Risco cambial

Mensagem de Gate News, 21 de abril — Atores desconhecidos enviaram mensagens fraudulentas a empresas de navegação com navios imobilizados a oeste do Estreito de Ormuz, alegando ser autoridades iranianas e oferecendo passagem segura em troca de taxas pagas em Bitcoin ou Tether, de acordo com a firma grega de risco MARISKS. A mensagem

A Ice Open Network publicou uma mensagem na X a 20 de abril, confirmando que ocorreu, na semana passada, um incidente de fuga de dados. De acordo com o comunicado, a causa foi que, após a cessação da relação comercial de quatro sócios com um fornecedor de serviços terceiro, estes continuaram a aceder a um servidor externo, o que levou à divulgação do endereço de e-mail dos utilizadores, dos números de telefone de 2FA e dos dados de associação de identidade. O contexto deste incidente é o seguinte: o token ION já tinha sofrido uma queda de 93% duas semanas antes, e a equipa do projeto está numa fase de reorganização urgente em larga escala.

A Kelp DAO publicou um comunicado a 21 de abril, refutando as críticas da LayerZero à sua configuração de 1/1 DVN, atribuindo a responsabilidade de base pelo buraco de 292 milhões de dólares desta vez à infraestrutura da LayerZero. A Aave divulgou um relatório de avaliação do impacto do evento: num cenário em que as perdas são distribuídas de forma uniforme, cerca de 124 milhões de dólares, e num cenário em que as perdas estão concentradas na L2, atingem no máximo 230 milhões de dólares.

Em 18 de abril, um exploit de ponte cross-chain da Kelp levou ao roubo de $292 milhões em rsETH. A Lido reportou $21,6 milhões de exposição via o seu vault EarnETH, levando a Aave a congelar os mercados relevantes. O EarnETH colocou transacções em pausa e está a reduzir alavancagem, enquanto o tesouro da DAO da Lido implementou um mecanismo de protecção de $3 milhões para cobrir perdas potenciais. O protocolo central de staking permanece inalterado.

A bolsa de criptomoedas russa Grinex cessou as operações após um ciberataque que causou perdas superiores a $13 milhões. O encerramento afecta a capacidade das empresas russas de converter rublos a nível internacional e coloca desafios ao sistema de finanças paralelas do país.

Uma recente falha de segurança (hack) que drenou quase $300 milhões de um projecto cripto levou a uma crise de liquidez no Aave, fazendo com que os utilizadores retirassem cerca de $9 mil milhões. As preocupações com a qualidade da garantia (colateral) levaram a levantamentos em massa, evidenciando riscos no crédito DeFi (financiamento descentralizado).

A KelpDAO enfrentou uma perda de $290 milhões devido a uma violação de segurança sofisticada associada ao Grupo Lazarus. O ataque explorou fraquezas de configuração no seu sistema de verificação e evidenciou os riscos de depender de uma configuração de verificação de ponto único. Especialistas da indústria sublinham a necessidade de melhorar as configurações de segurança e a verificação multi-camada para prevenir incidentes futuros.

David Schwartz, CTO Emérito da Ripple, analisou vulnerabilidades de segurança na ponte na sequência do exploit do $292 milhão da Kelp DAO. Ele observou que os fornecedores priorizaram a conveniência em vez de uma segurança robusta, prejudicando funcionalidades de proteção essenciais. A violação da Kelp DAO teve origem num vazamento de chave privada, agravado por uma configuração de segurança simplificada na implementação da LayerZero.

A plataforma de metaverso HYTOPIA, devido à espera de um grande reembolso de IRS que ainda não deu entrada, decidiu suspender a operação da infraestrutura de base, prevendo uma paragem de 1 a 3 meses. O diferendo sobre pagamentos em atraso entre a plataforma e a HY Foundation também levou a atrasos na entrega de parte dos tokens. A HYTOPIA compromete-se a tratar este assunto de forma transparente e pede à comunidade que aguarde com paciência.

A Curve Finance sofreu um ataque à infraestrutura de LayerZero relacionada com rsETH, tendo suspendido a funcionalidade de transferências entre cadeias para prevenir riscos, afectando a ponte de CRV entre cadeias e a transferência rápida de crvUSD. O fundador Egorov afirmou que este incidente demonstra o risco de “empréstimos não isolados” e propôs um modo totalmente isolado como alternativa. O Kelp DAO perdeu cerca de 292 milhões de dólares devido ao ataque, o que afectou as actividades de empréstimo da plataforma Aave.

O bridge cross-chain do protocolo de re-hidratação de liquidez Kelp foi atacado, tendo sido roubadas 116.500 unidades de rsETH e depositadas na Aave V3, formando cerca de 196 milhões de dólares em créditos incobráveis. O contrato da Aave não foi afetado, mas este incidente revelou o risco sistémico da garantia do LRT, exigindo que os protocolos DeFi voltem a avaliar os modelos de risco, o que poderá levar os detentores de stkAAVE a sofrer perdas.

O Acordo de Reserva foi interrompido em 20 de abril devido ao incidente de ataque à rsETH pela Kelp DAO, suspendendo a cunhagem de eUSD e USD3 e as operações de desbloqueio de RSR, mas a funcionalidade de resgate está operacional. O ataque causou uma crise de liquidez na Aave, com uma redução significativa dos depósitos e uma queda do preço do token AAVE.

Um atacante explorou uma vulnerabilidade na ponte cross-chain do Kelp DAO, roubando $293 milhões em rsETH não lastreado. O incidente causou perdas significativas para plataformas DeFi, com a Aave a enfrentar até $236 milhões em dívida incobrável e impactos substanciais no mercado.

Mensagem de Gate News: o explorador do KelpDAO contraiu empréstimo de mais de 82.600 ETH ($195M) na Aave, usando RSETH como colateral, o que resultou em dívidas incobráveis a aparecer na Aave. Após este incidente, inúmeros whales retiraram fundos da Aave, fazendo com que o seu TVL descesse de $26.396B para $20.114B, uma queda de $6.28B.

A Morpho Association suspendeu temporariamente a ponte cross-chain OFT para tokens MORPHO na Arbitrum devido a problemas recentes com a Kelp DAO e a LayerZero Bridge, aguardando a confirmação da causa do incidente de rsETH.

A Kamino suspendeu temporariamente as interações com tokens relacionados com a LayerZero por precaução, mantendo, no entanto, os levantamentos e os pagamentos de dívidas. Salientam que esta medida serve para gestão de risco e que os fundos dos utilizadores estão seguros.

Os legisladores polacos não conseguiram derrubar o veto do Presidente Nawrocki a um projecto-lei de regulação de criptomoedas destinado a alinhar com as normas da UE. As tensões aumentam à medida que surgem acusações de influência russa numa grande bolsa de criptomoedas, no meio de problemas de liquidez e da falta de regulação.

O CEO da Zonda, Przemysław Kral, atribuiu a perda de acesso da bolsa a 4.500 BTC, avaliados em $336 milhões, ao facto de o fundador desaparecido, Sylwester Suszek, não ter conseguido transferir as chaves privadas. No meio de acusações de falência e de pedidos de levantamento intensificados, Kral afirma que a Zonda continua solvente e que irá avançar com ações legais, enquanto procura Suszek, que desapareceu em 2022.

A Grinex, uma bolsa de criptomoedas do Quirguistão, suspendeu as negociações após um ciberataque que resultou em perdas de cerca de $15 milhões. A natureza avançada do ataque aponta para envolvimento organizado ou a nível estatal. A Grinex informou o incidente às autoridades e está a avaliar os danos.