Recentemente, un significativo furto digitale ha scosso il settore delle finanze decentralizzate (DeFi). Curve Finance, un protocollo DeFi leader, ha subito una massiccia violazione di sicurezza che ha comportato la perdita di oltre 73 milioni di dollari da diversi dei suoi pool. L’attacco è avvenuto il 30 luglio, con l’hacker che è riuscito a sottrarre ingenti quantità dai pool di Alchemix, JPEGd e Metronome.
Comprensione dell’attacco di reentrancy
Il furto è stato il risultato di un attacco di reentrancy, una vulnerabilità comune che consente ai criminali informatici di manipolare un contratto intelligente per effettuare prelievi multipli di asset. L’hacker sfrutta comandi software ripetuti per ingannare il protocollo e ottenere fondi. Questo attacco in particolare è stato ricondotto a un codice Vyper difettoso, che costituisce una parte significativa del sistema di Curve Finance.
Restituzione dei fondi rubati e il bottino rimanente
Dopo l’attacco, Curve Finance ha inizialmente offerto una taglia del 10% all’autore del crimine il 3 agosto. In modo interessante, l’hacker ha accettato questa offerta, restituendo gli asset rubati solo ai pool di Alchemix e JPEGd. Nonostante questo parziale ritorno, ancora 19 milioni di dollari di fondi rubati restano irrintracciabili.
In un cambio di eventi, Curve Finance ha annunciato il 6 agosto che la scadenza per l’hacker di restituire tutti i fondi era scaduta. Nel tentativo di recuperare gli asset rimanenti, il protocollo offre ora una taglia di 1,85 milioni di dollari, che rappresenta il 10% dei fondi non recuperati. Inoltre, l’azienda ha chiarito la sua intenzione di intraprendere azioni legali.
Impatto sull’ecosistema DeFi
Il furto di cripto ha avuto un impatto significativo sullo spazio DeFi, causando una diminuzione del 7% del valore totale bloccato (TVL) in tutto l’ecosistema. In particolare, il protocollo DeFi di prestito AAVE ha registrato un calo di quasi il 7% in una settimana a causa dell’esposizione significativa causata dai prestiti del fondatore di Curve Finance, Michael Egorov, sulla sua piattaforma.
Monitorare questi sviluppi e rimanere aggiornati sul panorama DeFi è fondamentale sia per gli investitori che per gli appassionati. Strumenti come cryptoview.io possono fornire informazioni e analisi in tempo reale, consentendo agli utenti di prendere decisioni informate.
Rimani un passo avanti con cryptoview.io.
In conclusione, il recente attacco a Curve Finance sottolinea la necessità di misure di sicurezza robuste e di una scrupolosa attenzione nello spazio DeFi. Mentre Curve Finance offre una taglia di 1,85 milioni di dollari per recuperare i fondi cripto rubati, è un severo promemoria dei potenziali rischi che accompagnano le ricompense del mondo cripto.
