La comunidad detrás del protocolo de finanzas descentralizadas (DeFi) Curve Finance ha votado a favor de reembolsar a los proveedores de liquidez (LP) afectados por un hackeo de $61 millones en julio.
Los datos on-chain confirman que el 94% de los titulares de tokens aprobaron el 21 de diciembre la distribución de tokens por más de $49.2 millones para cubrir las pérdidas de los pools de Curve, JPEGd, Alchemix y Metronome.
Just wanted to emphasize the scale of this. Victims are made whole with this vote with:
— Curve Finance (@CurveFinance) December 22, 2023
- $7.2M worth of ETH recovered by whitehats to the DAO being distributed
- $42M worth of CRV compensating unrecovered parts (vested)
- Other whitehat-recovered funds distributed before vote https://t.co/qmcK9pmTe5
Sólo quería enfatizar la magnitud de esto. Las víctimas se hacen enteros con este voto con:
- USD 7.2 millones en ETH recuperados por los whitehats a la DAO que se distribuye
- USD 42 millones en CRV compensando las partes no recuperadas (vested)
- Otros fondos recuperados por los whitehats distribuidos antes de la votación.
El cálculo de las pérdidas incluye la cantidad de Ether (ETH) y tokens CRV en los pools antes del hackeo, junto con las emisiones de CRV perdidas que se habrían distribuido a los LP durante los últimos meses. Según la propuesta de Curve, el fondo comunitario suministrará los tokens Curve DAO (CRV). La cantidad final también incluye una deducción de los tokens recuperados desde el incidente.
"El total de ETH a recuperar se calculó en 5919.2226 ETH, el total de CRV a recuperar se calculó en 34,733,171.51 CRV y el total a distribuir se calculó en 55'544'782.73 CRV," indica la propuesta.
El incidente de seguridad tuvo lugar el 30 de julio, exponiendo varios protocolos DeFi a una prueba de estrés en los días siguientes debido a las preocupaciones sobre el impacto del exploit en el ecosistema cripto. En julio, el valor total bloqueado (TVL) de Curve era casi de $4 mil millones. Entre los pools afectados se encontraban alETH/ETH, pETH/ETH, msETH/ETH y CRV/ETH.
"Aunque los fondos robados en cada pool fueron recuperados completamente o en parte, los bots de MEV dejaron todos los pools afectados con un déficit, y esta propuesta de remedio busca compensar completamente a los LP afectados,” escribió Curve en la propuesta.
El atacante explotó una vulnerabilidad en pools estables utilizando algunas versiones del lenguaje de programación Vyper, una opción popular para los protocolos DeFi debido a su diseño para la Máquina Virtual Ethereum (EVM). El error hizo que las versiones 0.2.15, 0.2.16 y 0.3.0 de Vyper fueran vulnerables a ataques de reentrancia.
Aclaración: La información y/u opiniones emitidas en este artículo no representan necesariamente los puntos de vista o la línea editorial de Cointelegraph. La información aquí expuesta no debe ser tomada como consejo financiero o recomendación de inversión. Toda inversión y movimiento comercial implican riesgos y es responsabilidad de cada persona hacer su debida investigación antes de tomar una decisión de inversión.