Pembaruan DEX – Curve Finance, PancakeSwap, LeetSwap, dan Uniswap

Dalam insiden eksploitasi terbaru yang mengguncang DeFi, bursa desentralisasi populer Curve Finance dieksploitasi sebesar $52 juta pada hari Minggu. Berikut adalah rincian tentang akibat insiden dan berita lainnya tentang bursa desentralisasi.

Token CRV pada jalur pemulihan setelah eksploitasi di Curve Finance

Kolam likuiditas Curve Finance dikuras hingga $47 juta pada hari Minggu setelah bug mengungkap kolam stablecoin pada platform untuk serangkaian serangan, yang pertama dilaporkan sekitar pukul 9:30 pagi ET. Selain eksploitasi kolam likuiditas pETH-ETH JPEG’d sebesar $11,4 juta, tim audit dan analitik blockchain melacak empat serangan lainnya. Kolam alETH-ETH Alchemix mengalami keluaran sebesar $13,6 juta, sedangkan kolam CRV/ETH dan kolam sETH-ETH Metronome dikuras sebesar $25 juta dan $1,6 juta, masing-masing. Eksploitasi ini juga memengaruhi proyek DeFi lainnya, termasuk Ellipsis, yang melaporkan beberapa kolam stablecoin dengan BNB yang terkena.

Penyerang memanfaatkan kerentanan dalam beberapa versi (v0.2.15, 0.2.16 dan 0.3.0) dari compiler bahasa pemrograman Vyper yang digunakan pada kontrak pintar Curve. Versi yang terkena dari Vyper mengimplementasikan penjaga re-entrancy secara tidak benar yang memastikan kontrak pintar tidak rentan terhadap eksploitasi re-entrancy dengan menguncinya. Mekanisme ini pada dasarnya mencegah beberapa fungsi dipanggil secara bersamaan.

Akibat eksploitasi dan pemulihan

Operator bot MEV ‘c0ffebabe.eth’ melakukan serangan pada kolam likuiditas CRV-ETH dan memulihkan hampir 2.879 ETH senilai lebih dari $5 juta. Eksploitasi akhir pekan ini secara signifikan menghasilkan hari rekaman dalam hal pembayaran kepada operator MEV pasca-Merge. Dasbor MEV mevboost.pics MEV menunjukkan bahwa lebih dari 6.000 ETH dibayarkan dalam hadiah blok MEV. Pengamat lain di X, Eric Conner, secara terpisah menyatakan bahwa hari Minggu mengembalikan beberapa blok hadiah MEV terbesar dalam sejarah Ethereum.

Setelah laporan insiden pada DEX yang fokus pada stablecoin, Upbit meminta pengguna untuk menangguhkan deposit dan penarikan CRV. CEO Binance CZ, di antara eksekutif industri lainnya, mengomentari insiden tersebut, menjamin bahwa kerentanan Vyper tidak memengaruhi bursa.
“Curve dieksploitasi. Risiko utang buruk dan likuidasi di ekosistem. Ini mungkin tampak seperti ‘ini sudah berakhir’ momen, tetapi mungkin ini hanya Black Thursday dari siklus ini – keruntuhan terakhir sebelum bull market, dengan segalanya kembali 100x lebih kuat,” pendiri MakerDAO Rune Christensen menulis di X.

Meskipun kehilangan likuiditas yang signifikan setelah akhir pekan, Curve masih salah satu DEX terbesar dengan volume total nilai kunci (TVL) sebesar $1,61 miliar, di belakang Uniswap, yang memimpin dengan $3,8 miliar. Meskipun token asli CurveDAO CRV mengalami perdarahan nilai pada platform DEX sebagai reaksi atas berita tersebut, harga spotnya di bursa tetap di atas 55 sen berkat sistem oracle Chainlink, yang mengandalkan umpan harga CEX.

Eksploitasi akhir pekan ini tampaknya meletakkan $168 juta posisi peminjaman pendiri Curve Michael Egorov di Aave dan Frax Finance pada risiko likuidasi, memicu sentimen bearish di sekitar token peminjaman seperti Compound (COMP) dan Aave (AAVE). Catatan on-chain – transaksi kesepakatan OTC – menunjukkan Egorov telah mengambil langkah untuk menstabilkan posisi DeFi-nya yang didukung oleh hampir setengah dari suplai CRV yang beredar. Egorov melakukan pembayaran pinjaman FRAX sebesar 5,13 juta sambil mengambil kembali jaminan 12,5 juta token CRV yang dipindahkan ke dompet lain.

