A alegação de um rombo de US$ 930 milhões na Curve não possui fonte primária verificável. No entanto, o protocolo enfrentou uma crise de segurança documentada em julho de 2023. Na ocasião, uma vulnerabilidade ligada ao compilador Vyper permitiu a retirada de cerca de US$ 69 milhões de quatro pools.

Até a publicação, a documentação oficial da Curve descrevia funções ativas de troca, provisão de liquidez, empréstimos pelo Llamalend e governança veCRV. O material não registrava insolvência, passivo de US$ 930 milhões, encerramento das operações ou plano de compensação relacionado ao valor. Portanto, a cifra divulgada em discussões online permanecia sem confirmação oficial ou evidência on-chain verificável.

Relatos não confirmados levantaram a hipótese de um déficit nessa proporção. Contudo, nenhuma confirmação secundária confiável apareceu entre as fontes verificadas durante a apuração. Em contraste, a documentação disponível indicava a continuidade das operações do protocolo.

Ataque à Curve em julho de 2023

O incidente comprovadamente ligado à Curve ocorreu em 30 de julho de 2023. Segundo o relatório citado no material, invasores retiraram cerca de US$ 69 milhões de quatro pools. A causa envolveu uma vulnerabilidade de reentrância em versões antigas do compilador Vyper, e não uma falha geral na lógica da Curve.

As versões afetadas incluíam Vyper 0.2.15, 0.2.16 e 0.3.0. Embora o código aparentasse conter proteção, essas versões não aplicavam corretamente os bloqueios contra reentrância. Dessa forma, somente pools compilados com as versões vulneráveis ficaram diretamente expostos.

O pool CRV/ETH esteve entre os contratos afetados e perdeu US$ 24,2 milhões, conforme o relatório. Nesse contexto, o pool tinha importância sistêmica porque Michael Egorov mantinha uma quantidade relevante de CRV como garantia em plataformas de empréstimos. Assim, uma queda acentuada do CRV poderia provocar liquidações em cascata.

A origem da vulnerabilidade no compilador dificultou a identificação do problema. Afinal, auditores que examinavam somente o código-fonte Vyper poderiam não detectar a falha introduzida durante a compilação. Ao mesmo tempo, contratos semelhantes compilados com versões seguras continuaram funcionando normalmente.

Impacto sobre as finanças descentralizadas

Pressão sobre a liquidez

Após a divulgação do ataque, provedores de liquidez retiraram recursos de vários pools da Curve por precaução. O movimento também alcançou pools que não utilizavam versões vulneráveis do Vyper. Com isso, a profundidade de liquidez caiu e o slippage aumentou em determinadas negociações de stablecoins.

A Curve ocupa uma posição relevante nas trocas descentralizadas de stablecoins. Por isso, uma perda temporária de confiança pode afetar rotas de negociação além dos pools explorados. Esse efeito também pode atingir participantes sem interação direta com os contratos vulneráveis.

CRV, garantias e liquidações

O prejuízo no pool CRV/ETH coincidiu com riscos ligados à concentração de garantias em CRV. Egorov utilizava esse colateral na Aave, Fraxlend, Abracadabra e em outros protocolos. Logo, uma forte desvalorização aproximaria essas posições dos níveis de liquidação.

No instantâneo de mercado citado no material, o CRV era negociado a aproximadamente US$ 0,348834, com alta de 2,09% em 24 horas. Entretanto, essa referência não representa as condições observadas durante o ataque de 2023. A cobertura sobre o ataque à Curve também não permite determinar a solvência atual do protocolo.

Possível contágio entre protocolos

Tokens de provedores de liquidez dos pools da Curve funcionam como garantia em diferentes mercados monetários. Além disso, emissores de stablecoins utilizam a liquidez do protocolo para apoiar suas paridades. Desse modo, problemas na Curve podem pressionar garantias, custos de empréstimos e preços em outras áreas das finanças descentralizadas.

Uma drenagem prejudica diretamente os provedores do pool comprometido. Já a redução do valor do CRV e da liquidez disponível pode alcançar outros participantes do ecossistema. Nesse caso, a concentração de garantias amplia o risco indireto.

Status da Curve e sinais de alerta

A aplicação da Curve continuava apresentando implantações ativas de contratos inteligentes. A plataforma listava swaps, liquidez, empréstimos, Llamalend e governança veCRV entre as operações disponíveis. Ainda assim, nenhuma dessas fontes oficiais mencionava passivo de US$ 930 milhões ou liquidação associada ao valor.

A ausência de anúncio oficial não elimina totalmente a possibilidade de um evento de estresse. Porém, um passivo dessa escala provavelmente deixaria sinais em transações on-chain, fóruns de governança ou ações de carteiras multisig. Até o momento analisado, a apuração não identificou essas evidências.

Os provedores de liquidez devem avaliar a exposição de cada pool separadamente. Em 2023, quatro pools compilados com versões vulneráveis do Vyper registraram perdas diretas. Portanto, qualquer novo incidente exigiria a identificação precisa dos contratos atingidos.

Detentores de CRV e credores também devem observar as garantias depositadas na Aave, Fraxlend e Llamalend. Posições próximas dos limites de liquidação podem acelerar vendas forçadas durante uma queda. Da mesma maneira, propostas de governança e movimentações de carteiras multisig podem indicar uma resposta emergencial.

Depois do ataque de 2023, a comunidade da Curve e protocolos associados recuperaram parte dos recursos por meio de hackers éticos e negociações com alguns invasores. Os fóruns de governança registraram o processo e seus termos específicos. Apesar disso, não havia ação semelhante relacionada à alegação de US$ 930 milhões.

O Índice de Medo e Ganância marcava 50 pontos no contexto citado e indicava sentimento neutro. Esse indicador não reproduz o cenário de ansiedade observado em julho de 2023. Mesmo assim, uma perda confirmada em um protocolo central de liquidez poderia alterar rapidamente a percepção de risco.

Em resumo, o ataque de aproximadamente US$ 69 milhões permanece como o principal prejuízo documentado no material analisado. Por outro lado, o suposto rombo de US$ 930 milhões não apresenta comprovação primária ou evidência on-chain verificável. Acompanhar a Curve e suas decisões de governança ajuda a identificar possíveis mudanças nesse cenário.

	Receba nossas últimas notícias em primeira mão.   Adicione-nos como sua fonte preferida no Google    e toque em “Favorito” para priorizar nossas atualizações.