7 月 31 日淩晨,智能合約編程語言 Vyper 發推表示,Vyper 0.2.15、0.2.16 和 0.3.0 版本的防重入鎖失效。惡意行為者利用重入攻擊反復重新簽署合約,導致未經授權的操作或資金被盜,包括 Curve Finance 在內的一些重要專案因此遭受了攻擊,初步估計已被利用的金額高達 7000 萬美元。其中一部分資金由白帽駭客和 MEV 機器人保管,可能會被追回。
Curve 生態中的 4 個資金池 CRV/ETH、alETH/ETH、msETH/ETH、pETH/ETH 被攻擊,超過 4500 萬美元的流動性已從借貸協議 Alchemix、合成資產 Metronome 、NFT 借貸平臺 JPEG'd 的池中中流失,近 2500 萬美元從 CRV/ETH 池中流出。另一個可能受影響的池是 Arbitrum Tricrypto 池,但審計人員和 Vyper 開發人員暫未找到可攻擊漏洞。
此外,DefiLlama 數據顯示, Curve Finance 總鎖倉量(TVL)已由 7 月 30 日的 32.66 億美元降至 18.69 億美元,24 小時降幅為 42.78%。
由Curve創始人引發的債務危機
根據DeFiLlama 的數據,如果CRV價格跌至0.36美元或更低,Curve 創始人 Michael Egorov 在眾多借貸協議上以他的 CRV 為抵押獲得了大量貸款。數據顯示,Curve創始人Michael Egorov已償還了超過1700萬美元的穩定幣貸款,略微提高了貸款的健康度。然而,這位DeFi創始人仍有巨額債務需要償還,其中包括 6000 萬美元的 Aave 穩定幣貸款、1200萬美元的Abracadabra穩定幣貸款和約800萬美元的Inverse穩定幣貸款。
Curve創始人Egorov還在Frax上有一筆900萬美元的貸款,利率達85%。
CRV清算帶來的巨大影響
Curve創始人僅在開放借貸協議Aave上,Michael Egorov放下了大約34%的CRV代幣總供應,以借出價值6300萬美元的穩定幣。此外,他還在其他地方貸出了高達4.6億CRV代幣——占總供應量的47%,換取了1.1億美元。
如果CRV代幣跌破某個價格(約0.35美元),將會觸發Michael Egorov的貸款抵押品的自動售出。這可能引發惡性循環,導致CRV價格持續下跌,迫使其他貸款進入清算,從而使CRV進死亡螺旋。CRV在DeFi生態系統中被用作抵押品,其價格的大幅下跌,可能使整個DeFi行業陷入癱瘓。
Curve創始人的自救
Curve創始人Michael Egorov 已經開啟了自救行動,開始償還部分貸款並取回作為抵押品的 CRV,再賣出 CRV 回籠資金,如此一直迴圈。或許是因為市場流動性不足以及害怕對價格產生極端影響,Michael Egorov 選擇了通過場外交易的方式進行,且售價均為 0.4 美元;截止撰稿,CRV的市場報價為$0.56 。面對極其優惠的價格,大量投資人和機構參與了這場CRV的購買。值得一提的是,Frog Nation 前 CFO 0x sifu 發推稱,Michael Egorov 通過 OTC 賣出的 CRV 存在六個月鎖定期,故雖然是打折出售,但短期內可能不會對二級市場產生太大的影響。
總結
截止目前,Curve的危機仍然未曾結束,即使CRV的貸款頭寸健康率以及恢復一定水準,但是,其高額的借貸和被攻擊的信任危機,對CRV的價格仍然有著致命的威脅。
此外,Vyper作為第二受歡迎的智能合約編程語言,和 Solidity 一樣都是一種面向智能合約的編程語言,可編譯為以太坊虛擬機(EVM)的位元組代碼運行在 EVM 上。而其被攻擊對整個DeFi行業的打擊有著巨大影響。
更多解讀可關注Aibit媒體帳戶即時獲取!本文僅作為參考,不代表任何立場,不作為任何投資建議。投資有風險,入市須謹慎。
Website: www.aibit.com
Facebook: https://www.facebook.com/aibitcom
X: https://twitter.com/aibitcom
Telegram (CN): https://t.me/aibitcom_cn
Telegram (EN): https://t.me/aibitcom
Telegram (Announcements): https://t.me/aibitcom_announcements
Discord: https://discord.com/invite/aibitcom
Medium: https://medium.com/@aibitcom
Youtube: https://www.youtube.com/@aibitcom