Em resposta à exploração de uma vulnerabilidade na linguagem de programação Vyper, o preço das acções da CRV caiu mais de 30%. Muitos detentores de CRV optaram por movimentar o seu capital, provocando um aumento significativo da atividade na cadeia e grandes depósitos nas bolsas.
O preço do CRV cai com a exploração de 4 pools de liquidez
O protocolo financeiro descentralizado Curve Finance (DeFi) foi atacado a 30 de julho devido a uma vulnerabilidade na linguagem de programação Vyper utilizada por alguns dos seus pools de liquidez. Em resposta, o preço das acções da CRV caiu de 0,72 dólares para menos de 0,5 dólares, uma queda de mais de 30%.
Figura 1: Preço diário da CRV
A exploração resultou em dezenas de milhões de dólares de perdas para vários pools de liquidez: CRV-ETH, pETH-ETH, msETH/ETH e alETH/ETH.
A vulnerabilidade explorada é um ataque de reentrada, que permite a um atacante utilizar a função de um contrato inteligente várias vezes, mesmo que seja suposto ser utilizada apenas uma vez.
Neste caso, o atacante conseguiu chamar uma função na pool da Curve que lhe permitiu retirar mais fichas do que era suposto. A Curve Finance reconheceu a questão e está a trabalhar para resolver o problema e informar a sua comunidade.
A reação dos detentores de CRV
Em resposta aos múltiplos ataques aos pools de Curvas, à desinformação e ao pânico, muitos detentores de CRV optaram por movimentar o seu capital, quer retirando os seus CRVs dos contratos inteligentes, quer vendendo-os.
Após o anúncio da vulnerabilidade Vyper e os primeiros relatos de explorações, foi registado um aumento considerável na atividade dos endereços Curve.
Figura 2: Endereços CRV activos
De 604 endereços activos em 29 de julho para quase 5.000 endereços activos dois dias depois, a taxa de atividade do token CRV aumentou 7 vezes. Este aumento de atividade, que reflecte a urgência e o pânico de alguns, é também mensurável através do número de transacções no Uniswap V3, que gere uma grande maioria das transacções no sector DeFi.
Enquanto a atividade média era de cerca de 40 transacções por dia antes de 30 de julho, ultrapassou as 2600 transacções diárias após o anúncio dos ataques, um aumento de 70 vezes.
Figura 3: Número de transacções no UniswapV3
Isto indica que muitos detentores de CRV tentaram trocar os seus tokens por ETH, ou qualquer outro token considerado mais seguro do que o CRV na altura. Finalmente, o volume total de transferências aumentou 57 vezes, atingindo quase 680 milhões de CRVs transferidos por dia em 30 de julho, em comparação com apenas 12 milhões no dia anterior.
Figura 4: Volume total de transferências
Embora os CRVs movidos pelo atacante também sejam contados aqui, isso indica claramente que a notícia de uma vulnerabilidade prejudicial para o Curve desencadeou uma onda de desconfiança em uma escala não vista desde o colapso do FTX.
Grandes depósitos de CRV nas bolsas
Além disso, foram efectuados grandes volumes de depósitos em numerosas bolsas centralizadas (CEX) muito rapidamente após a divulgação da notícia da vulnerabilidade do compilador Vyper.
Em menos de três dias, quase 30 milhões de CRVs foram depositados em várias CEXs, passando de um total agregado de 94 milhões para mais de 125 milhões de CRVs.
Figura 5: Fluxo líquido de CRVs para as Bolsas
Este afluxo de liquidez reflecte o desejo de alguns detentores desconfiados de se livrarem da sua moeda, uma decisão que foi catalisada pela queda do preço do CRV, acelerando o ciclo de pânico.
Numa inspeção mais atenta, parece que a maioria dos tokens CRV transferidos para as bolsas encontraram refúgio na Binance e na Bitfinex, que foram responsáveis por mais de 60% do total de entradas nos últimos três dias.
Figura 6: Reservas de CRV nas bolsas
É também importante mencionar que algumas bolsas registaram levantamentos significativos de CRVs, particularmente nos Estados Unidos. As reservas da Coinbase caíram em mais de 1,7 milhões de CRVs desde o ataque, sem nenhuma explicação clara disponível até o momento.
