Curve或存在ERC-777相关安全隐患，官方回应称系遗留问题

GATE.IO芝麻开门

GATE.IO芝麻开门交易所(原比特儿交易所)是全球前10的交易所，新用户注册可免费领取空投，每月可得50-200U

点击注册 更多线路

更多交易所入口

一站式注册各大交易所、点击进入加密世界、永不失联，币安Binance/欧易OKX/GATE.IO芝麻开门/Bitget/抹茶MEXC/火币Huobi

点击进入 永不失联

今日，安全团队Decurity发现Curve平台另一安全漏洞。Curve在一部分代币市场的智能合约中使用了ERC-777 Callback，而这一用法存在安全隐患，可能会被重入攻击。
Decurity还指出，一MEV机器人已利用此漏洞进行了一笔1900美元的攻击。Curve官方回应称，该问题系历史遗留问题。该攻击发生在早已被弃用的pBTC池，但在合约中仍剩余少量资金。
目前尚不清楚是否有其它资金池存在类似安全隐患。