp đồng Alchemix đều không bị ảnh hưởng. Tuy nhiên, việc cung cấp thanh khoản trong bể alETH/ETH trên Curve là không an toàn. Việc cung cấp thanh khoản alETH ở những nơi khác về mặt kỹ thuật là an toàn, nhưng tin tặc có thể tận dụng thanh khoản này để bán alETH lấy ETH. Giá trị hợp lý hiện tại của alETH chưa xác định rõ, do đó mọi người dùng nắm giữ alETH hoặc token LP alETH đều đối mặt với rủi ro bất định này. Alchemix khuyến nghị tất cả các nhà cung cấp thanh khoản (LP) đang hoạt động trong bể alETH trên sàn giao dịch phi tập trung Saddle Finance và bể frxETH trên Curve nên nhanh chóng rút thanh khoản của mình ngay lập tức.
