Na Vyper-exploit – Binance Labs investeert $5 miljoen in Curve terwijl Aave probeert blootstelling aan CRV te herstructureren

De populaire gedecentraliseerde beurs (DEX) Curve Finance, die zich op stablecoins richt, kwam eind juli in het nieuws door aanvallen op verschillende pools. Volgens PeckShield werd daarbij op Ethereum in totaal ongeveer $73,5 miljoen buitgemaakt. De aanvallen maakten gebruik van een fout in de Vyper-compiler die de bescherming tegen herhaalde aanroepen aantastte.

Het incident bracht verschillende risico’s aan het licht en had enorme implicaties voor de sector, waardoor DeFi‑gebruikers zich zorgen maakten over de levensvatbaarheid en toekomst van Curve Finance. Hier is het laatste:

Aave-gemeenschap stemt over twee governancevoorstellen na het Curve-incident

De Aave-gemeenschap bespreekt deze week twee voorstellen naar aanleiding van het liquidatierisico van een grote leenpositie van Curve-oprichter Michael Egorov.

Egorov had op Aave v2 een aanzienlijke schuld met CRV als onderpand. Volgens de destijds gerapporteerde schatting vertegenwoordigde dat onderpand ongeveer 34% van de circulerende CRV-voorraad. De positie kwam onder druk te staan na de aanval van 30 juli op de stableswap-pools.

De Curve-oprichter wist via OTC-transacties met minstens 30 tegenpartijen, waaronder Wintermute en Tron-oprichter Justin Sun, geld op te halen waarmee hij een groot deel van zijn schuld kon aflossen. Volgens het aangehaalde onchaindashboard had Egorov transacties uitgevoerd waarbij hij tegen vrijdag meer dan 157 miljoen CRV-tokens had verkocht. Zijn resterende positie bleef een punt van zorg.

De voorstellen van risicobeheerders Gauntlet en Chaos Labs beogen respectievelijk de liquidatiedrempel voor CRV op Aave v2 te verlagen van 55% naar 49%, een daling van zes procentpunten, en het lenen van CRV op de Ethereum V3- en Polygon V3-markten uit te schakelen. De stemming begon donderdag en loopt tot 12 augustus. Bij het schrijven op 11 augustus noteerde AAVE $66,78, volgens de toen aangehaalde marktgegevens 4,36% lager dan dertig dagen eerder.

AAVE/USD-grafiek

Daarnaast eindigt op 11 augustus de stemming over een afzonderlijk voorstel om CRV te kopen met USDT uit de schatkist van Aave DAO. Het op 3 augustus ingediende voorstel voorziet in de aankoop van 5 miljoen CRV van Egorov voor 2 miljoen USDT.

Marc Zeller, oprichter van het Aave Chan Initiative en auteur van het voorstel, stelde dat de aankoop het DeFi-ecosysteem zou ondersteunen en Aave DAO een strategische positie zou geven in de concurrentie om stemmacht binnen Curve. Dat zou de secundaire liquiditeit van GHO ten goede kunnen komen. Volgens de tussenstand bij het schrijven was het quorum vrijdag vroeg bereikt en vertegenwoordigde de steun voor de OTC-transactie 370.359 AAVE, ofwel 57,81% van het uitgebrachte stemgewicht.

Om meer te weten te komen over Aave, bekijk onze Investeren in Aave-gids.

Binance Labs investeert $5 miljoen in CRV

Binance Labs kondigde donderdag een investering van $5 miljoen in Curve DAO-tokens (CRV) en een strategische samenwerking met Curve aan om het op Ethereum gebaseerde DEX-protocol te ondersteunen. Eerdere berichten over het incident van 30 juli noemden circa $24 miljoen verlies voor Curve; dat was een eerdere, beperktere schatting dan het totaal voor alle getroffen pools.

“Curve is de grootste stableswap en heeft als belangrijk DeFi-protocol bijgedragen aan de gestage groei van de sector in 2023. Gezien de recente gebeurtenissen die het protocol hebben getroffen, heeft Binance Labs Curve onze volledige steun aangeboden via onze investering en strategische samenwerking,” zei Binance Labs‑hoofd Yi He.

Rond de aankondiging van Binance Labs stond CRV op ongeveer $0,61. Eerder was de token onder 50 cent gezakt nadat de aanval bekend werd.

CRV/USD-grafiek

Curve zal ook een mogelijke uitrol naar BNB Smart Chain onderzoeken. De partijen maakten geen tijdschema voor een dergelijke uitrol bekend.

“BNB Chain heeft een aanzienlijke positie binnen DeFi verworven en is goed gepositioneerd om de huidige en toekomstige producten van Curve op zijn netwerk uit te rollen,” merkte Curve‑oprichter Michael Egorov op over de overeenkomst.

Update over herstel van Curve Finance‑activa

Curve en andere getroffen protocollen, waaronder Metronome en Alchemix, stelden op 3 augustus voor dat de aanvaller 10% als beloning mocht behouden als de overige 90% werd teruggegeven. Een aanvaller stuurde op 4 augustus geld terug. Vervolgens meldde PeckShield op 7 augustus dat naar schatting 73% van het buitgemaakte bedrag was teruggekeerd. Dat betrof de gezamenlijke terugvorderingen en reddingsacties, niet één terugbetaling van één aanvaller op 4 augustus.

Alchemix bevestigde onder meer de ontvangst van circa 4.820,5 alETH. Een latere voorlopige verantwoording vermeldde daarnaast ongeveer 7.259 ETH die de aanvaller had teruggestuurd. Dat betekende niet dat ook alle door arbitrage verloren poolactiva waren teruggewonnen. NFT-protocol JPEG’d, waarvoor destijds circa $11,5 miljoen verlies werd gemeld, bevestigde op 4 augustus een totaal van 5.495,4 terugontvangen WETH en een whitehatbeloning van 610,6 WETH. Het protocol liet weten de reddingsactie te beschouwen als een whitehatactie en volgens de toenmalige berichtgeving geen juridische stappen te zullen ondernemen.

Op 6 augustus stelde Curve een publieke beloning beschikbaar van 10% van de nog niet teruggevorderde fondsen, destijds ongeveer $1,85 miljoen, voor informatie die zou leiden tot identificatie én veroordeling van de aanvaller. Volgens de bij het schrijven aangehaalde DefiLlama-gegevens stond Curve ondanks de aanval nog op de tweede plaats onder gedecentraliseerde beurzen, achter Uniswap, met ongeveer $2,315 miljard aan vergrendelde waarde.

Om meer te weten te komen over Curve DAO, bekijk onze Investeren in Curve DAO-gids.