In un evento significativo per il settore della finanza decentralizzata ( DeFi ), la comunità di Curve Finance ha votato per rimborsare i fornitori di liquidità (LP) che hanno subito perdite durante l'attacco hacker da 61 milioni di dollari a luglio. La decisione, presa il 21 dicembre, ha ottenuto un'approvazione schiacciante del 94% da parte dei detentori di token.
Approvato il rimborso per le vittime di hacking
I dati on-chain confermano che la maggior parte dei membri della community di Curve Finance ha approvato l'erogazione di token per un valore di oltre 49,2 milioni di dollari per compensare le perdite subite dai fornitori di liquidità in vari pool, tra cui Curve, JPEGd, Alchemix etron.
Questo rimborso considera il valore dei token Ether (ETH) e CRV presenti in questi pool prima dell'hack e le emissioni CRV perse che sarebbero state distribuite agli LP negli ultimi mesi.
Secondo la proposta avanzata da Curve Finance, il fondo comunitario fornirà i token Curve DAO (CRV) necessari per il rimborso. È importante notare che l'importo finale da distribuire considera anche eventuali token recuperati dopo l'denthacker.
La proposta afferma: "L'ETH complessivo da recuperare è stato calcolato come 5919,2226 ETH, il CRV da recuperare è stato calcolato come 34.733.171,51 CRV e il totale da distribuire è stato calcolato come 55.544.782,73 CRV"
L'hack di luglio scuote l'ecosistema DeFi
La violazione della sicurezza si è verificata il 30 luglio e ha avuto un impatto significativo DeFi . Ha esposto diversi DeFi a uno stress test nei giorni successivi a causa delle preoccupazioni sul potenziale impatto dell'exploit sul mercato delle criptovalute in generale. Al momento dell'attacco, Curve Finance aveva quasi 4 miliardi di dollari di valore totale bloccato ( TVL ).
I pool interessati includevano alETH/ETH, pETH/ETH, msETH/ETH e CRV/ETH. Sebbene alcuni dei fondi rubati siano stati recuperati in tutto o in parte, l'attacco ha lasciato tutti i pool interessati in deficit. La proposta di Curve Finance affronta questo problema riequilibrando i fornitori di liquidità interessati.
L' aggressore ha sfruttato una vulnerabilità nei pool stabili, prendendo di mira specificamente le versioni del linguaggio di programmazione Vyper. Si tratta di una scelta popolare per DeFi grazie alla sua progettazione per la Ethereum Virtual Machine (EVM). La vulnerabilità ha reso le versioni 0.2.15, 0.2.16 e 0.3.0 di Vyper vulnerabili ad attacchi di reentrancy.
Supporto e risoluzione della comunità
L'enorme supporto della community di Curve Finance nel rimborsare i fornitori di liquidità evidenzia la forza e la resilienza dell'ecosistema DeFi . In un mondo decentralizzato in cui la governance della community gioca un ruolo cruciale, decisioni come queste vengono prese collettivamente e riflettono l'impegno per l'equità e la sicurezza.
Volevo solo sottolineare la portata di tutto questo. Le vittime vengono risarcite con questo voto:
— Curve Finance (@CurveFinance) 22 dicembre 2023
– 7,2 milioni di dollari di ETH recuperati dai white hat e distribuiti al DAO
– 42 milioni di dollari di CRV a compensazione delle parti non recuperate (acquisite)
– Altri fondi recuperati dai white hat distribuiti prima del voto https://t.co/qmcK9pmTe5
La risoluzione affronta le perdite immediate dei fornitori di liquidità e sottolinea l'importanza di valutazioni continue della sicurezza e della vulnerabilità all'interno dello spazio DeFi . Con la continua crescita ed evoluzione dell'ecosistema, il mantenimento di solide misure di sicurezza è fondamentale per preveniredentsimili in futuro.
Implicazioni per DeFi e oltre
L'attacco hacker di luglio e la successiva decisione sul rimborso hanno implicazioni significative per il settore DeFi in generale. Servono a ricordare l'evoluzione del panorama delle minacce nel settore della finanza decentralizzata e la necessità di una vigilanza costante.
Inoltre, il rimborso delle vittime di hacking potrebbe creare undent su come le comunità DeFi gestisconodentsimili. Rafforza l'idea che i protocolli DeFi dovrebbero dare priorità alla protezione dei propri utenti e all'integrità delle proprie piattaforme.

