7 月 31 日淩晨，智能合約編程語言 Vyper 發推表示，Vyper 0.2.15、0.2.16 和 0.3.0 版本的防重入鎖失效。惡意行為者利用重入攻擊反復重新簽署合約，導致未經授權的操作或資金被盜，包括 Curve Finance 在內的一些重要專案因此遭受了攻擊，初步估計已被利用的金額高達 7000 萬美元。其中一部分資金由白帽駭客和 MEV 機器人保管，可能會被追回。
Curve 生態中的 4 個資金池 CRV/ETH、alETH/ETH、msETH/ETH、pETH/ETH 被攻擊，超過 4500 萬美元的流動性已從借貸協議 Alchemix、合成資產 Metronome 、NFT 借貸平臺 JPEG'd 的池中中流失，近 2500 萬美元從 CRV/ETH 池中流出。另一個可能受影響的池是 Arbitrum Tricrypto 池，但審計人員和 Vyper 開發人員暫未找到可攻擊漏洞。
此外，DefiLlama 數據顯示， Curve Finance 總鎖倉量（TVL）已由 7 月 30 日的 32.66 億美元降至 18.69 億美元，24 小時降幅為 42.78%。
由Curve創始人引發的債務危機
根據DeFiLlama 的數據，如果CRV價格跌至0.36美元或更低，Curve 創始人 Michael Egorov 在眾多借貸協議上以他的 CRV 為抵押獲得了大量貸款。數據顯示，Curve創始人Michael Egorov已償還了超過1700萬美元的穩定幣貸款，略微提高了貸款的健康度。然而，這位DeFi創始人仍有巨額債務需要償還，其中包括 6000 萬美元的 Aave 穩定幣貸款、1200萬美元的Abracadabra穩定幣貸款和約800萬美元的Inverse穩定幣貸款。
Curve創始人Egorov還在Frax上有一筆900萬美元的貸款，利率達85%。
CRV清算帶來的巨大影響
Curve創始人僅在開放借貸協議Aave上，Michael Egorov放下了大約34%的CRV代幣總供應，以借出價值6300萬美元的穩定幣。此外，他還在其他地方貸出了高達4.6億CRV代幣——占總供應量的47%，換取了1.1億美元。
如果CRV代幣跌破某個價格（約0.35美元），將會觸發Michael Egorov的貸款抵押品的自動售出。這可能引發惡性循環，導致CRV價格持續下跌，迫使其他貸款進入清算，從而使CRV進死亡螺旋。CRV在DeFi生態系統中被用作抵押品，其價格的大幅下跌，可能使整個DeFi行業陷入癱瘓。
Curve創始人的自救
Curve創始人Michael Egorov 已經開啟了自救行動，開始償還部分貸款並取回作為抵押品的 CRV，再賣出 CRV 回籠資金，如此一直迴圈。或許是因為市場流動性不足以及害怕對價格產生極端影響，Michael Egorov 選擇了通過場外交易的方式進行，且售價均為 0.4 美元；截止撰稿，CRV的市場報價為$0.56 。面對極其優惠的價格，大量投資人和機構參與了這場CRV的購買。值得一提的是，Frog Nation 前 CFO 0x sifu 發推稱，Michael Egorov 通過 OTC 賣出的 CRV 存在六個月鎖定期，故雖然是打折出售，但短期內可能不會對二級市場產生太大的影響。
總結
截止目前，Curve的危機仍然未曾結束，即使CRV的貸款頭寸健康率以及恢復一定水準，但是，其高額的借貸和被攻擊的信任危機，對CRV的價格仍然有著致命的威脅。
此外，Vyper作為第二受歡迎的智能合約編程語言，和 Solidity 一樣都是一種面向智能合約的編程語言，可編譯為以太坊虛擬機（EVM）的位元組代碼運行在 EVM 上。而其被攻擊對整個DeFi行業的打擊有著巨大影響。
更多解讀可關注Aibit媒體帳戶即時獲取！本文僅作為參考，不代表任何立場，不作為任何投資建議。投資有風險，入市須謹慎。
Website: www.aibit.com
Facebook: https://www.facebook.com/aibitcom
X: https://twitter.com/aibitcom
Telegram (CN): https://t.me/aibitcom_cn
Telegram (EN): https://t.me/aibitcom
Telegram (Announcements): https://t.me/aibitcom_announcements
Discord: https://discord.com/invite/aibitcom
Medium: https://medium.com/@aibitcom
Youtube: https://www.youtube.com/@aibitcom