In risposta allo sfruttamento di una vulnerabilità nel linguaggio di programmazione Vyper, il prezzo delle azioni CRV è sceso di oltre il 30%. Molti titolari di CRV hanno scelto di spostare il proprio capitale, causando un’impennata significativa dell’attività sulla catena e grandi depositi sugli scambi.
Il prezzo di CRV crolla a causa dello sfruttamento di 4 pool di liquidità
Il protocollo di finanza decentralizzata Curve Finance (DeFi) è stato attaccato il 30 luglio a causa di una vulnerabilità nel linguaggio di programmazione Vyper utilizzato da alcuni pool di liquidità. In risposta, il prezzo delle azioni CRV è sceso da 0,72 dollari a meno di 0,5 dollari, con un calo di oltre il 30%.
Figura 1: Prezzo giornaliero di CRV
L’exploit ha causato decine di milioni di dollari di perdite per diversi pool di liquidità: CRV-ETH, pETH-ETH, msETH/ETH e alETH/ETH.
La vulnerabilità sfruttata è un attacco re-entrant, che consente a un aggressore di utilizzare più volte la funzione di uno smart contract, anche se dovrebbe essere utilizzata una sola volta.
In questo caso, l’aggressore è stato in grado di richiamare una funzione del pool Curve che gli ha permesso di prelevare più gettoni del previsto. Curve Finance ha riconosciuto il problema e sta lavorando per risolverlo e informare la sua comunità.
La reazione dei titolari di CRV
In risposta ai molteplici attacchi ai pool di Curve, alla disinformazione e al panico, molti titolari di CRV hanno scelto di spostare il proprio capitale, ritirando i propri CRV dagli smart contract o vendendoli.
Dopo l’annuncio della vulnerabilità di Vyper e le prime segnalazioni di exploit, è stato registrato un notevole aumento dell’attività degli indirizzi Curve.
Figura 2: Indirizzi CRV attivi
Da 604 indirizzi attivi il 29 luglio a quasi 5.000 indirizzi attivi due giorni dopo, il tasso di attività dei token CRV è aumentato di 7 volte. Questo aumento di attività, che riflette l’urgenza e il panico di alcuni, è misurabile anche attraverso il numero di transazioni su Uniswap V3, che gestisce una grande maggioranza di transazioni nel settore DeFi.
Se prima del 30 luglio l’attività media era vicina alle 40 transazioni al giorno, dopo l’annuncio degli attacchi ha superato le 2.600 transazioni giornaliere, con un incremento di 70 volte.
Figura 3: Numero di transazioni su UniswapV3
Questo indica che molti possessori di CRV hanno tentato di scambiare i loro token con ETH o qualsiasi altro token ritenuto più sicuro del CRV in quel momento. Infine, il volume totale dei trasferimenti è aumentato di 57 volte, raggiungendo quasi 680 milioni di CRV trasferiti al giorno il 30 luglio, rispetto ai soli 12 milioni del giorno precedente.
Figura 4: Volume totale dei trasferimenti
Anche se qui vengono conteggiati i CRV spostati dall’attaccante, ciò indica chiaramente che la notizia di una vulnerabilità dannosa per Curve ha scatenato un’ondata di sfiducia di dimensioni mai viste dal crollo di FTX.
Grandi depositi di CRV sulle borse
Inoltre, dopo la diffusione della notizia della vulnerabilità del compilatore Vyper, in numerose borse centralizzate (CEX) sono stati effettuati molto rapidamente grandi volumi di depositi.
In meno di tre giorni, quasi 30 milioni di CRV sono stati depositati su vari CEX, passando da un totale complessivo di 94 milioni a oltre 125 milioni di CRV.
Figura 5: Flusso netto di CRV alle Borse
Questo afflusso di liquidità riflette il desiderio di alcuni possessori diffidenti di sbarazzarsi del proprio token, una decisione che è stata catalizzata dal calo del prezzo dei CRV, accelerando il ciclo di panico.
A ben vedere, sembra che la maggior parte dei token CRV trasferiti sugli exchange abbia trovato rifugio su Binance e Bitfinex, che hanno rappresentato oltre il 60% degli afflussi totali negli ultimi tre giorni.
Figura 6: riserve di CRV sugli exchange
È inoltre importante menzionare che alcuni exchange hanno registrato ritiri significativi di CRV, in particolare negli Stati Uniti. Le riserve di Coinbase sono crollate di oltre 1,7 milioni di CRV dopo l’attacco, senza una chiara spiegazione al momento.
