Complete Gate Post tasks to upgrade your rank

Credit Ranking

[//]:content-type-MARKDOWN-DONOT-DELETE
![](https://gimg2.gateimg.com/image/article/1719382125sdfx.jpeg)

## [TL; DR]

El 10 de junio, UwU Lend fue atacado y perdió activos de criptomoneda valorados en aproximadamente $20 millones.

Las liquidaciones que siguieron a la explotación de UwU lend llevaron a Michael Egorov a incurrir en una deuda mala que, sin embargo, él pagó.

Las empresas DeFi deben adoptar tecnología avanzada y experiencia para prevenir futuros ataques de préstamos flash.

## Introducción

Los delitos criptográficos parecen continuar en 2024 a pesar de algunos periodos de calma en el camino. Desafortunadamente, hay una tendencia en evolución donde los atacantes aprovechan los errores en las plataformas que ofrecen préstamos rápidos. El ataque a UwU Lend, un protocolo de préstamos de finanzas descentralizadas (DeFi) que existe en el [Ethereum](/price/ethereum-eth) La creciente frecuencia de los ataques a la cadena de bloques muestra la gravedad de la situación. A pesar de los esfuerzos de varios protocolos de préstamos para mejorar sus medidas de seguridad, los actores malintencionados parecen encontrar formas de explotarlos.

Hoy nos enfocamos en cómo el ataque del protocolo de préstamos UwU creó turbulencias para Curve Finance. También analizaremos el camino de Curve Finance hacia una completa recuperación.

Noticias relacionadas: [Curve Finance crvUSD, expandiendo su plataforma DeFi de stablecoins](https://www.gate.io/blog_detail/2637/curve-finance-crvusd-expanding-its-defi-stablecoin-platform "Curve Finance crvUSD, expanding its DeFi Stablecoin Platform")

## Turmoil en el sector DeFi que implica a Curve Finance

El protocolo de préstamo UwU sufrió dos hacks que ocurrieron durante la segunda semana de junio, lo que generó turbulencia. [en la plataforma Curve Finance](https://www.gate.io/blog_detail/648/what-is-curve-war-gain-insight-into-curve-the-stablecoin-exchange-leader "on the Curve Finance platform"). Lamentablemente, el segundo ataque ocurrió cuando la empresa de criptomonedas estaba en proceso de reembolsar a las víctimas del primer ataque.

El ataque que ocurrió el 10 de junio llevó a una serie de eventos que resultaron en que Michael Egorov perdiera más de $100 millones en préstamos que tenía en varias plataformas. Cuando los préstamos fueron liquidados, [precio de tokens CRV](https://www.gate.io/price/curve-dao-crv " CRV tokens price") cayó alrededor del 30%. En un desarrollo relacionado, UwU perdió más de $20 millones después del ataque de préstamo flash.

Sin duda, la causa de las liquidaciones multimillonarias y las deudas incobrables de Curve Finance fue el ataque de préstamos flash. Para contextualizar, UwU Lend permite a sus usuarios prestar, pedir prestado y apostar diversos activos criptográficos. Según la publicación de CoinDesk, [Michael Egorov dijo](https://www.coindesk.com/tech/2024/06/14/defi-heavyweight-curve-focused-on-becoming-safest-lending-platform-founder-says/ "Michael Egorov said")", "El 15 de abril (UwU Lend) desplegó código vulnerable para nuevos mercados (sUSDe), y esos mercados no están aislados, por lo que toda la plataforma corre el riesgo."

Continuó: "UwU fue hackeado y el hacker, como parte de un plan de retiro de efectivo, depositó CRVs tomados de UwU en lend.curve.fi (LlamaLend) y desapareció con los fondos, dejando su deuda en el sistema."

En [un post X Egorov](https://x.com/newmichwill/status/1801255607137165390 "an X post Egorov") explicó: "Muchos de ustedes saben que todos mis préstamos fueron liquidados. El tamaño de mis posiciones era demasiado grande para que los mercados lo manejaran y causaron 10M de deuda incobrable. Solo el mercado CRV (donde la posición era la más grande) se vio afectado."

