Corretora de criptomoedas é hackeada e perde mais de R$ 300 milhões

A Curve Finance é uma corretora descentralizada de criptomoedas que trabalha com vários ativos, incluindo uma moeda digital própria, o token Curve DAO (CRV). Conforme publicação no perfil da empresa no Twitter, os hackers aproveitaram uma falha no código do software.

A corretora divulgou que os contratos que usam a linguagem Vyper 0.2.15 foram os principais alvos. Além disso, ela identificou problemas com as stablepools crv/eth, aleth/eth, mseth/eth e peth/eth. A recomendação da companhia é que os clientes façam a atualização imediata dos seus contratos.

Corretora de criptomoedas recupera parte do dinheiro

Perfis do Twitter, que acompanharam as movimentações durante o final de semana, informam que a corretora de criptomoedas conseguiu recuperar parte do dinheiro que os criminosos levaram. Entretanto, ainda não se sabe qual seria esse valor.

Diante do ataque hacker, pessoas que utilizam o sistema da Curve Finance tiraram os seus ativos da empresa. Assim, no domingo a corretora tinha US$ 3 bilhões em ativos, ontem esse número caiu para US$ 1,7 bilhão.

Com o ataque, o valor do token da corretora de criptomoedas caiu. Na segunda-feira (31), a sua cotação teve uma queda de mais de 12% e estava valendo US$ 0,64.

Próximos passos

A partir de agora, a Curve Finance deve acabar com as pools que os hackers usaram para roubar os ativos da empresa e criar novos, com um código mais atual, para aumentar a segurança das suas operações.

Além disso, o código do contrato deve mudar. Desse modo, a corretora está incentivando os clientes a atualizarem esse documento para a linguagem Vyper 0.3.7+, que a equipe de segurança já reescreveu e auditou.

Imagem: TY Lim / shutterstock.com