Uma versão deste artigo apareceu em nosso boletim informativo The Decentralized em 14 de maio.

GM, Aleks está aqui substituindo Tim novamente.

Aqui está o que chamou minha atenção no DeFi recentemente:

  • Os problemas do Mango DAO não terminaram com Avi Eisenberg.

  • Proposta de carteira Ethereum de Vitalik Buterin.

  • Hacker devolve milhões em Bitcoins roubados.

Líderes do Mango DAO respondem à controvérsia de recompra

A maioria de nossos leitores provavelmente está familiarizada com a exploração de 2022 do protocolo Solana DeFi Mango Markets, na qual o infame trader Avraham Eisenberg conseguiu roubar cerca de US$ 110 milhões em criptografia.

Eisenberg devolveu boa parte do dinheiro à Mango DAO, a cooperativa digital que administra o protocolo. A Mango tem estado mancando desde então, com depósitos representando apenas uma fração de seus máximos pré-exploração.

Mas não foi exatamente deixado para morrer. Depois de examinar os movimentos recentes da liderança do DAO, os críticos acham que algo cheira podre.

Os contribuidores seniores do Mango DAO, John Kramer e Max Schneider, foram acusados ​​de comprar 333 milhões de tokens de governança de MNGO e, posteriormente, aprovar uma proposta para vendê-los de volta ao DAO a um preço inflacionado por um suposto lucro de US$ 3 milhões.

Meu colega Tim Craig contatou ambos. Eles negaram as acusações.

Mas as questões permanecem.

Os tokens MNGO foram adquiridos do patrimônio da exchange FTX em colapso. Evidências onchain sugerem que a empresa comercial de Schneider e Kramer, chamada CKS Systems, pode estar por trás da compra.

DL News perguntou a Schneider se a CKS Systems comprou tokens MNGO da FTX. Ele se recusou a comentar.

Vitalik quer tornar as carteiras Ethereum mais fáceis de usar

Sejamos realistas: usar criptografia pode ser assustador, com transações irreversíveis, chaves perdidas ou esquecidas, etc.

A solução? “Abstração de conta”, que traz uma experiência estilo Web 2 para criptografia. Pense: senhas e nomes de usuário, por exemplo.

A abstração de contas existe há mais de um ano. Mas não pegou, com um membro da Fundação Ethereum chamando as chamadas “contas inteligentes” que usam AA de “cidadãos de segunda classe da rede”.

Entra em cena o desenvolvedor de software itinerante (e cofundador da Ethereum) Vitalik Buterin.

Buterin escreveu recentemente uma proposta que tornaria possível que as carteiras existentes usassem AA. No momento, os usuários do Ethereum precisam passar pelo trabalho de criar contas inteligentes totalmente novas.

“Ainda é uma proposta muito inicial, então precisamos avaliar todas as arestas”, disse o principal desenvolvedor do Ethereum, Marius van der Wijden, ao DL News.

Se for bem-sucedida, a proposta desbloqueará novos tipos de transações, evitará que os usuários percam o acesso aos seus fundos por meio da recuperação de e-mail e até facilitará novos casos de uso para a principal rede de contratos inteligentes.

Chamada de EIP-7702, a proposta provavelmente será incluída na próxima grande atualização do Ethereum. Essa atualização está programada para o quarto trimestre de 2024.

Hacker de Bitcoin devolve fundos para “recompensa”… mas não fica com a recompensa

Já vi muitos hacks de criptografia. A maioria deles é mais ou menos assim:

O hacker drena um protocolo. Os representantes do protocolo, desconfiados de uma caçada humana demorada, tiram o chapéu e fazem uma oferta: devolvam 90% da criptografia e fingiremos que isso foi uma “recompensa por bug” – pagamento pelo serviço de encontrar uma vulnerabilidade em nosso projeto. Sem chamar a polícia, sem apresentar queixa. O hacker geralmente ignora esse pedido.

Não dessa vez.

Algumas semanas atrás, alguém roubou impressionantes US$ 72 milhões em tokens Bitcoin embrulhados – Bitcoin na blockchain Ethereum.

Foi um ataque de phishing clássico, em que o hacker convenceu a vítima a enviar sua criptografia para o endereço errado. (Onde está a abstração da conta quando você precisa?)

Mas a vítima e o hacker concordaram em um acordo que proporcionará a devolução de 90% dos fundos. Ambas as partes negociaram o acordo por meio de mensagens onchain e chats do Telegram.

“Você ganhou, irmão. Você pode ficar com 10% e devolver os 90%. Podemos agir como se nada tivesse acontecido”, comunicou a vítima ao hacker por meio de mensagens onchain em 4 de maio. “Ambos sabemos que US$ 7 milhões são suficientes para viver com muito conforto, mas US$ 70 milhões irão mantê-lo acordado à noite”.

A saga tomou outro rumo na sexta-feira.

De acordo com dados onchain, o hacker devolveu todas as criptomoedas. Não ficou imediatamente claro por que eles não mantiveram seus 10%, mas a empresa de segurança criptográfica Match Systems divulgou um comunicado dizendo que ajudou na recuperação.

“No momento, a vítima não tem queixas contra o agressor. Mais comentários serão feitos mais tarde”, disse Match.

Dados da semana – aumento do ZkLink

ZkLink Nova, um novo blockchain de camada 3, teve um bom fim de semana:

Transactions on ZkLink Nova spiked on May 10 and 11, 2024.

Não foram apenas transações. De acordo com dados do DefiLlama, a criptografia depositada no ecossistema DeFi da ZkLink Nova mais que dobrou desde sexta-feira.

Esta semana na governança DeFi

VOTO: Uniswap quer tornar as pessoas mais ativas na governança.

VOTO: Arbitrum quer entrar em M&A.

VOTO: Aave pretende financiar os módulos de estabilidade do GHO.

Postagem da semana

O bilionário Mark Cuban defende a criptografia em meio a uma série de postagens nas quais critica o tratamento dado pelo presidente da Comissão de Valores Mobiliários, Gary Gensler, à indústria.

Você está perguntando sobre dinheiro ou criptografia? Para criptografia: menor custo de transferências de capital, empréstimos com garantia imediata, reserva de valor, tokenização de ativos, aplicação e retenção de royalties para ativos digitais como livros, tempo real, mercados de seguros de baixo custo, armazenamento refrigerado… https://t.co /McAXGsfvIG

-Mark Cuban (@mcuban) 12 de maio de 2024

O que estamos assistindo

A criptografia do hack de 2017 da Parity, a empresa por trás do blockchain Polkadot, está em movimento:

🚨ALERTA🚨 Em 2017, uma vulnerabilidade na versão 1.5+ da Parity Multisig Wallet levou ao roubo de mais de 150 mil ETH, avaliados em aproximadamente US$ 30 milhões na época.

O hacker por trás desse roubo demonstrou uma paciência notável, marcando um capítulo significativo na história da criptografia. Hoje,… pic.twitter.com/JPD5nJcmrJ

– 🚨 Alertas Cyvers 🚨 (@CyversAlerts) 13 de maio de 2024

Em 2017, o hacker roubou 150.000 Ether, no valor de cerca de US$ 30 milhões na época. Na segunda-feira, o hacker começou a lavar cerca de US$ 9 milhões em Ether. Eles controlam uma carteira que contém cerca de US$ 250 milhões em Ether.

Tem uma dica sobre DeFi? Entre em contato com aleks@dlnews.com.