💣 Ledger Sofre Ataque e Afeta Todo Ecossistema
Uma vulnerabilidade na Ledger bota em risco a segurança de dezenas de aplicações criptonativas
💣 Ledger Sofre Ataque e Afeta Todo Ecossistema
Um ataque ao software da Ledger, a maior fabricante de hardware wallet do mercado, foi confirmado pela empresa.
Um ataque a uma biblioteca da Ledger causou uma vulnerabilidade generalizada em protocolos integrados a ela.
Devido a uma falha de segurança, um hacker pôde acessar o código da biblioteca do Connect-kit da Ledger, usado por muitos projetos cripto e mantido pela empresa. Ele modificou o código para drenar a carteira de usuários que interagissem com protocolos que usam esta biblioteca.
Um dos primeiros a ver o problema foi o CTO da Sushiswap, apontando a vulnerabilidade na Ledger.
Logo a informação se espalhou pelo Twitter e protocolos DeFi, agregadores de carteiras e até o Revoke Cash - projeto para revogar permissões concedidas por walets - identificaram estarem vulneráveis, por também utilizarem o Connect-kit.
Segundo a Ledger, uma atualização para substituir o código malicioso foi feita em 14/12, às 10: 35 da manhã (horário de Brasília).
A empresa relembrou para sempre confirmar nas informações da hardware wallet. Caso haja uma diferença entre os dados exibidos no dispositivo em relação ao seu computador ou celular, não realize a transação.
Mesmo com a atualização feita, não há informações sobre se os aplicativos já atualizaram para esta nova versão da biblioteca do Connect-kit da Ledger.
O ideal, por enquanto, é não interagir com nenhum protocolo. Quando mais informações forem divulgadas, falaremos no Discord da Paradigma.
💸 PointFi - Finanças Baseadas Em Pontos
A temporada de caça aos pontos está oficialmente aberta.
Na verdade, há meses estamos todos procurando formas de ganhar pontos em protocolos com possibilidade de airdrop.
A Blur introduziu isso desde seu lançamento, Eigen Layer e Friend Tech são outros cases de sucesso. Plataformas para realizar missões e ganhar insignias, NFTs ou prêmios, como Galxe, Zealy, entre outros, também popularizaram esta prática.
O problema (ou solução) é que praticamente todo mundo resolveu adotar este modelo. Quem não tinha um programa de pontos, ao menos anunciou o desenvolvimento de um, para atrair a atenção dos farmadores de airdrop interessados num futuro token.
O número de carteiras ativas diariamente na Marginfi aumentou 8x após o airdrop do Jito, com 31.5K endereços. No total, existem mais de 130K carteiras que interagiram com o protocolo.
Graças ao airdrop do Jito, que fez a alegria de muita gente, a atenção se voltou para projetos na Solana sem tokens e com distribuição de pontos. Marginfi, Tensor e Kamino são os mais populares. Parcl, um protocolo de RWA na rede, esta semana se juntou a eles esta semana.
Na Ethereum, alguns players grandes também fazem o mesmo.
Blast já tem quase U$900M de TVL graças ao seu programa de indicações construído sobre pontos. A Portal é uma das que mais tem gerado atenção no Twitter, mas não é por acaso: as pessoas ganham pontos por criarem conteúdo sobre o projeto - e a quantidade é proporcional ao alcance do usuário.
A Rainbow fez uma distribuição retroativa de pontos, para quem usava a carteira, endereços ativos na Ethereum e - surpresa - para quem é usuário da Metmask e realizou swaps na carteira.
Quem resolveu criar seu programa de pontos esta semana foi a Rainbow.
Interessada em trazer a base de usuário da Metamask para si, o projeto não apenas dará pontos para quem realizar transações na sua carteira, mas também distribuirá para quem importar sua wallet na Rainbow.
O problema dos protocolos que mencionamos aqui é que a competição está acirrada.
O objetivo de conseguir pontos é ter uma posição de destaque no ranking criado pelos projetos. Quanto mais carteiras tentam farmar o airdrop, maior a dificuldade de ficar no topo.
Existem protocolos em segundas camadas que também estão com programas de pontos. Nostra, AVNU e Prime Protocol estão na Starknet e você pode interagir com eles para tentar conseguir um airdrop.
Só neste artigo, mencionamos 13 protocolos para você farmar pontos: e não deve representar nem metade dos que existem.
Existe uma tese que logo protocolos começarão a criar soluções sobre os pontos pagos por protocolos, como protocolos de empréstimo, por exemplo.
Já existem algumas soluções como o Boost. Ele permite você vender seu airdrop futuro do Blast ou se alavancar nele. Pra isso, basta depositar ETH no protocolo.
Será que PointFi é uma narrativa promissora para 2024?
