Curve Hack: Warum es noch zu früh ist, um durchzuatmen

Curve Finance, eine der bekanntesten Plattformen im DeFi-Sektor, hat in den letzten Tagen für Schlagzeilen gesorgt. Der Gründer Michael Egorov konnte eine drohende Liquidation seiner großen Positionen verhindern und somit eine unmittelbare Katastrophe am DeFi-Markt abwenden. Doch es ist zu früh, um vollständige Entwarnung zu geben. Hier sind die Details und warum die Lage noch immer angespannt ist. Curve Hack: Wie konnte der Angriff passieren? Der DeFi-Sektor wurde kürzlich durch schwerwiegenden Vorfall erschüttert, als Curve Finance einen sogenannten "Reentrancy Hack" erlebte. Ein Reentrancy Hack tritt auf, wenn ein Angreifer eine Funktion innerhalb eines Smart Contracts mehrfach verwenden kann, bevor eine Transaktion abgeschlossen ist. Dies kann dazu führen, dass der Smart Contract in einem inkonsistenten Zustand zurückgelassen wird. Dadurch ist es möglich, Kapital aus diesem zu stehlen. Im Fall von Curve war ein solcher Angriff möglich, da die Smart Contracts bestimmter Liquiditätspools in einer veraltete Version der Programmiersprache "Vyper" programmiert waren. Der Hacker konnte auf diese Weise etwa 70 Millionen US-Dollar aus verschiedenen Liquiditäts-Pools von Curve entwenden. Als Folge dieses Schocks sank das Total Value Locked (TVL), also das Gesamte in den Smart Contracts von Curve befindliche Kapital um rund 50 Prozent. Curve-Gründer bezahlt Schulden Michael Egorov, der Gründer von Curve, hielt zu diesem Zeitpunkt mit 427,5 Millionen CRV-Token ungefähr 47 Prozent aller im Umlauf befindlichen CRV. Diese hat er größtenteils bei Aave als Sicherheit für einen Kredit in Höhe von 60 Millionen US-Dollar hinterlegt. Laut Berichten der Australian Financial Review verwendete Egorov dieses Kapital, um zwei luxuriöse Villen in Melbourne im Wert von 40 Millionen US-Dollar zu kaufen. Doch genau hier liegt das Problem: Durch den fallenden CRV-Kurs fand sich Egorovs Kredit bei Aave kurz vor der Liquidation. Wäre der Kurs unter 0,38 US-Dollar gefallen, hätte dies zur Liquidation seiner gesamten CRV-Position geführt. Dieser Fall hätte nicht nur für Egorov selbst, sondern auch für Aave erhebliche Probleme verursachen können. Eine darauf folgende Liquidationswelle hätte einen unvorhersehbaren und potenziell verheerenden Schaden im gesamten DeFi-Sektor anrichten können. Die Rettungsaktion Egorov reagierte jedoch schnell. Nachdem der CRV-Kurs auf knapp 0,50 US-Dollar gefallen war, führte er mehrere OTC-Verkäufe (Over-The-Counter) zu deutlich niedrigeren Kursen (durchschnittlich 0,40 US-Dollar pro CRV-Token) durch, um seine Kreditschulden zu reduzieren. OTC-Verkäufe bezeichnen den direkten Handel von Tokens zwischen zwei Parteien, ohne den Einsatz einer Börse oder eines anderen Vermittlers. In diesem Fall ermöglichte diese Art von Verkauf, große Mengen an CRV-Token schnell zu verkaufen, ohne den Markt auf einer öffentlichen Börse zu überfluten, und damit die Kreditschulden bei Aave zu reduzieren, ohne den CRV-Kurs auf dem offenen Markt drastisch zu beeinflussen. Dies wendete die unmittelbare Gefahr der Liquidation ab. Laut den On-Chain-Daten von Defi Lama befindet sich das neue Liquidationslevel der CRV-Position von Egorov nun bei 0,31 US-Dollar. CRV-Liquidationskurs auf DeFi-Protokollen. Quelle: Defillama.com Gefahr noch nicht gebannt Die schnelle Reaktion von Egorov hat zwar die unmittelbare Gefahr einer Liquidation erfolgreich abgewendet, wodurch weitere Probleme im DeFi-Sektor hätten entstehen können. Dennoch ist mit folgenden Konsequenzen zu rechnen: Dezentralisierung: Curves Governance könnte eine derartige Zentralisierung, wie sie im Fall von Egorov aufgetreten ist, in Zukunft nicht mehr zulassen. Dies könnte eine Neuausrichtung erfordern, um das Vertrauen in die Plattform wiederherzustellen. Vertrauensverlust: Der gesamte Vorfall könnte das Vertrauen in die DeFi-Systeme untergraben und somit langanhaltende Auswirkungen auf den Sektor haben. Risiko-Obergrenzen (Risiko-Caps): Die Ereignisse könnten dazu führen, dass es in Zukunft geringere Grenzen für das Ausleihen von stark zentralisierten Altcoins gib. Das hätte zur Folge, dass Handelsmöglichkeiten im DeFi-Sektor weiter eingeschränkt werden. CRV-Kursabsturz: Die anhaltende Unsicherheit und Angst könnten den Kurs des nativen Tokens von Curve, CRV, weiter drücken. Dies könnte eine Kettenreaktion auslösen, deren weitreichende Folgen noch nicht absehbar sind. Schlechte Schulden (Bad Debt): Wenn Egorovs Aave-Position liquidiert würde, könnten Vermögenswerte zurückbleiben, die schwer zu verkaufen sind. Diese Vermögenswerte könnten Aave ernste Liquiditätsprobleme bereiten. Das liegt daran, dass sie sich nicht schnell und ohne gravierende Auswirkungen auf den CRV-Kurs verkaufen lassen, um Schulden zu begleichen. Der Verlust wäre jedoch vermutlich nicht verheerend für Aave, da das "Safety Module" etwa 300 Millionen US-Dollar zur Deckung bereithält. Fazit und Lektionen Der kritische Vorfall bei Curve Finance und die schnelle Reaktion von Gründer Michael Egorov haben eine Katastrophe im DeFi-Markt vorerst abgewendet. Doch die Situation bleibt angespannt. Das neue Liquidationslevel für Egorovs CRV-Position liegt nun bei 0,31 US-Dollar und sank in den letzten Tagen kontinuierlich, da der Cuve-Gründer seine Schulden weiter zurückzahlt. Ein Kurscrash von knapp 45 Prozent könnte daher immer noch ausreichen, um die Position zu liquidieren und eine Negativspirale in DeFi auszulösen. Sollte ein unerwartetes Ereignis den Krypto-Markt stark beeinträchtigen, könnte der DeFi-Markt somit nach wie vor erheblich darunter leiden. Dieser Vorfall betont einmal mehr die Notwendigkeit einer verbesserten Überwachung und echter Dezentralisierung im DeFi-Sektor, um dessen Stabilität und Integrität zu verbessern und zukünftige Krisen zu verhindern.

Curve Hack: Warum es noch zu früh ist, um durchzuatmen

Curve Hack: Wie konnte der Angriff passieren?

Trump-Deal: 500 Mio. US-Dollar sorgen für Krypto-Beben

"Bitcoin hatte ein schreckliches Jahr“ – Das sind die Gründe

Bitcoin unter Druck: PCE verdirbt Zinshoffnung, Tech wackelt