Complete Gate Post tasks to upgrade your rank

Credit Ranking

[//]:content-type-MARKDOWN-DONOT-DELETE
![](https://gimg2.gateimg.com/image/article/1719382125sdfx.jpeg)

## [TL; DR]

Pada 10 Juni UwU Lend diserang dan kehilangan aset kripto senilai sekitar $20 juta.

Pelikuidasian yang mengikuti eksploitasi UwU Lend menyebabkan Michael Egorov mengalami utang buruk yang kemudian dilunasi.

Perusahaan DeFi seharusnya mengadopsi teknologi dan keahlian canggih untuk mencegah serangan pinjaman kilat di masa depan.

## Pengantar

Kejahatan kripto tampaknya terus terjadi pada tahun 2024 meskipun ada beberapa periode yang tenang di sepanjang jalan. Sayangnya, ada tren yang berkembang di mana para penyerang memanfaatkan bug di platform yang menawarkan pinjaman kilat. Serangan terhadap UwU Lend, protokol pembiayaan keuangan terdesentralisasi (DeFi) yang ada di [Ethereum](/price/ethereum-eth) blockchain, menunjukkan keparahan situasi tersebut. Meskipun upaya beberapa protokol peminjaman untuk meningkatkan langkah-langkah keamanan mereka, pelaku jahat sepertinya masih dapat mengeksploitasi mereka.

Hari ini, kami fokus pada bagaimana serangan protokol peminjaman UwU menciptakan kekacauan bagi Curve Finance. Kami juga akan melihat perjalanan Curve Finance menuju pemulihan penuh.

Berita terkait: [Curve Finance crvUSD, memperluas Platform Stablecoin DeFi-nya](https://www.gate.io/blog_detail/2637/curve-finance-crvusd-expanding-its-defi-stablecoin-platform "Curve Finance crvUSD, expanding its DeFi Stablecoin Platform")

## Kerusuhan di sektor DeFi yang melibatkan Curve Finance

Protokol peminjaman UwU mengalami dua serangan yang terjadi dalam minggu kedua Juni yang menciptakan kekacauan [di platform Curve Finance](https://www.gate.io/blog_detail/648/what-is-curve-war-gain-insight-into-curve-the-stablecoin-exchange-leader "on the Curve Finance platform") Sayangnya, serangan kedua terjadi ketika perusahaan kripto sedang dalam proses pengembalian dana kepada korban serangan pertama.

Serangan yang terjadi pada 10 Juni menyebabkan serangkaian peristiwa yang mengakibatkan Michael Egorov kehilangan lebih dari $100 juta dalam pinjaman yang dia miliki di berbagai platform. Ketika pinjaman tersebut dilikuidasi [Harga token CRV](https://www.gate.io/price/curve-dao-crv " CRV tokens price") Anjlok sekitar 30%. Dalam perkembangan terkait, UwU kehilangan lebih dari $20 juta setelah serangan pinjaman kilat.

Tidak diragukan lagi, penyebab likuidasi dan utang buruk Curve Finance adalah serangan pinjaman flash. Untuk konteksnya, UwU Lend memungkinkan penggunanya untuk meminjam, meminjam, dan menempatkan berbagai aset kripto. Seperti yang dilaporkan oleh CoinDesk, [Michael Egorov mengatakan](https://www.coindesk.com/tech/2024/06/14/defi-heavyweight-curve-focused-on-becoming-safest-lending-platform-founder-says/ "Michael Egorov said"), “Pada 15 April mereka (UwU Lend) mendeploy kode yang rentan untuk pasar baru (sUSDe), dan pasar-pasar tersebut tidak terisolasi, sehingga seluruh platform mengambil risiko.”

Dia melanjutkan “UwU telah diretas, dan sang peretas, sebagai bagian dari permainan pencairan dana, mendepositokan CRV yang diambil dari UwU ke lend.curve.fi (LlamaLend) dan menghilang dengan dana tersebut, meninggalkan hutangnya dalam sistem.”

Di [sebuah pos X Egorov](https://x.com/newmichwill/status/1801255607137165390 "an X post Egorov") menjelaskan: "Banyak dari Anda yang menyadari bahwa saya memiliki semua pinjaman saya likuidasi. Ukuran posisi saya terlalu besar untuk pasar tangani dan menyebabkan 10 juta utang buruk. Hanya pasar CRV (di mana posisinya paling besar) yang terpengaruh."

