7 月 31 日凌晨,智能合约编程语言 Vyper 发推表示,Vyper 0.2.15、0.2.16 和 0.3.0 版本的防重入锁失效。恶意行为者利用重入攻击反复重新签署合约,导致未经授权的操作或资金被盗,包括 Curve Finance 在内的一些重要项目因此遭受了攻击,初步估计已被利用的金额高达 7000 万美元。其中一部分资金由白帽黑客和 MEV 机器人保管,可能会被追回。
Curve 生态中的 4 个资金池 CRV/ETH、alETH/ETH、msETH/ETH、pETH/ETH 被攻击,超过 4500 万美元的流动性已从借贷协议 Alchemix、合成资产 Metronome 、NFT 借贷平台 JPEG'd 的池中中流失,近 2500 万美元从 CRV/ETH 池中流出。另一个可能受影响的池是 Arbitrum Tricrypto 池,但审计人员和 Vyper 开发人员暂未找到可攻击漏洞。
此外,DefiLlama 数据显示, Curve Finance 总锁仓量(TVL)已由 7 月 30 日的 32.66 亿美元降至 18.69 亿美元,24 小时降幅为 42.78%。
由Curve创始人引发的债务危机
根据DeFiLlama 的数据,如果CRV价格跌至0.36美元或更低,Curve 创始人 Michael Egorov 在众多借贷协议上以他的 CRV 为抵押获得了大量贷款。数据显示,Curve创始人Michael Egorov已偿还了超过1700万美元的稳定币贷款,略微提高了贷款的健康度。然而,这位DeFi创始人仍有巨额债务需要偿还,其中包括 6000 万美元的 Aave 稳定币贷款、1200万美元的Abracadabra稳定币贷款和约800万美元的Inverse稳定币贷款。
Curve创始人Egorov还在Frax上有一笔900万美元的贷款,利率达85%。
CRV清算带来的巨大影响
Curve创始人仅在开放借贷协议Aave上,Michael Egorov放下了大约34%的CRV代币总供应,以借出价值6300万美元的稳定币。此外,他还在其他地方贷出了高达4.6亿CRV代币——占总供应量的47%,换取了1.1亿美元。
如果CRV代币跌破某个价格(约0.35美元),将会触发Michael Egorov的贷款抵押品的自动售出。这可能引发恶性循环,导致CRV价格持续下跌,迫使其他贷款进入清算,从而使CRV进死亡螺旋。CRV在DeFi生态系统中被用作抵押品,其价格的大幅下跌,可能使整个DeFi行业陷入瘫痪。
Curve创始人的自救
Curve创始人Michael Egorov 已经开启了自救行动,开始偿还部分贷款并取回作为抵押品的 CRV,再卖出 CRV 回笼资金,如此一直循环。或许是因为市场流动性不足以及害怕对价格产生极端影响,Michael Egorov 选择了通过场外交易的方式进行,且售价均为 0.4 美元;截止撰稿,CRV的市场报价为$0.56 。面对极其优惠的价格,大量投资人和机构参与了这场CRV的购买。值得一提的是,Frog Nation 前 CFO 0x sifu 发推称,Michael Egorov 通过 OTC 卖出的 CRV 存在六个月锁定期,故虽然是打折出售,但短期内可能不会对二级市场产生太大的影响。
总结
截止目前,Curve的危机仍然未曾结束,即使CRV的贷款头寸健康率以及恢复一定水平,但是,其高额的借贷和被攻击的信任危机,对CRV的价格仍然有着致命的威胁。
此外,Vyper作为第二受欢迎的智能合约编程语言,和 Solidity 一样都是一种面向智能合约的编程语言,可编译为以太坊虚拟机(EVM)的字节代码运行在 EVM 上。而其被攻击对整个DeFi行业的打击有着巨大影响。
更多解读可关注Aibit媒体账户实时获取!本文仅作为参考,不代表任何立场,不作为任何投资建议。投资有风险,入市须谨慎。
Website: www.aibit.com
Facebook: https://www.facebook.com/aibitcom
X: https://twitter.com/aibitcom
Telegram (CN): https://t.me/aibitcom_cn
Telegram (EN): https://t.me/aibitcom
Telegram (Announcements): https://t.me/aibitcom_announcements
Discord: https://discord.com/invite/aibitcom
Medium: https://medium.com/@aibitcom
Youtube: https://www.youtube.com/@aibitcom