{"id":514738,"date":"2023-08-04T10:51:37","date_gmt":"2023-08-04T13:51:37","guid":{"rendered":"https:\/\/investnews.com.br\/?p=514738"},"modified":"2025-08-08T16:29:15","modified_gmt":"2025-08-08T19:29:15","slug":"corretora-descentralizada-curve-e-hackeada-e-perde-us-70-milhoes","status":"publish","type":"post","link":"https:\/\/investnews.com.br\/financas\/corretora-descentralizada-curve-e-hackeada-e-perde-us-70-milhoes\/","title":{"rendered":"Corretora descentralizada Curve \u00e9 hackeada e perde US$ 70 milh\u00f5es"},"content":{"rendered":"

*ARTIGO<\/strong><\/p>

A Curve (CRV), segunda maior corretora descentralizada (DEX) do mercado, sofreu um grande ataque hacker no \u00faltimo domingo (29), um roubo que totalizou US$ 70 milh\u00f5es. Todo esse montante n\u00e3o era do projeto, mas sim dos usu\u00e1rios provedores de liquidez que depositaram capital na plataforma do projeto.<\/p>

O ataque foi confirmado ainda no dia 30 e ocorreu por causa de uma linguagem de programa\u00e7\u00e3o conhecida como \u201cVyper\u201d, usada para \u201cler\u201d v\u00e1rios contratos inteligentes (smart contracts)<\/a>, incluindo os que corretora.<\/p>

A Curve oferece uma ampla variedade de pools \u2014 piscinas de liquidez \u2014 para usu\u00e1rios. Mas conforme confirmado pelo time do protocolo no X, antigo Twitter, somente quatro delas foram atacadas: pETH-ETH, alETH-ETH, CRV-ETH, msETH-ETH.\u00a0\u00a0<\/p>

\"Tu\u00edte
Curve diz que alguns pools de stablecoin que usam o Vyper 0.2.15 sofreram um ataque. J\u00e1 os outros, estariam seguros. (Imagem: Reprodu\u00e7\u00e3o)<\/figcaption><\/figure>

De acordo com a investiga\u00e7\u00e3o inicial, algumas vers\u00f5es da Vyper n\u00e3o implementaram corretamente a prote\u00e7\u00e3o de reentr\u00e2ncia, o que impede que v\u00e1rias fun\u00e7\u00f5es sejam executadas ao mesmo tempo, bloqueando um contrato.\u00a0<\/p>

Um hack desse tipo \u00e9 uma quebra de confian\u00e7a e credibilidade muito grande para um projeto de criptomoeda<\/a>, e pode minar o seu crescimento e posicionamento de mercado.\u00a0<\/p>

Contudo, dos US$ 70 milh\u00f5es drenados da plataforma, uma parte dessa quantia foi feita por “white-hacks” (hackers \u201cdo bem\u201d) e por isso, ao que tudo indica, parte do montante sugado j\u00e1 foi devolvida ao projeto.<\/p>

Entenda o projeto curve<\/h2>

Curve \u00e9 uma corretora descentralizada que permite a negocia\u00e7\u00e3o de criptomoedas<\/a> sem a necessidade de intermedi\u00e1rios, como bancos ou governos. Dessa forma, as transa\u00e7\u00f5es s\u00e3o realizadas diretamente entre os usu\u00e1rios, sem a necessidade de uma autoridade central.\u00a0<\/p>

O projeto n\u00e3o abrange uma ampla gama de criptomoedas, mas se concentra em oferecer liquidez para stablecoins, como o DAI, USD Coin (USDC) e tether (USDT) \u2014 que n\u00e3o foram impactados no hack.<\/p>

As stablecoins s\u00e3o uma categoria de criptoativos atrelados a um ativo externo, como o d\u00f3lar americano ou o ouro. Isso significa que seu pre\u00e7o \u00e9 est\u00e1vel, e n\u00e3o est\u00e1 sujeito \u00e0 volatilidade<\/a> das outras criptos tradicionais, como bitcoin<\/a> (BTC<\/a>) e ethereum (ETH<\/a>).<\/p>

