
Estava analisando on-chain e a situação com o pool de ebtc da Curvance não é tão grave quanto parecia inicialmente. O hacker conseguiu tomar emprestado 11,29 WBTC, cerca de US$ 800 mil, do protocolo, aprovou uma permissão infinita de WBTC para um contrato de bridge e transferiu 5 WBTC, cerca de US$ 300 mil, por meio do V3RelayRouter, tudo dentro de segundos. Mas aí parou. A @Curvance interveio e pausou o mercado de ebtc antes que as coisas piorassem; além disso, o pool já tinha pouca liquidez desde o início, o que trabalhou contra o atacante. Por enquanto, os fundos estão presos lá, mas não foram roubados. Até agora, parece que o hacker conseguiu levar apenas cerca de 5 BTC — não é bom, mas poderia ter sido muito pior. Esperamos que a equipe consiga resolver isso de alguma forma e reembolsar os usuários.