Egorov dio razones para la situación desesperada. En un [en una entrevista con Cointelegraph, él dijo](https://cointelegraph.com/news/curve-ceo-clarifies-uwu-hack-misinformation "interview with Cointelegraph, he said")«Los CRVs publicados como garantía para los préstamos probablemente representaron el 30% del suministro circulante; la mitad de eso estaba en Curve, por lo tanto, incurrió en algunas deudas incobrables. Ya fue reembolsado. Nadie se ve afectado.

Para criptomonedas no principales (por ejemplo, no BTC o ETH como garantía), es probable que se deban proporcionar límites de préstamo; los datos muestran que los mercados específicos de Curve pueden estar bien parametrizados para soportar incluso estas condiciones.

Egorov también enfatizó que el [plataforma Curve Finance](https://www.gate.io/learn/articles/what-is-curve/425 "Curve Finance platform") el equipo estaba trabajando en resolver los problemas de liquidación que surgieron del exploit UwU crypto. Según él, aunque el mercado DeFi de Curve Finance es independiente de otras piscinas de préstamos, los depositantes no retirarían su CRV mientras existiera la deuda morosa de Curve Finance. Egorov aclaró: “
**El equipo de Curve Finance y yo hemos estado trabajando para resolver el problema de riesgo de liquidación que ocurrió hoy**,” agregó Michael.

A pesar de las liquidaciones de varios millones y las deudas incobrables, Egorov aseguró a los usuarios de Curve Finance que todos podrán retirar sus depósitos. Más significativamente, prometió hacer del protocolo criptográfico la plataforma de préstamos más segura dentro del mercado DeFi. El fundador de Curve Finance cree que los productos de préstamo y endeudamiento de la plataforma serán los más seguros en el sector.

Además, Egorov habló sobre las medidas de seguridad necesarias para prevenir futuras explotaciones de criptomonedas. Por ejemplo, recomendó que UwU Lend debería "volver a verificar todos los contratos y conectarlos a buenos auditores de seguridad." Eso garantizará que sus mecanismos de préstamo colectivo sean sólidos y seguros. Las auditorías eternas también ayudarán a identificar cualquier código vulnerable en el sistema, evitando así futuras explotaciones de criptomonedas.

Egorov también dijo que la industria debería utilizar "bots de liquidación de código abierto" y educación comunitaria sobre las liquidaciones. Según él, si se hubiera utilizado la tecnología y experiencia adecuadas en el caso de la explotación UwU, se habrían evitado las liquidaciones subsiguientes y las deudas incobrables. En este sentido, Egorov explicó: Parece que los pesos pesados de la industria no sabían del todo cómo lidiar con las liquidaciones; no intentaron hacer liquidaciones parciales difíciles para mi posición en Curve. Al final, tuve que hacerlo yo mismo.

Según la actualización más reciente de Egorov, Curve Finance ya ha reembolsado los $10 millones de deuda incobrable que surgieron de las liquidaciones suaves que desencadenó el exploit UwU.

Leer también: [Predicción y pronóstico del precio de Curve DAO para 2024, 2025, 2030](https://www.gate.io/price-prediction/curve-dao-crv "Curve DAO Price Prediction & Forecast for 2024, 2025, 2030")

## Estrategia del hacker que implica tokens CRV

Para comprender completamente lo que discutimos anteriormente, expliquemos cómo ocurrió la explotación de cripto UwU y su efecto en el token CRV. Primero, el explotador de cripto capitalizó un código vulnerable dentro de los oráculos de precios del protocolo, un componente que determina los precios de los activos. Después de que el hacker drenó varios activos de cripto, depositó CRV en LlamaLend, lo que le permitió pedir prestado más de 8 millones de crvUSD. Como resultado, el explotador pudo intercambiar los tokens CRV a una tasa mejor.

Sin embargo, el equipo de UwU detuvo las transacciones cuando descubrieron la vulnerabilidad. En un esfuerzo por mitigar el impacto de la vulnerabilidad en los usuarios, las plataformas establecieron las tasas de préstamo y depósito en 0. Además, en un intento de atraer al hacker para que devuelva el botín de criptomonedas, UwU ofreció una recompensa del 20% en concepto de recompensa de sombrero blanco.