👽 A Metamorfose Dos BRC20
O número de transações de BRC-20 caiu, mas ainda continua alta em relação a alguns meses atrás.
Os BRC20, os tokens fungíveis no Bitcoin, caíram na boca do povo. Parte da comunidade os acusa de inundar os blocos do Bitcoin com shitcoins, causando recordes de taxas para usar a rede. Mas, muito além de apenas imprimir moedas mágicas, existem projetos com soluções curiosas graças aos BRC20.
Já existem projetos DeFi usando os “novos tokens fungíveis do Bitcoin”. Alguns desenvolveram corretoras descentralizadas, outros criaram protocolos de empréstimo e existem até criptodólares (para BRC20) garantidos por BTC.
É um mundo novo.
Contudo, o problema do impacto dos BRC20 tem sido discutido pela comunidade. Casey Rodarmor criou os Runes para conseguir solucionar o problema, mas existem outras pessoas desenvolvendo protocolos com a promessa de serem mais eficientes.
Um deles é Cybord, projeto criador do CBRC-20. Este é um padrão para metaprotocolos de tokens fungíveis no Bitcoin, que usam Ordinals. Segundo seus criadores, o objetivo é diminuir o custo para inscrever os tokens on-chain e facilitar a indexação deles, permitindo a criação de aplicações com eles e diminuindo o custo da rede.
É um produto totalmente experimental ainda - como tudo em Ordinals. Semelhante a outros projetos BRC20, a forma mais simples de se expor é inscrevendo tokens.
No Discord do Cybord existe uma lista com as moedas disponíveis para serem inscritas, bem como um tutorial ensinando a inscrevê-las.
O processo é manual e consiste em incluir o ticker e a quantidade de moedas que você quer. Não tem um custo para comprar as tokens, apenas é necessário pagar a taxa para botar eles on-chain.
O incentivo para testar protocolos novos como este é a expectativa de valorização de estar no começo de algo promissor. Um exemplo: o primeiro CBRC-20, o $BORD, esgotou em poucos minutos, e já era vendido a 100x seu valor inicial (custo para mintá-lo.)
Mas como vender algo tão novo e ilíquido? Semelhante aos Ordinals nos primeiros meses, os trades são feitos P2P, num chat no Discord da Cybord. É extremamente arriscado e o recomendado é aguardar a criação de um marketplace para negociação dos CBRC-20.
Se gostar deste universo experimental, dê uma olhada também nos BRC-100: tem uma promessa semelhante aos CBRC-20, mas com a perspectiva de criar todo um ecossistema de DeFi usando este novo padrão.
📉 Liquidação Em Massa na Solana
O mSOL, staking líquido da Solana da Marinade, chegou a cair 15% em relação ao seu valor original - que teoricamente é pareado ao preço do $SOL. via @norbertbodziony
Esta semana, quem usa a Solana tomou um susto. A Marinade é um protocolo de staking líquido de $SOL e emite o $mSOL. Esta cripto expõe seu detentor ao valor de SOL e lhe paga um yield decorrente das recompensas pagas aos validadores da Solana.
Por este motivo, o $mSOL acompanha o valor de $SOL. Contudo, assim como outras tokens deste segmento, tem pouquíssima liquidez on-chain - tornando-o vulnerável a vendas e compras em larga escala.
Uma carteira com U$5M em mSOL resolveu vender todos os seus tokens de uma vez só. Devido à baixa liquidez, isso impactou diretamente no preço do mSOL. Pra piorar, muitos usuários estão se alavancando com empréstimo na Marginfi e Kamino para conseguir farmar mais pontos nos airdrops dos projetos.
A queda repentina, somada a alavancagem em excesso, causou uma liquidação em massa das posições, culminando numa desvalorização do mSOL de 15% em alguns minutos.
Como o token é garantido por SOL, os arbitradores rapidamente aproveitaram a queda para comprá-lo mais barato e ganhar a diferença, quando o preço volta-se ao normal.
O caso evidenciou que tokens ilíquidos sempre estão suscetíveis a eventos como esse e os riscos da alavancagem em protocolos de empréstimo.
Notícias Pra Você Ficar De 👀
💰 Redacted Cartel lança seu staking líquido, o pxETH
👁️ Worldcoin inaugura seu ID 2.0, com integrações com Minecraft, Mercado Livre, Reddit, entre outros.
🆕 Eclipse, uma segunda camada da Ethereum desenvolvida com SVM, anuncia sua rede de testes.
💸 Pendle lança pool de USDC com incentivos em $ARB pagando 80% a.a.
🔁 Conic Finance anuncia sua v2, após o hack ocorrido meses atrás.
✂️ Synthetix acaba com inflação do SNX e realizará programa de recompra e queima de tokens.