Als Reaktion auf die Ausnutzung einer Schwachstelle innerhalb der Programmiersprache Vyper fiel der Kurs von CRV um mehr als 30 %. Viele CRV-Inhaber entschieden sich, ihr Kapital umzuschichten, was zu einer bemerkenswerten Spitze der On-Chain-Aktivität und zu großen Einzahlungen auf den Börsen führte.
Der CRV-Kurs stürzt nach dem Exploit von vier Liquiditätspools
Das Dezentralisierte Finanzprotokoll (DeFi) Curve Finance wurde am 30. Juli aufgrund einer Schwachstelle in der Programmiersprache Vyper, die von einigen seiner Liquiditätspools verwendet wird, angegriffen. Als Reaktion darauf fiel der VRC-Kurs von 0,72 US-Dollar auf unter 0,5 US-Dollar, was einem Rückgang von über 30 % entsprach.
Abbildung 1: Tageskurs des CRV
Der Exploit führte bei mehreren Liquiditätspools zu Verlusten im zweistelligen Millionenbereich: CRV-ETH, pETH-ETH, msETH/ETH und alETH/ETH.
Bei der ausgenutzten Schwachstelle handelt es sich um einen Reentry-Angriff, bei dem ein Angreifer die Funktion eines Smart Contracts mehrfach nutzen kann, auch wenn diese nur einmal angefordert werden soll.
In diesem Fall konnte der Angreifer eine Funktion im Curve-Pool aufrufen, die es ihm ermöglichte, mehr Token abzuheben, als er sollte. Curve Finance erkannte das Problem und arbeitete daran, es zu lösen und seine Gemeinschaft zu informieren.
Die Reaktion der CRV-Inhaber
Als Reaktion auf die zahlreichen Angriffe auf die Curve-Pools, die Fehlinformationen und die Panikstimmung entschieden sich viele CRV-Inhaber, ihr Kapital umzuschichten, indem sie ihre CRVs entweder aus den Smart-Contracts abzogen oder sie verkauften.
Nach der Bekanntgabe der Vyper-Sicherheitslücke und den ersten Berichten über Exploits wurde ein erheblicher Anstieg der Aktivität von Curve-Adressen verzeichnet.
Abbildung 2: Aktive CRV-Adressen
Durch den Anstieg von 604 aktiven Adressen am 29. Juli auf fast 5.000 aktive Adressen zwei Tage später hat sich die Aktivitätsrate des CRV-Tokens versiebenfacht. Dieser Anstieg der Aktivität, der die Dringlichkeit und Panik mancher Menschen widerspiegelt, lässt sich auch an der Anzahl der Transaktionen auf Uniswap V3 ablesen, über die ein Großteil der Transaktionen im DeFi-Sektor abgewickelt wird.
Während die durchschnittliche Aktivität vor dem 30. Juli bei etwa 40 Transaktionen pro Tag lag, stieg sie nach Bekanntwerden der Angriffe auf über 2.600 Transaktionen pro Tag, was einem Anstieg um das 70-fache entspricht.
Abbildung 3: Anzahl der Transaktionen auf UniswapV3
Dies deutet darauf hin, dass viele CRV-Inhaber versucht haben, ihre Token gegen ETH oder andere Token einzutauschen, die zu diesem Zeitpunkt als sicherer als CRV angesehen wurden. Schließlich stieg das gesamte Transfervolumen um das 57-fache und erreichte am 30. Juli fast 680 Millionen CRVs, die pro Tag transferiert wurden, gegenüber nur 12 Millionen am Vortag.
Abbildung 4: Gesamttransfervolumen
Obwohl hier auch die vom Angreifer verschobenen CRVs gezählt werden, ist dies ein klarer Hinweis darauf, dass die Nachricht von einer schädlichen Schwachstelle bei Curve eine Bewegung des Misstrauens ausgelöst hat, die seit der Insolvenz von FTX in diesem Ausmaß noch nie da gewesen ist.
Große CRV-Einlagen auf den Börsen
Außerdem fanden auf vielen zentralen Börsen (CEX) sehr schnell nach der Verbreitung der Nachricht über die Schwachstelle im Vyper-Compiler große Einreichungen statt.
Innerhalb von weniger als drei Tagen wurden fast 30 Millionen VRCs an verschiedenen CEXs eingereicht, wobei die aggregierte Gesamtzahl von 94 Millionen auf über 125 Millionen VRCs stieg.
Abbildung 5: Nettofluss von CRVs zu den Exchanges
Dieser Liquiditätszufluss spiegelt den Wunsch einiger misstrauischer Inhaber wider, ihre Token loszuwerden, eine Entscheidung, die durch den Preisverfall des CRV katalysiert wurde und den Panikzyklus beschleunigt hat.
Bei näherer Betrachtung scheint es, dass die Mehrheit der auf Börsen übertragenen CRV-Token Zuflucht bei Binance und Bitfinex gefunden haben, die über 60% der gesamten Zuflüsse in den letzten drei Tagen vereinen.
Abbildung 6: CRV-Reserven der Exchanges
Es ist auch wichtig zu erwähnen, dass einige Exchanges große Abhebungen von CRVs verzeichneten, insbesondere in den USA. So sind die Reserven von Coinbase seit dem Angriff um mehr als 1,7 Millionen CRVs gesunken, ohne dass es dafür bisher eine klare Erklärung gibt.