Básicamente, esa recompensa fue mayor que el punto de referencia de la industria del 10%. El equipo prometió pagar la recompensa de $5 millones en ETH. Cualquiera que ayude a capturar al atacante puede obtener los prometidos $5 millones. Algunos de los activos de criptografía que los hackers robaron fueron uLUSD, uFRAX, uDAI de UwU, uCRVUSD, uWETH y uUSDT.

## Conclusión

Curve Finance perdió $100 millones debido a liquidaciones multimillonarias tras la explotación de cripto de UwU Lend. A través del mismo hackeo, UwU Lend perdió activos por valor de $20 millones. Mientras tanto, UwU ha anunciado una recompensa de $5 millones a cualquiera que ayude a encontrar al atacante. Egorov instó a las empresas de cripto en el sector a mejorar sus medidas de seguridad y tener auditorías constantes para prevenir futuros hackeos.

<div class="blog-details-info">
<div>Autor:** Mashell C.**, Investigador de Gate.io
<div class="info-tips">*Este artículo representa solo las opiniones del investigador y no constituye ninguna sugerencia de inversión.
<div>*Gate.io se reserva todos los derechos de este artículo. Se permitirá la reimpresión del artículo siempre y cuando se haga referencia a Gate.io. En todos los casos, se tomarán medidas legales debido a la infracción de derechos de autor.
</div><p></p>
</div></div></div>

简体中文

English

Tiếng Việt

Español

Русский язык

Français

ภาษาไทย

日本語

Indonesia

Deutsch

عربي

Português (Portugal]

Português (Brasil]

繁體中文

Українська

Las explotaciones de UwU Lend provocaron una liquidación multimillonaria, una deuda impagable y la pérdida de activos criptográficos por valor de $20 millones.

福利中心

小红花-Learn & Explore-博客

小红花-Learn & Explore-快讯

币圈-币圈-未来事件

小红花-Learn & Explore-聊天室

小红花-Learn & Explore-直播

小红花-Learn & Explore-动态

币圈

Gate OTC

芝麻金融-更多-财富管理

机构-APIs

机构-大宗交易服务

机构-经纪商项目

全球做市商计划

机构-托管和资产管理

机构借贷

机构-做市商项目

小红花-Promotions-机构和VIP服务

量化基金

机构-基础架构

机构-交易

机构-金融

结构化产品

机构-主页

衍生品-统一账户

芝麻金融-更多-抵押借币

vip服务

机构

策略跟单

现货跟单

交易-合约跟单

跟单

量化策略-探索

量化策略-进阶

量化策略-基础

交易-机器人广场

创建机器人

探索机器人

杠杆网格

无限网格

期现套利

组合指标策略

智能调仓

现货马丁格尔

合约网格

现货网格

交易机器人

芝麻金融-更多-ETH2.0挖矿

芝麻金融-更多-法币理财

链上赚币

芝麻金融-理财-双币宝

芝麻金融-理财-定期理财(屯币)

芝麻金融-理财-结构性理财

芝麻金融-理财-理财宝

芝麻金融-理财-余币宝

GT挖矿

芝麻金融-更多（理财产品）

芝麻金融-理财（打新）

launchpool

launchpad

赚币-HODLer Airdrop

candy_drop

web3 Airdrop

赚币

模拟交易

衍生品-期权

衍生品-交割合约

衍生品-永续合约

合约入门

合约活动

衍生品

交易-杠杆ETF

交易-杠杆交易

交易-闪兑

交易-现货交易

交易-创新交易

交易-交易工具

交易-交易类型

交易-盘前交易

Alpha

交易

行情

买币-gateCard

卖币

买币-快捷交易

买币

买币-paywith

法币定投

小红花-推广

新手指南

活动中心

小红花-Learn & Explore-学院

小红花-Exchange-最新公告

小红花-Exchange-帮助中心

gate商店

小红花-Promotions-邀请计划

小红花-promotions-代理商

储备金

合作伙伴

cextg小程序

小红花

web3

El camino hacia la recuperación de Curve Finance: Desafíos de DeFi para garantizar la seguridad