Egorov memberikan alasan untuk situasi yang mengerikan. Dalam [dalam sebuah wawancara dengan Cointelegraph, dia mengatakan](https://cointelegraph.com/news/curve-ceo-clarifies-uwu-hack-misinformation "interview with Cointelegraph, he said")“CRVs yang diposting sebagai jaminan pinjaman mungkin mencapai 30% dari pasokan yang beredar; separuh dari itu ada di Curve, jadi memang ada beberapa utang macet. Itu sudah dibayar kembali. Tidak ada yang terpengaruh.

Untuk kripto non-major (misalnya, bukan BTC atau ETH sebagai jaminan), seseorang sebaiknya menyediakan batasan pinjaman; data menunjukkan bahwa pasar khusus Curve dapat diparameterisasi dengan baik untuk bertahan bahkan dalam kondisi-kondisi seperti ini.

Egorov juga menekankan bahwa [platform Curve Finance](https://www.gate.io/learn/articles/what-is-curve/425 "Curve Finance platform") tim sedang bekerja untuk menyelesaikan masalah likuidasi yang muncul dari eksploitasi kripto UwU. Menurutnya, meskipun pasar DeFi Curve Finance terpisah dari kolam pinjaman lain, para deposito tidak akan menarik CRV mereka selama utang buruk Curve Finance masih ada. Egorov menjelaskan: “
**Tim Curve Finance dan saya telah bekerja untuk menyelesaikan masalah risiko likuidasi yang terjadi hari ini**,” tambah Michael.

Meskipun terjadi likuidasi multimillion dan utang yang buruk, Egorov menjamin kepada pengguna Curve Finance bahwa mereka semua akan dapat menarik deposit mereka. Lebih penting, dia berjanji untuk menjadikan protokol kripto sebagai platform peminjaman teraman di pasar DeFi. Pendiri Curve Finance percaya bahwa produk peminjaman/peminjaman platform akan menjadi yang paling aman di sektor tersebut.

Selain itu, Egorov membicarakan tindakan keamanan yang diperlukan untuk mencegah eksploitasi kripto di masa depan. Misalnya, ia merekomendasikan agar UwU Lend harus "memverifikasi ulang semua kontrak dan menghubungkannya ke auditor keamanan yang baik." Hal ini akan memastikan bahwa mekanisme pinjaman kolektif mereka aman dan terpercaya. Audit abadi juga akan membantu mengidentifikasi kode yang rentan dalam sistem, sehingga mencegah eksploitasi kripto di masa depan.

Egorov juga mengatakan bahwa industri seharusnya menggunakan "bot likuidasi sumber terbuka" dan pendidikan masyarakat tentang likuidasi. Menurutnya, jika teknologi dan keahlian yang tepat telah digunakan dalam kasus eksploitasi UwU, likuidasi dan utang buruk berikutnya bisa dihindari. Terkait hal ini, Egorov menjelaskan: Tampaknya para pemain berat industri tidak sepenuhnya tahu bagaimana menangani likuidasi; mereka tidak mencoba melakukan likuidasi keras parsial untuk posisi saya di Curve. Akhirnya, saya harus melakukannya sendiri.

Menurut pembaruan terbaru dari Egorov, Curve Finance telah mengembalikan $10 juta utang yang timbul dari likuidasi lunak yang dipicu oleh eksploitasi UwU.

Baca juga: [Prediksi Harga Curve DAO & Ramalan untuk 2024, 2025, 2030](https://www.gate.io/price-prediction/curve-dao-crv "Curve DAO Price Prediction & Forecast for 2024, 2025, 2030")

## Strategi hacker yang melibatkan token CRV

Untuk sepenuhnya memahami apa yang kita bahas di atas, mari kita jelaskan bagaimana eksploitasi kripto UwU terjadi dan dampaknya pada token CRV. Pertama, pengeksploitasi kripto memanfaatkan kode yang rentan dalam oracle harga protokol, komponen yang menentukan harga aset. Setelah penjahat tersebut menguras berbagai aset kripto, ia menyetorkan CRV ke LlamaLend yang memungkinkannya meminjam lebih dari 8 juta crvUSD. Akibatnya, pengeksploitasi dapat menukarkan token CRV dengan tingkat yang lebih baik.

Namun, tim UwU menghentikan transaksi ketika mereka menemukan eksploitasi. Dalam upaya untuk mengurangi dampak eksploitasi pada pengguna, platform-set suku bunga pinjaman dan deposito menjadi 0. Selain itu, dalam upaya untuk menggoda peretas untuk mengembalikan rampokan kripto, UwU menawarkan hadiah bounty white-hat sebesar 20%.

