En respuesta a la explotación de una vulnerabilidad en el lenguaje de programación Vyper, la cotización de CRV cayó más de un 30%. Muchos titulares de CRV decidieron mover su capital, lo que provocó un aumento significativo de la actividad en la cadena y grandes depósitos en las bolsas.
El precio de CRV se desploma al explotar 4 pools de liquidez
El protocolo financiero descentralizado Curve Finance (DeFi) fue atacado el 30 de julio debido a una vulnerabilidad en el lenguaje de programación Vyper utilizado por algunos de sus pools de liquidez. En respuesta, el precio de las acciones de CRV cayó de 0,72 dólares a menos de 0,5 dólares, una caída de más del 30%.
Figura 1: Precio diario de CRV
El exploit provocó pérdidas de decenas de millones de dólares en varios pools de liquidez: CRV-ETH, pETH-ETH, msETH/ETH y alETH/ETH.
La vulnerabilidad explotada es un ataque de reentrada, que permite a un atacante utilizar la función de un contrato inteligente varias veces, incluso si se supone que solo debe utilizarse una vez.
En este caso, el atacante pudo llamar a una función del pool de Curve que le permitió retirar más tokens de los que debía. Curve Finance ha reconocido el problema y está trabajando para resolverlo e informar a su comunidad.
La reacción de los titulares de CRV
En respuesta a los múltiples ataques a los pools de curvas, la desinformación y el pánico, muchos titulares de CRV optaron por mover su capital, ya sea retirando sus CRV de los contratos inteligentes o vendiéndolos.
Tras el anuncio de la vulnerabilidad Vyper y los primeros informes de exploits, se registró un aumento considerable de la actividad de direcciones Curve.
Figura 2: Direcciones CRV activas
De 604 direcciones activas el 29 de julio a casi 5.000 direcciones activas dos días después, el índice de actividad de los tokens CRV se ha multiplicado por siete. Este aumento de la actividad, que refleja la urgencia y el pánico de algunos, también se puede medir a través del número de transacciones en Uniswap V3, que gestiona una gran mayoría de transacciones en el sector DeFi.
Mientras que antes del 30 de julio la actividad media se acercaba a las 40 transacciones diarias, tras el anuncio de los atentados superó las 2.600 transacciones diarias, lo que supone multiplicar por 70 el número de transacciones.
Figura 3: Número de transacciones en UniswapV3
Esto indica que muchos titulares de CRV intentaron cambiar sus tokens por ETH, o cualquier otro token considerado más seguro que el CRV en ese momento. Por último, el volumen total de transferencias se multiplicó por 57, alcanzando casi 680 millones de CRV transferidos al día el 30 de julio, frente a los apenas 12 millones del día anterior.
Figura 4: Volumen total de transferencias
Aunque aquí también se contabilizan los CRV movidos por el atacante, esto indica claramente que la noticia de una vulnerabilidad perjudicial para Curve ha desencadenado una ola de desconfianza a una escala no vista desde el colapso de FTX.
Grandes depósitos de CRV en las bolsas
Además, se realizaron grandes volúmenes de depósitos en numerosas bolsas centralizadas (CEX) muy rápidamente tras conocerse la noticia de la vulnerabilidad del compilador Vyper.
En menos de tres días, se depositaron casi 30 millones de CRV en varias CEX, pasando de un total agregado de 94 millones a más de 125 millones de CRV.
Figura 5: Flujo neto de CRV a las bolsas
Esta afluencia de liquidez refleja el deseo de algunos tenedores recelosos de deshacerse de su token, una decisión que se ha visto catalizada por la caída del precio de CRV, acelerando el ciclo de pánico.
En una inspección más detallada, parece que la mayoría de los tokens CRV transferidos a los intercambios han encontrado refugio en Binance y Bitfinex, que han representado más del 60% de las entradas totales en los últimos tres días.
Figura 6: Reservas de CRV en las bolsas
También es importante mencionar que algunas bolsas han registrado importantes retiradas de CRV, sobre todo en Estados Unidos. Las reservas de Coinbase se han desplomado en más de 1,7 millones de CRV desde el ataque, sin que por el momento se disponga de una explicación clara.
