aleth

ChainCatcher のメッセージ、スマートメタバースプロジェクト Alethea AI が AWS Startups プログラムと戦略的パートナーシップを結ぶことになりました。Alethea AI は AWS の GPU と計算リソースを活用し、インフラを拡張して千万規模の訪問者のユーザー需要に応えます。AWS Startups は、アマゾンウェブサービスが提供するプログラムで、スタートアップ企業が AWS のクラウドサービスを利用してビジネス成長を促進することを目的としています。スタートアップ企業が AWS を使い始めるための適切なツール、ドキュメント、リソースを含む一連のリソースを提供しています。

ChainCatcher のメッセージ、Alchemix がツイートで、Curve プール攻撃事件で影響を受けた alETH Bridger に対して、AIP 96 提案が実行され、すべての関係者が補償を受けたことを示しています。さらに、「Optimism/Arbitrum チェーン上の alUSD のサポートを回復する」AIP 95a 提案は、最後のステップを除いて完全に実行されており、POL を RAMSES に預け入れることが含まれています。alUSD は現在 L2 を完全にサポートしています。

ChainCatcher のメッセージによると、オンチェーンデータは、Curve プールの攻撃者が Alchemix Finance プロトコルに合計 4,820 枚の alETH と 2,258 枚の ETH、約 1,270 万ドルを返還したことを示しています。Curve Finance の攻撃者は、返金の動機について次のように説明しています。「私はいくつかの馬鹿げた見解を見たので、明確にしたいと思います。私があなたたちに返金したのは、あなたたちが私を見つけることができるからではなく、あなたたちのプロジェクトを台無しにしたくないからです。多くの人にとってこれは大金かもしれませんが、私にとっては何でもありません。私はあなたたち全員よりも賢いです。」

ChainCatcher のメッセージ、alETH 攻撃者が再び Alchemix Finance: Dev に 3,819.55 枚の alETH を返還しました。これは約 667 万ドルに相当します。以前、この攻撃者は Alchemix Finance: Dev に 1000 枚の alETH を返還していました。

ChainCatcher メッセージ、"Alchemix/CurveFinance Exploiter"としてマークされたハッカーが Alchemix Finance: Dev に 1000 枚の alETH を返還しました。

ChainCatcher メッセージ、alETH 攻撃者がオンチェーンの送金を通じて Curve デプロイメントアドレスにメッセージを残しました：「0xbabe... アドレスが Curve のすべてのアドレスであることを確認してください。私たちが間違えないように。」Curve は返信しました：「資金を Alchemix マルチシグアドレスに返してください。」

ChainCatcher のメッセージ、Curve Finance が発表したところによると、バージョン 0.2.15-0.3.0 の Vyper コンパイラに問題があるため、以下のプールがハッカーに攻撃されました：crv/eth、aleth/eth、mseth/eth、peth/eth。もう一つの影響を受ける可能性のあるマイニングプールは Arbitrum の tricrypto です。監査人と Vyper 開発者は利益を得られる脆弱性を見つけられませんでしたが、使用を中止することをお勧めします。

ChainCatcher のメッセージによると、DeFi 貸付プロトコル Alchemix がツイートし、Curve Finance が Alchemix に通知したところによると、Vyper の脆弱性により、彼らの alETH/ETH プールが攻撃される可能性があるとのことです。Alchemix は迅速に AMO コントラクトを通じて Curve プールから AMO が管理する流動性を撤回しました。この脆弱性は Curve プールコントラクト上で実行されました。Alchemix のスマートコントラクトは攻撃を受けておらず、資金は安全です。このプロセスには三つの取引が必要です：Convex から LP トークンを撤回すること、Curve プールから alETH を引き出すこと、Curve プールから ETH を引き出すこと。最初の取引は Convex から LP トークンのステーキング解除が実行され、二番目の取引が実行された後、Curve プールから 8000 枚の ETH が撤回されました。Curve プールにはまだ AMO が管理する約 5000 枚の ETH の流動性があります。残りの流動性を撤回する過程で、alETH/ETH Curve プールが攻撃者に攻撃されました。現在、alETH の準備金は約 5000 枚の ETH を失っています。ユーザーにとって、Alchemix の金庫内の資金は安全であり、すべての Alchemix コントラクトは影響を受けていません。alETH/ETH Curve プールに流動性を提供することは安全ではありません。他の場所で alETH に流動性を提供することは技術的には安全ですが、攻撃者はこの流動性を利用して alETH を ETH に交換する可能性があります。alETH の公正価格は現在不明であり、alETH または LP alETH を保有するユーザーはこの不確実性に直面しています。Alchemix は、分散型取引所 Saddle Finance の alETH プールと Curve の frxETH プールに流動性を提供している LP に対し、できるだけ早く流動性を撤回することを推奨しています。

ChainCatcher のメッセージによると、Curve Finance は Twitter で、再入ロックの不具合により、Vyper 0.2.14 を使用しているいくつかの安定プール（alETH/msETH/pETH）が攻撃を受けていると述べています。現在、Curve は状況を評価しており、他のプールは安全です。さらに、Curve は「危険な組み合わせは影響を受けた Vyper バージョンと純粋な ETH の使用です」と述べています。