Curve Finance TVL cai mais de US $ 1 bilhão devido à exploração do Vyper

Após o ataque, o token CRV da Curve tornou-se altamente volátil, aumentando o medo de contágio.

De acordo com dados do DeFiLlama, o valor total dos ativos bloqueados no protocolo financeiro descentralizado Curve Finance (CRV) caiu quase 50% nas últimas 24 horas, de US$ 3,26 bilhões registrados em 30 de julho para US$ 1,731 bilhão.

A saída de fundos pode ser atribuída à exploração do protocolo, que aumentou as preocupações com liquidações e dívidas inadimplentes entre os membros da comunidade, que retiraram imediatamente os ativos do projeto criptográfico.

Fonte: DefiLlama See More

Vulnerabilidade do Vyper afeta o financiamento da curva

Em 30 de julho, uma "vulnerabilidade de bloqueio de reentrância" defeituosa foi descoberta em várias versões da linguagem de contrato inteligente Ethereum (ETH) Virtual Machine (EVM) Vyper. A linguagem de programação confirmou o incidente, revelando que os projetos de criptografia executando Vyper 0.2.15, 0.2.16 e 0.3.0 podem ser afetados.

Após a notícia, a Curve Finance afirmou que alguns de seus pools de mineração estáveis executando o Vyper 0.2.15 exploraram uma vulnerabilidade de falha de bloqueio de reentrância.

O ataque de reentrada permite que um invasor drene fundos de um contrato vulnerável chamando repetidamente a função de retirada antes de atualizar o saldo, e esse ataque é comumente usado para explorar vários protocolos DeFi.

A empresa de segurança Blockchain BlockSec disse que os ataques de reentrância podem representar um risco potencial para todos os pools de mineração com ether envolvido (WETH).

Embora não esteja claro quanto foi roubado do pool de stablecoin da Curve Finance, algumas estimativas sugerem que até US$ 70 milhões podem ter sido roubados.

No entanto, o desenvolvedor do MetaMask, Taylor Monahan, apontou para “muita atividade de chapéu branco + bots MEV automatizados”, o que significa que pode haver menos.

CRV Preço Tanque

De acordo com os dados, o bug fez com que o token CRV da Curve fosse altamente volátil, com seu preço caindo cerca de 15%, para US$ 0,64707 no momento da redação deste artigo.

Enquanto isso, o valor on-chain do CRV caiu para US$ 0,109, pois a liquidez diminuiu depois que o pool CRV/ETH foi atacado.

A exchange de criptomoedas sul-coreana Upbit suspendeu os depósitos e retiradas do token, citando um bug encontrado na plataforma do projeto DeFi. A bolsa alertou ainda que o preço do CRV está “experimentando significativa volatilidade”.

** Preocupações com dívidas incobráveis e expansão **

Como os hackers estão segurando uma grande quantidade de CRV, há temores de que, se eles começarem a vender, o preço do token caia ainda mais. Isso cria um risco de contágio, já que o fundador da Curve, Michael Egorov, usa o token como garantia em vários protocolos de empréstimo, incluindo o Aave.

Como Egorov tem mais de $ 100 milhões em CRV como garantia na Aave, Inverse e Abracadabra, uma liquidação resultante de uma queda nos preços do CRV afetará a Curve e todos os protocolos.

Para evitar a liquidação, Egorov tem pago parte do empréstimo. No entanto, isso pode não evitar dívidas incobráveis e efeitos de transbordamento em outros contratos de empréstimo aos quais a Curve está exposta.

Ao mesmo tempo, a versão Aave Ethereum v2 encerrou a função de empréstimo de CRV. Segundo relatos, é provável que isso impeça os comerciantes de usar a vulnerabilidade da Curva para entrar em pânico e vender maliciosamente o CRV emprestado para promover a liquidação em série.