Dans le cadre d'un développement important pour l'espace de la finance décentralisée ( DeFi ), la communauté derrière Curve Finance a voté pour rembourser les fournisseurs de liquidité (LP) qui ont subi des pertes lors d'un piratage de 61 millions de dollars en juillet. La décision, prise le 21 décembre, a reçu une approbation écrasante de 94 % de la part des détenteurs de jetons.
Remboursement approuvé pour les victimes de piratage
Les données en chaîne confirment que la majorité des membres de la communauté Curve Finance ont approuvé le décaissement de jetons d'une valeur de plus de 49,2 millions de dollars pour compenser les pertes subies par les fournisseurs de liquidités dans divers pools, notamment Curve, JPEGd, Alchemix ettron.
Ce remboursement prend en compte la valeur des tokens Ether (ETH) et CRV présents dans ces pools avant le hack et les émissions CRV manquées qui auraient été distribuées aux LP au cours des derniers mois.
Selon la proposition avancée par Curve Finance, le fonds communautaire fournira les jetons Curve DAO (CRV) nécessaires au remboursement. Il convient de noter que le montant final à distribuer prend également en compte tous les jetons récupérés depuis l'dentde piratage.
La proposition indique : « L'ETH global à récupérer a été calculé à 5919,2226 ETH, le CRV à récupérer a été calculé à 34 733 171,51 CRV et le total à distribuer a été calculé à 55 544 782,73 CRV.
Le hack de juillet ébranle l’écosystème DeFi
La faille de sécurité s'est produite le 30 juillet et a eu un impact significatif sur l'écosystème DeFi . Il a exposé plusieurs protocoles DeFi à un test de résistance dans les jours suivants en raison de préoccupations concernant l'impact potentiel de l'exploit sur le marché plus large de la cryptographie. Au moment du piratage, Curve Finance avait une valeur totale bloquée (TVL) de près de 4 milliards de dollars.
Les pools concernés comprenaient alETH/ETH, pETH/ETH, msETH/ETH et CRV/ETH. Bien qu'une partie des fonds volés ait été récupérée entièrement ou partiellement, l'exploit a laissé tous les pools concernés déficitaires. La proposition de Curve Finance résout ce problème en rétablissant l'intégrité des fournisseurs de liquidité concernés.
L' attaquant a exploité une vulnérabilité dans les pools stables, ciblant spécifiquement les versions du langage de programmation Vyper. Il s'agit d'un choix populaire pour DeFi en raison de sa conception pour la Ethereum (EVM). Cette vulnérabilité rendait les versions 0.2.15, 0.2.16 et 0.3.0 de Vyper vulnérables aux attaques de réentrance.
Soutien et résolution de la communauté
Le soutien massif de la communauté Curve Finance pour rembourser les fournisseurs de liquidité met en évidence la force et la résilience de l'écosystème DeFi . Dans un monde décentralisé où la gouvernance communautaire joue un rôle crucial, de telles décisions sont prises collectivement et reflètent l'engagement en faveur de l'équité et de la sécurité.
Je voulais juste souligner l’ampleur de cela.
– Courbe Finance (@CurveFinance) 22 décembre 2023
Les victimes sont guéries avec ce vote avec : – 7,2 millions de dollars d'ETH récupérés par les chapeaux blancs au DAO en cours de distribution
– 42 millions de dollars de CRV compensant les parties non récupérées (acquises)
– Autres fonds récupérés par les chapeaux blancs distribués avant le vote https://t. co/qmcK9pmTe5
La résolution aborde les pertes immédiates des fournisseurs de liquidité et souligne l’importance des évaluations continues de la sécurité et de la vulnérabilité au sein de l’espace DeFi . Alors que l’écosystème continue de croître et d’évoluer, le maintien de mesures de sécurité robustes est primordial pour prévenir desdentsimilaires à l’avenir.
Implications pour DeFi et au-delà
Le piratage de juillet et la décision de remboursement qui a suivi ont des implications importantes pour l'ensemble du secteur DeFi . Cela rappelle l’évolution du paysage des menaces dans l’espace financier décentralisé et la nécessité d’une vigilance constante.
En outre, le remboursement des victimes de piratage peut créer undent dans la manière dont les communautés DeFi gèrent desdentsimilaires. Cela renforce l’idée selon laquelle les protocoles DeFi doivent donner la priorité à la protection de leurs utilisateurs et à l’intégrité de leurs plateformes.
Cryptopolitan Academy: à venir bientôt - une nouvelle façon de gagner un revenu passif avec DeFi en 2025. En savoir plus