En un avance significativo para el espacio de las finanzas descentralizadas ( DeFi ), la comunidad detrás de Curve Finance votó a favor de reembolsar a los proveedores de liquidez (LP) que sufrieron pérdidas durante un hack de $61 millones en julio. La decisión, tomada el 21 de diciembre, obtuvo una abrumadora aprobación del 94% por parte de los poseedores de tokens.
Reembolso aprobado para víctimas de hackeo
Los datos en cadena confirman que la mayoría de los miembros de la comunidad de Curve Finance han aprobado el desembolso de tokens por valor de más de 49,2 millones de dólares para compensar las pérdidas sufridas por los proveedores de liquidez en varios grupos, incluidos Curve, JPEGd, Alchemix y tron ome.
Este reembolso considera el valor de los tokens Ether (ETH) y CRV presentes en estos grupos antes del hack y las emisiones CRV perdidas que se habrían distribuido a los LP durante los últimos meses.
Según la propuesta presentada por Curve Finance, el fondo comunitario proporcionará los tokens Curve DAO (CRV) necesarios para el reembolso. Vale la pena señalar que la cantidad final que se distribuirá también considera los tokens recuperados desde el dent de piratería.
La propuesta establece: "El ETH total a recuperar se calculó como 5919,2226 ETH, el CRV a recuperar se calculó como 34.733.171,51 CRV y el total a distribuir se calculó como 55'544'782,73 CRV".
El hack de julio sacude el ecosistema DeFi
La violación de seguridad ocurrió el 30 de julio y afectó significativamente al ecosistema DeFi Expuso varios DeFi a una prueba de estrés en los días siguientes debido a las preocupaciones sobre el impacto potencial del exploit en el mercado criptográfico en general. En el momento del ataque, Curve Finance tenía casi 4.000 millones de dólares en valor total bloqueado (TVL).
Los grupos afectados incluyeron alETH/ETH, pETH/ETH, msETH/ETH y CRV/ETH. Si bien algunos de los fondos robados se recuperaron total o parcialmente, el exploit dejó déficit en todos los fondos afectados. La propuesta de Curve Finance aborda esta cuestión restableciendo la integridad de los proveedores de liquidez afectados.
El atacante aprovechó una vulnerabilidad en grupos estables, apuntando específicamente a versiones del lenguaje de programación Vyper. Esta es una opción popular para DeFi debido a su diseño para la Ethereum (EVM). La vulnerabilidad hizo que las versiones 0.2.15, 0.2.16 y 0.3.0 de Vyper fueran susceptibles a ataques de reentrada.
Apoyo y resolución de la comunidad.
El abrumador apoyo de la comunidad de Curve Finance para reembolsar a los proveedores de liquidez resalta la fortaleza y resistencia del ecosistema DeFi . En un mundo descentralizado donde la gobernanza comunitaria juega un papel crucial, decisiones como estas se toman colectivamente y reflejan el compromiso con la justicia y la seguridad.
La resolución aborda las pérdidas inmediatas de los proveedores de liquidez y subraya la importancia de las evaluaciones continuas de seguridad y vulnerabilidad dentro del espacio DeFi . A medida que el ecosistema continúa creciendo y evolucionando, mantener medidas de seguridad sólidas es primordial para evitar dent similares en el futuro.
Implicaciones para DeFi y más allá
El hack de julio y la posterior decisión de reembolso tienen implicaciones importantes para la industria DeFi en general. Sirve como recordatorio de la evolución del panorama de amenazas en el espacio financiero descentralizado y la necesidad de una vigilancia constante.
Además, reembolsar a las víctimas de piratería puede sentar un dent sobre cómo las comunidades DeFi manejan dent similares. Refuerza la noción de que los protocolos DeFi deberían priorizar la protección de sus usuarios y la integridad de sus plataformas.