Complete Gate Post tasks to upgrade your rank

Credit Ranking

[//]:content-type-MARKDOWN-DONOT-DELETE
![](https://gimg2.gateimg.com/image/article/1719382125sdfx.jpeg)

## [TL; DR]

Pada 10 Juni UwU Lend diserang dan kehilangan aset kripto senilai sekitar $20 juta.

Pelikuidasian yang mengikuti eksploitasi UwU Lend menyebabkan Michael Egorov mengalami utang buruk yang kemudian dilunasi.

Perusahaan DeFi seharusnya mengadopsi teknologi dan keahlian canggih untuk mencegah serangan pinjaman kilat di masa depan.

## Pengantar

Kejahatan kripto tampaknya terus terjadi pada tahun 2024 meskipun ada beberapa periode yang tenang di sepanjang jalan. Sayangnya, ada tren yang berkembang di mana para penyerang memanfaatkan bug di platform yang menawarkan pinjaman kilat. Serangan terhadap UwU Lend, protokol pembiayaan keuangan terdesentralisasi (DeFi) yang ada di [Ethereum](/price/ethereum-eth) blockchain, menunjukkan keparahan situasi tersebut. Meskipun upaya beberapa protokol peminjaman untuk meningkatkan langkah-langkah keamanan mereka, pelaku jahat sepertinya masih dapat mengeksploitasi mereka.

Hari ini, kami fokus pada bagaimana serangan protokol peminjaman UwU menciptakan kekacauan bagi Curve Finance. Kami juga akan melihat perjalanan Curve Finance menuju pemulihan penuh.

Berita terkait: [Curve Finance crvUSD, memperluas Platform Stablecoin DeFi-nya](https://www.gate.io/blog_detail/2637/curve-finance-crvusd-expanding-its-defi-stablecoin-platform "Curve Finance crvUSD, expanding its DeFi Stablecoin Platform")

## Kerusuhan di sektor DeFi yang melibatkan Curve Finance

Protokol peminjaman UwU mengalami dua serangan yang terjadi dalam minggu kedua Juni yang menciptakan kekacauan [di platform Curve Finance](https://www.gate.io/blog_detail/648/what-is-curve-war-gain-insight-into-curve-the-stablecoin-exchange-leader "on the Curve Finance platform") Sayangnya, serangan kedua terjadi ketika perusahaan kripto sedang dalam proses pengembalian dana kepada korban serangan pertama.

Serangan yang terjadi pada 10 Juni menyebabkan serangkaian peristiwa yang mengakibatkan Michael Egorov kehilangan lebih dari $100 juta dalam pinjaman yang dia miliki di berbagai platform. Ketika pinjaman tersebut dilikuidasi [Harga token CRV](https://www.gate.io/price/curve-dao-crv " CRV tokens price") Anjlok sekitar 30%. Dalam perkembangan terkait, UwU kehilangan lebih dari $20 juta setelah serangan pinjaman kilat.

Tidak diragukan lagi, penyebab likuidasi dan utang buruk Curve Finance adalah serangan pinjaman flash. Untuk konteksnya, UwU Lend memungkinkan penggunanya untuk meminjam, meminjam, dan menempatkan berbagai aset kripto. Seperti yang dilaporkan oleh CoinDesk, [Michael Egorov mengatakan](https://www.coindesk.com/tech/2024/06/14/defi-heavyweight-curve-focused-on-becoming-safest-lending-platform-founder-says/ "Michael Egorov said"), “Pada 15 April mereka (UwU Lend) mendeploy kode yang rentan untuk pasar baru (sUSDe), dan pasar-pasar tersebut tidak terisolasi, sehingga seluruh platform mengambil risiko.”

Dia melanjutkan “UwU telah diretas, dan sang peretas, sebagai bagian dari permainan pencairan dana, mendepositokan CRV yang diambil dari UwU ke lend.curve.fi (LlamaLend) dan menghilang dengan dana tersebut, meninggalkan hutangnya dalam sistem.”

Di [sebuah pos X Egorov](https://x.com/newmichwill/status/1801255607137165390 "an X post Egorov") menjelaskan: "Banyak dari Anda yang menyadari bahwa saya memiliki semua pinjaman saya likuidasi. Ukuran posisi saya terlalu besar untuk pasar tangani dan menyebabkan 10 juta utang buruk. Hanya pasar CRV (di mana posisinya paling besar) yang terpengaruh."