Essa especializa\u00e7\u00e3o da curve em criptos est\u00e1veis torna o projeto uma op\u00e7\u00e3o popular para quem deseja negociar ou ter acesso \u00e0s stablecoins com baixas taxas, servindo, ainda, como um player <\/em>que fornece liquidez desses ativos para outros projetos.<\/p>

Dado seu peso no mercado, mesmo ap\u00f3s o hacker a curve ainda com atuais mais de US$ 1,3 bilh\u00f5es em liquidez. Por conta disso, o projeto ainda \u00e9, confortavelmente, a segunda maior e mais significativa DEX das finan\u00e7as descentralizadas (DeFi)<\/a>.<\/p>

\"Tabela
Apesar de milh\u00f5es de d\u00f3lares terem sido roubados, a Curve segue como a segunda maior corretora descentralizada do mercado. (Imagem: Reprodu\u00e7\u00e3o\/dAppradar.com)<\/figcaption><\/figure>

DeFi: dois pesos, duas medidas\u00a0<\/h2>

Al\u00e9m da Curve, v\u00e1rios projetos de finan\u00e7as descentralizadas tamb\u00e9m foram afetados pelo ataque. A DEX ellipsis, por exemplo, relatou que algumas pools do projeto ligados ao token binance coin (BNB) foram hackeados tamb\u00e9m devido ao uso compilador da Vyper.<\/p>

Esses hacks mostram que, mesmo que um protocolo seja extremamente auditado e estressado pelo tempo, o risco do c\u00f3digo de contrato inteligente sempre ser\u00e1 muito relevante.<\/p>

Esse ataque milion\u00e1rio coloca em cheque o crescimento de longo prazo para o setor de finan\u00e7as descentralizadas, ainda que ele seja revolucion\u00e1rio.\u00a0<\/p>

Na pior das hip\u00f3teses, \u00e9 poss\u00edvel que investidores institucionais e grandes players<\/em> pensem duas vezes antes de depositar capital em corretoras descentralizadas, seja na Curve ou nas milhares de outras existentes.\u00a0<\/p>

*As informa\u00e7\u00f5es, an\u00e1lises e opini\u00f5es contidas neste artigo s\u00e3o de inteira responsabilidade do autor e n\u00e3o do InvestNews.<\/em><\/p>\n","protected":false},"excerpt":{"rendered":"

Vulnerabilidades na linguagem de programa\u00e7\u00e3o ainda s\u00e3o um calcanhar de Aquiles para as criptomoedas. <\/p>\n","protected":false},"author":84,"featured_media":514748,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"footnotes":""},"categories":[4],"tags":[109906],"autor-wsj":[],"coauthors":[101354],"class_list":["post-514738","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-financas","tag-criptomoedas"],"acf":[],"amp_enabled":true,"_links":{"self":[{"href":"https:\/\/investnews.com.br\/inv-api\/wp\/v2\/posts\/514738","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/investnews.com.br\/inv-api\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/investnews.com.br\/inv-api\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/investnews.com.br\/inv-api\/wp\/v2\/users\/84"}],"replies":[{"embeddable":true,"href":"https:\/\/investnews.com.br\/inv-api\/wp\/v2\/comments?post=514738"}],"version-history":[{"count":3,"href":"https:\/\/investnews.com.br\/inv-api\/wp\/v2\/posts\/514738\/revisions"}],"predecessor-version":[{"id":703834,"href":"https:\/\/investnews.com.br\/inv-api\/wp\/v2\/posts\/514738\/revisions\/703834"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/investnews.com.br\/inv-api\/wp\/v2\/media\/514748"}],"wp:attachment":[{"href":"https:\/\/investnews.com.br\/inv-api\/wp\/v2\/media?parent=514738"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/investnews.com.br\/inv-api\/wp\/v2\/categories?post=514738"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/investnews.com.br\/inv-api\/wp\/v2\/tags?post=514738"},{"taxonomy":"autor-wsj","embeddable":true,"href":"https:\/\/investnews.com.br\/inv-api\/wp\/v2\/autor-wsj?post=514738"},{"taxonomy":"author","embeddable":true,"href":"https:\/\/investnews.com.br\/inv-api\/wp\/v2\/coauthors?post=514738"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}