Pada dasarnya, hadiah penangkapan tersebut lebih tinggi dari standar industri sebesar 10%. Timnya berjanji akan membayar hadiah penangkapan senilai $5 juta dalam bentuk ETH. Siapa pun yang membantu menangkap penyerang dapat mendapatkan hadiah senilai $5 juta yang dijanjikan. Beberapa dari aset kripto yang dicuri oleh para peretas adalah uLUSD, uFRAX, uDAI UwU, uCRVUSD, uWETH dan uUSDT.

## Kesimpulan

Curve Finance kehilangan $100 juta akibat likuidasi multimiliaran setelah eksploitasi kripto UwU Lend. Melalui serangan yang sama, UwU Lend kehilangan aset senilai $20 juta. Sementara itu, UwU telah mengumumkan hadiah uang sebesar $5 juta bagi siapa pun yang membantu menemukan penyerangnya. Egorov mendesak perusahaan kripto di sektor ini untuk meningkatkan langkah-langkah keamanan mereka dan melakukan audit yang konstan untuk mencegah serangan di masa depan.

<div class="blog-details-info">
<div>Penulis: **Mashell C.**, Peneliti Gate.io
<div class="info-tips">*Artikel ini hanya mewakili pandangan dari peneliti dan tidak menyusun saran investasi apa pun.
<div>*Gate.io mempertahankan semua hak untuk artikel ini. Penyiaran ulang artikel akan diizinkan dengan syarat Gate.io disebutkan. Dalam semua kasus, tindakan hukum akan diambil karena pelanggaran hak cipta.
</div><p></p>
</div></div></div>

简体中文

English

Tiếng Việt

Español

Русский язык

Français

ภาษาไทย

Türkçe

日本語

Indonesia

Deutsch

عربي

Português (Portugal]

Português (Brasil]

繁體中文

Українська

Eksploitasi UwU Lend menyebabkan likuidasi multimilioner, utang buruk, dan kerugian aset kripto senilai $20 juta.

福利中心

铭文导航-铭文Launchpad

铭文-铭文导航

铭文-web3startup

新币挖矿

小红花-Exchange-Startup

交易-创新交易

交易-盘前交易

打新

小红花-Learn & Explore-博客

小红花-Learn & Explore-快讯

币圈-币圈-未来事件

小红花-Learn & Explore-聊天室

小红花-Learn & Explore-直播

小红花-Learn & Explore-动态

年度账单

币圈

Gate OTC

芝麻金融-更多-财富管理

机构-APIs

机构-大宗交易服务

机构-经纪商项目

全球做市商计划

机构-托管和资产管理

机构-借贷服务

机构-做市商项目

小红花-Promotions-机构和VIP服务

量化基金

机构-基础架构

机构-交易

机构-金融

结构化产品

机构-主页

衍生品-统一账户

芝麻金融-更多-抵押借币

机构

策略跟单

现货跟单

合约跟单

跟单

量化策略-探索

量化策略-进阶

量化策略-基础

机器人广场

创建机器人

探索机器人

杠杆网格

无限网格

期现套利

组合指标策略

智能调仓

现货马丁格尔

合约网格

现货网格

交易机器人

芝麻金融-更多-ETH2.0挖矿

芝麻金融-更多-法币借贷

USDE挖矿

链上赚币

芝麻金融-理财-双币宝

芝麻金融-理财-定期理财(屯币)

芝麻金融-理财-结构性理财

芝麻金融-理财-理财宝

芝麻金融-理财-余币宝

GT挖矿

芝麻金融-更多

芝麻金融-理财

赚币

衍生品-实盘跟单

衍生品-期权

衍生品-交割合约

衍生品-永续合约

衍生品-合约中心

新手引导(合约)

合约活动

衍生品

交易-量化策略

交易-杠杆ETF

交易-杠杆交易

交易-闪兑

交易-现货交易

交易

行情

买币-gateCard

买币-法币交易

买币-银行账号

买币-快捷交易

买币-信用卡

买币-paywith

买币

小红花-推广

新手指南

活动中心

小红花-Learn & Explore-学院

任务广场

小红花-Exchange-最新公告

小红花-Exchange-帮助中心

小红花-Exchange-交易所

gate商店

小红花-Promotions-推荐官计划

小红花-Promotions-邀请计划

小红花-promotions-代理商

cextg小程序

小红花

web3

Jalan Pulih Curve Finance: Tantangan DeFi untuk Menjamin Keamanan