Egorov memberikan alasan untuk situasi yang mengerikan. Dalam [dalam sebuah wawancara dengan Cointelegraph, dia mengatakan](https://cointelegraph.com/news/curve-ceo-clarifies-uwu-hack-misinformation "interview with Cointelegraph, he said")“CRVs yang diposting sebagai jaminan pinjaman mungkin mencapai 30% dari pasokan yang beredar; separuh dari itu ada di Curve, jadi memang ada beberapa utang macet. Itu sudah dibayar kembali. Tidak ada yang terpengaruh.

Untuk kripto non-major (misalnya, bukan BTC atau ETH sebagai jaminan), seseorang sebaiknya menyediakan batasan pinjaman; data menunjukkan bahwa pasar khusus Curve dapat diparameterisasi dengan baik untuk bertahan bahkan dalam kondisi-kondisi seperti ini.

Egorov juga menekankan bahwa [platform Curve Finance](https://www.gate.io/learn/articles/what-is-curve/425 "Curve Finance platform") tim sedang bekerja untuk menyelesaikan masalah likuidasi yang muncul dari eksploitasi kripto UwU. Menurutnya, meskipun pasar DeFi Curve Finance terpisah dari kolam pinjaman lain, para deposito tidak akan menarik CRV mereka selama utang buruk Curve Finance masih ada. Egorov menjelaskan: “
**Tim Curve Finance dan saya telah bekerja untuk menyelesaikan masalah risiko likuidasi yang terjadi hari ini**,” tambah Michael.

Meskipun terjadi likuidasi multimillion dan utang yang buruk, Egorov menjamin kepada pengguna Curve Finance bahwa mereka semua akan dapat menarik deposit mereka. Lebih penting, dia berjanji untuk menjadikan protokol kripto sebagai platform peminjaman teraman di pasar DeFi. Pendiri Curve Finance percaya bahwa produk peminjaman/peminjaman platform akan menjadi yang paling aman di sektor tersebut.

Selain itu, Egorov membicarakan tindakan keamanan yang diperlukan untuk mencegah eksploitasi kripto di masa depan. Misalnya, ia merekomendasikan agar UwU Lend harus "memverifikasi ulang semua kontrak dan menghubungkannya ke auditor keamanan yang baik." Hal ini akan memastikan bahwa mekanisme pinjaman kolektif mereka aman dan terpercaya. Audit abadi juga akan membantu mengidentifikasi kode yang rentan dalam sistem, sehingga mencegah eksploitasi kripto di masa depan.

Egorov juga mengatakan bahwa industri seharusnya menggunakan "bot likuidasi sumber terbuka" dan pendidikan masyarakat tentang likuidasi. Menurutnya, jika teknologi dan keahlian yang tepat telah digunakan dalam kasus eksploitasi UwU, likuidasi dan utang buruk berikutnya bisa dihindari. Terkait hal ini, Egorov menjelaskan: Tampaknya para pemain berat industri tidak sepenuhnya tahu bagaimana menangani likuidasi; mereka tidak mencoba melakukan likuidasi keras parsial untuk posisi saya di Curve. Akhirnya, saya harus melakukannya sendiri.

Menurut pembaruan terbaru dari Egorov, Curve Finance telah mengembalikan $10 juta utang yang timbul dari likuidasi lunak yang dipicu oleh eksploitasi UwU.

Baca juga: [Prediksi Harga Curve DAO & Ramalan untuk 2024, 2025, 2030](https://www.gate.io/price-prediction/curve-dao-crv "Curve DAO Price Prediction & Forecast for 2024, 2025, 2030")

## Strategi hacker yang melibatkan token CRV

Untuk sepenuhnya memahami apa yang kita bahas di atas, mari kita jelaskan bagaimana eksploitasi kripto UwU terjadi dan dampaknya pada token CRV. Pertama, pengeksploitasi kripto memanfaatkan kode yang rentan dalam oracle harga protokol, komponen yang menentukan harga aset. Setelah penjahat tersebut menguras berbagai aset kripto, ia menyetorkan CRV ke LlamaLend yang memungkinkannya meminjam lebih dari 8 juta crvUSD. Akibatnya, pengeksploitasi dapat menukarkan token CRV dengan tingkat yang lebih baik.

Namun, tim UwU menghentikan transaksi ketika mereka menemukan eksploitasi. Dalam upaya untuk mengurangi dampak eksploitasi pada pengguna, platform-set suku bunga pinjaman dan deposito menjadi 0. Selain itu, dalam upaya untuk menggoda peretas untuk mengembalikan rampokan kripto, UwU menawarkan hadiah bounty white-hat sebesar 20%.

