Tras el ataque que aprovechó un fallo de Vyper, Binance Labs invierte 5 millones de dólares en CRV y Aave busca reducir su exposición

Curve Finance, una popular plataforma de intercambio descentralizado (DEX) especializada en stablecoins, fue noticia a finales de julio por ataques contra varios de sus fondos de liquidez. Según PeckShield, se sustrajeron alrededor de 73,5 millones de dólares en Ethereum. Los ataques aprovecharon un fallo del compilador Vyper que afectaba a la protección contra reentradas.

El incidente puso de manifiesto importantes riesgos para el sector y suscitó inquietudes entre los usuarios de DeFi sobre la viabilidad y el futuro de Curve Finance. Estas son las últimas novedades:

La comunidad de Aave vota dos propuestas de gobernanza tras el incidente de Curve

Esta semana, la comunidad de Aave debate dos propuestas ante el riesgo de liquidación de una importante posición de endeudamiento de Michael Egorov, fundador de Curve.

Egorov mantenía una deuda considerable en Aave v2 respaldada por CRV. Según la estimación publicada entonces, esa garantía representaba aproximadamente el 34% de la oferta circulante de CRV. La posición quedó bajo presión tras el ataque del 30 de julio a los fondos de stableswap.

El fundador de Curve consiguió recaudar fondos mediante operaciones extrabursátiles (OTC) con al menos 30 contrapartes, entre ellas Wintermute y Justin Sun, fundador de Tron. Esto le ayudó a amortizar gran parte de su deuda. Según el panel de datos en cadena citado entonces, Egorov había realizado operaciones en las que vendió más de 157 millones de tokens CRV hasta el viernes. Su posición restante seguía siendo motivo de preocupación.

Las propuestas de Gauntlet y Chaos Labs buscan, respectivamente, reducir el umbral de liquidación de CRV en Aave v2 del 55% al 49%, una disminución de seis puntos porcentuales, y desactivar nuevos préstamos de CRV en los mercados Ethereum V3 y Polygon V3. La votación comenzó el jueves y termina el 12 de agosto. Al redactarse el artículo, el 11 de agosto, AAVE cotizaba a 66,78 dólares, un 4,36% menos que treinta días antes, según los datos de mercado citados entonces.

Gráfico AAVE/USD

Por otra parte, el 11 de agosto termina la votación de una propuesta para adquirir CRV con USDT del tesoro de Aave DAO. Presentada el 3 de agosto, plantea comprar 5 millones de CRV a Egorov por 2 millones de USDT.

Marc Zeller, fundador de Aave Chan Initiative y autor de la propuesta, señaló que la medida apoyaría al ecosistema DeFi y daría a Aave DAO una posición estratégica en la disputa por el poder de voto en Curve, favoreciendo la liquidez secundaria de GHO. Según el recuento parcial disponible al redactarse el artículo, se había alcanzado el cuórum el viernes por la mañana y el apoyo a la operación OTC representaba 370.359 AAVE, el 57,81% del peso de los votos emitidos.

Para obtener más información sobre Aave, consulte nuestra guía Invertir en Aave.

Binance Labs invierte 5 millones de dólares en CRV

Binance Labs anunció el jueves una colaboración estratégica con Curve y una inversión de 5 millones de dólares en tokens Curve DAO (CRV) para apoyar al protocolo DEX basado en Ethereum. Los primeros informes sobre el incidente del 30 de julio situaban las pérdidas de Curve en unos 24 millones de dólares, una estimación anterior y más limitada que el total de todos los fondos afectados.

“Curve es la mayor stableswap y, como protocolo clave de DeFi, ha contribuido al crecimiento constante del sector en 2023. Dados los recientes acontecimientos que han afectado al protocolo, Binance Labs ha ofrecido todo su apoyo a Curve mediante nuestra inversión y colaboración estratégica,” afirmó Yi He, responsable de Binance Labs.

En torno al anuncio de Binance Labs, CRV cotizaba a unos 0,61 dólares. Anteriormente había caído por debajo de 0,50 dólares tras conocerse el ataque.

Gráfico CRV/USD

Curve también estudiará una posible implantación en BNB Smart Chain. Ninguna de las partes anunció un calendario para dicha implantación.

“BNB Chain ha logrado una presencia significativa en DeFi y está bien posicionada para desplegar los productos actuales y futuros de Curve en su red,” comentó el fundador de Curve, Michael Egorov, sobre el acuerdo.

Actualización de la recuperación de activos de Curve Finance

Curve y otros protocolos afectados, entre ellos Metronome y Alchemix, propusieron el 3 de agosto que el atacante conservara una recompensa del 10% si devolvía el 90% restante de los fondos. Un atacante devolvió fondos el 4 de agosto. Posteriormente, PeckShield informó el 7 de agosto de que se había recuperado aproximadamente el 73% del importe sustraído. La estimación abarcaba devoluciones y rescates de distintos participantes, no una única devolución de un solo atacante el 4 de agosto.

Alchemix confirmó, entre otras devoluciones, la recepción de unos 4.820,5 alETH. Una rendición de cuentas preliminar posterior también recogió aproximadamente 7.259 ETH devueltos por el atacante. Esto no significaba que se hubieran recuperado todos los activos perdidos mediante arbitraje en el fondo. El protocolo de NFT JPEG’d, para el que los informes de entonces señalaban pérdidas de unos 11,5 millones de dólares, confirmó el 4 de agosto la recuperación de un total de 5.495,4 WETH y una recompensa de 610,6 WETH al responsable del rescate. Comunicó que consideraría la operación un rescate realizado por un hacker ético y, según la información publicada entonces, no emprendería acciones legales.

El 6 de agosto, Curve ofreció una recompensa pública del 10% de los fondos aún no recuperados, unos 1,85 millones de dólares en ese momento, por información que condujera a la identificación y condena del atacante. Según los datos de DefiLlama citados al redactarse el artículo, Curve seguía ocupando el segundo lugar entre las plataformas de intercambio descentralizado, detrás de Uniswap, con unos 2.315 millones de dólares de valor total bloqueado.

Para obtener más información sobre Curve DAO, consulte nuestra guía Invertir en Curve DAO.