Untuk mempelajari lebih lanjut tentang Aave, lihat pedoman kami tentang Berinvestasi di Aave.

Dompet lain yang terkait dengan pendiri blockchain Tron Justin Sun mengumpulkan sekitar 5 juta (~2,9 juta) CRV dari dompet Curve.fi Egorov pada sekitar 40 sen dibandingkan dengan harga spot $0,59.

“Sebagai mitra yang setia, kami tetap berkomitmen untuk memberikan dukungan kapanpun dibutuhkan.” Sun memposting di X, mengisyaratkan kemitraan antara Tron dan Curve.“Upaya bersama kami akan memperkenalkan @stusdt pool di Curve, meningkatkan manfaat pengguna. Bersama, kami bertujuan untuk memberdayakan komunitas dan membangun keuangan desentralisasi.”

Tim pelacakan on-chain juga melaporkan transaksi 4,25 juta CRV ke akun milik DCFGod dan tiga lagi ke investor lembaga.

“Lebih dan lebih lembaga dan investor membeli $CRV melalui OTC! Machi Big Brother membeli 3,75M $CRV. DWF Labs membeli 2,5M $CRV. Cream.Finance membeli 2,5M $CRV. Michael Egorov telah menjual total 39,25M $CRV melalui OTC dan menerima 15,8M $USDT.” Tim keamanan LookonChain menyatakan dalam sebuah tweet.

Untuk mempelajari lebih lanjut tentang Curve, lihat pedoman kami tentang Berinvestasi di Curve.

LeetSwap menghentikan perdagangan di tengah laporan eksploitasi

LeetSwap, sebuah DEX yang sedang naik daun yang beroperasi di jaringan L2 Base Coinbase, mengatakan dalam sebuah tweet pada hari Senin bahwa mereka telah menghentikan perdagangan karena likuiditas kolam yang dikompromikan dengan pelacak on-chain menunjukkan sekitar 340 ETH yang dikuras.

“Karena DEX kami difork dari Solidly, pabrik kami memiliki fungsi pause keamanan,” LeetSwap memposting. “Kami menyadari bahwa beberapa likuiditas kolam mungkin telah dikompromikan dan kami sementara menghentikan perdagangan untuk menyelidiki.”

Insiden terbaru ini mengikuti laporan tentang Bald, sebuah koin meme yang baru-baru ini dihargai, runtuh setelah pengembang proyek melakukan penipuan keluar dan menyedot 6.800 ETH dari kolam likuiditas token tersebut di LeetSwap. Dalam akibatnya, deposit LeetSwap runtuh menjadi $4,21 juta pada hari Selasa dari puncak $41 juta pada hari Minggu menurut DeFi Llama.

Eksploitasi Curve Finance dan LeetSwap menambahkan upaya sukses sebelumnya yang memengaruhi Multichain di mana sekitar $125 juta aset dikuras dari protokol jembatan yang menyebabkan platform cross-chain akhirnya menghentikan operasi. Halaman PeckShieldAlert pada hari Senin mencatat bahwa perampok telah mulai memindahkan beberapa dana yang dirampok. Perampok menukar 220 WBTC (~$6,5 juta) untuk 6,4M USDT dan kemudian memindahkan ~2,85M USDT ke 6 alamat terpisah. Perampok juga melaksanakan tiga transfer 100 WBTC menurut perusahaan keamanan.

Catatan on-chain rekaman yang disusun oleh CertiK menunjukkan bahwa Juli adalah bulan terburuk dalam hal peretasan crypto dan eksploitasi ini tahun, dengan pedagang kehilangan $303M sepanjang bulan. Pinjaman kilat dan penipuan keluar (rug pull) masing-masing menyumbang $8,7 juta dan $8,6 juta. Outlet Web3 De.Fi secara terpisah menyatakan bahwa hanya $6,15 juta dari peretasan crypto dan eksploitasi pada bulan sebelumnya yang dipulihkan.