Pada dasarnya, hadiah penangkapan tersebut lebih tinggi dari standar industri sebesar 10%. Timnya berjanji akan membayar hadiah penangkapan senilai $5 juta dalam bentuk ETH. Siapa pun yang membantu menangkap penyerang dapat mendapatkan hadiah senilai $5 juta yang dijanjikan. Beberapa dari aset kripto yang dicuri oleh para peretas adalah uLUSD, uFRAX, uDAI UwU, uCRVUSD, uWETH dan uUSDT.

## Kesimpulan

Curve Finance kehilangan $100 juta akibat likuidasi multimiliaran setelah eksploitasi kripto UwU Lend. Melalui serangan yang sama, UwU Lend kehilangan aset senilai $20 juta. Sementara itu, UwU telah mengumumkan hadiah uang sebesar $5 juta bagi siapa pun yang membantu menemukan penyerangnya. Egorov mendesak perusahaan kripto di sektor ini untuk meningkatkan langkah-langkah keamanan mereka dan melakukan audit yang konstan untuk mencegah serangan di masa depan.

<div class="blog-details-info">
<div>Penulis: **Mashell C.**, Peneliti Gate.io
<div class="info-tips">*Artikel ini hanya mewakili pandangan dari peneliti dan tidak menyusun saran investasi apa pun.
<div>*Gate.io mempertahankan semua hak untuk artikel ini. Penyiaran ulang artikel akan diizinkan dengan syarat Gate.io disebutkan. Dalam semua kasus, tindakan hukum akan diambil karena pelanggaran hak cipta.
</div><p></p>
</div></div></div>

简体中文

English

Tiếng Việt

Español

Русский язык

Français

ภาษาไทย

日本語

Indonesia

Deutsch

عربي

Português (Portugal]

Português (Brasil]

繁體中文

Українська

Eksploitasi UwU Lend menyebabkan likuidasi multimilioner, utang buruk, dan kerugian aset kripto senilai $20 juta.

福利中心

小红花-Learn & Explore-博客

小红花-Learn & Explore-快讯

币圈-币圈-未来事件

小红花-Learn & Explore-聊天室

小红花-Learn & Explore-直播

小红花-Learn & Explore-动态

币圈

Gate OTC

芝麻金融-更多-财富管理

机构-APIs

机构-大宗交易服务

机构-经纪商项目

全球做市商计划

机构-托管和资产管理

机构借贷

机构-做市商项目

小红花-Promotions-机构和VIP服务

量化基金

机构-基础架构

机构-交易

机构-金融

结构化产品

机构-主页

衍生品-统一账户

芝麻金融-更多-抵押借币

vip服务

机构

策略跟单

现货跟单

交易-合约跟单

跟单

量化策略-探索

量化策略-进阶

量化策略-基础

交易-机器人广场

创建机器人

探索机器人

杠杆网格

无限网格

期现套利

组合指标策略

智能调仓

现货马丁格尔

合约网格

现货网格

交易机器人

芝麻金融-更多-ETH2.0挖矿

芝麻金融-更多-法币理财

链上赚币

芝麻金融-理财-双币宝

芝麻金融-理财-定期理财(屯币)

芝麻金融-理财-结构性理财

芝麻金融-理财-理财宝

芝麻金融-理财-余币宝

GT挖矿

芝麻金融-更多（理财产品）

芝麻金融-理财（打新）

launchpool

launchpad

赚币-HODLer Airdrop

candy_drop

web3 Airdrop

赚币

模拟交易

衍生品-期权

衍生品-交割合约

衍生品-永续合约

合约入门

合约活动

衍生品

交易-杠杆ETF

交易-杠杆交易

交易-闪兑

交易-现货交易

交易-创新交易

交易-交易工具

交易-交易类型

交易-盘前交易

交易

行情

买币-gateCard

卖币

买币-快捷交易

买币

买币-paywith

法币定投

小红花-推广

新手指南

活动中心

小红花-Learn & Explore-学院

小红花-Exchange-最新公告

小红花-Exchange-帮助中心

gate商店

小红花-Promotions-邀请计划

小红花-promotions-代理商

储备金

合作伙伴

cextg小程序

小红花

web3

Jalan Pulih Curve Finance: Tantangan DeFi untuk Menjamin Keamanan