PancakeSwap untuk membagikan pendapatan biaya perdagangan dengan pemegang token CAKE

PancakeSwap sekarang tersedia di lima blockchain setelah meluncur di blockchain zkSync Era pada hari Kamis sebelumnya. Ekspansi ke zkSync Era sejalan dengan tujuan multichain DEX untuk mengumpulkan basis pengguna yang besar dan meningkatkan pendapatan protokol. Ini juga menandai rantai kelima di mana DEX tersedia, setelah diterapkan di BNB chain, Ethereum, Polygon zkEVM, dan Aptos.

PancakeSwap diluncurkan pada tahun 2020 di BNB chain dan telah tumbuh menjadi bursa desentralisasi terbesar kedua berdasarkan pangsa pasar TVL, di belakang Uniswap. Bulan lalu, PancakeSwap meluncur ke Polygon zkEVM setelah v3 secara resmi diluncurkan di zkEVM Mainnet Beta, memungkinkan pengguna untuk langsung mengakses fungsi Swap dan Liquidity Provision dengan pengalaman yang mulus.

DEX ini mengkonfirmasi pada hari Senin bahwa mereka akan membagikan pendapatan biaya perdagangan dengan pemegang token asli CAKE sebagai inisiatif jangka panjang untuk memupuk pertumbuhan di ekosistem. Hadiah tambahan akan melihat pemegang CAKE jangka tetap menerima 5% dari pendapatan biaya perdagangan dari semua pasangan v3 di tingkat biaya 0,01% dan 0,05% yang menyumbang 80-90% dari volume perdagangan v3.

Program pembagian pendapatan mingguan ini berlaku untuk semua rantai dan akan dimulai dengan distribusi pertama pada 9 Agustus. Pengguna yang telah melakukan staking sebelum 2 Agustus akan memenuhi syarat untuk mengklaim hadiah biaya perdagangan pada putaran ini, sedangkan mereka yang melakukan staking setelah 2 Agustus dan sebelum 9 Agustus akan mengklaim hadiah mereka pada putaran kedua pada 16 Agustus. Pemegang dari Juni dan Juli juga akan dapat mengklaim hadiah tambahan. Dalam pembaruan 1 Agustus pembaruan, PancakeSwap merayakan melewati volume perdagangan sebesar $12,5 miliar di seluruh rantainya.

Untuk mempelajari lebih lanjut tentang PancakeSwap, lihat pedoman kami tentang Berinvestasi di PancakeSwap.

Uniswap tak tertandingi karena DEX lainnya terluka

Meskipun perubahan terbaru di antara platform bursa desentralisasi, Uniswap adalah DEX terkemuka berdasarkan volume perdagangan dan pangsa pasar. Pada bulan April, protokol pembuat pasar otomatis berbasis Ethereum ini mengungguli Coinbase dalam volume pasar spot, menandai kemenangan kedua berturut-turut. Menurut CCData, bursa desentralisasi ini menangani lebih dari $70 miliar dalam volume perdagangan pada bulan Maret, dibandingkan dengan Coinbase, yang melakukan $49,2 miliar.

Begitu pula, Maret adalah bulan dengan kinerja terbaik Uniswap tahun ini, di mana ruang keuangan desentralisasi melihat nilainya melambung ke tingkat tertinggi selama sepuluh bulan. Kontribusi volume Uniswap di DeFi mencapai $71,6 miliar dari total $119,96 miliar pada bulan Maret – 45% lebih baik dari Coinbase. Pangsa pasar DEX ini juga mencapai posisi terbesarnya – puncak 63,9% pada akhir Q1.

Prestasi Uniswap ini datang melawan latar belakang v3 yang tersedia dengan Lisensi Sumber Umum setelah Lisensi Sumber Bisnis (BSL) kedaluwarsa pada 1 April, memungkinkan pengembang yang telah menunggu untuk memfork protokol dan menerapkannya sebagai bursa desentralisasi mandiri untuk bertindak. Pengembang PancakeSwap adalah mereka yang mengadopsi model Uniswap untuk meluncurkan layanan di Aptos, Ethereum, dan BNB Chain. Uniswap v3 sebelumnya diluncurkan di BNB Chain pada pertengahan Maret setelah proposal kontroversial oleh oxPlasma Labs pada Februari yang bertujuan untuk mengetuk volume dan basis pengguna besar rantai asli Binance.

Untuk mempelajari lebih lanjut tentang Uniswap, lihat pedoman kami tentang Berinvestasi di Uniswap.