BAN:Bankless:Curve 被攻击始末 其对DeFi的影响才刚刚开始

作者:Bankless,翻译:金色财经0xxz

EVM编译器Vyper发现了一个零日漏洞,DeFi面临着一连串的安全风险,资金池耗尽,清算威胁迫在眉睫!

1、攻击途径

Vyper不久前刚刚透露其编译器版本没有正确部署reentrancy lock。恶意行为者使用重入攻击反复重新进入合约,导致未经授权的操作或资金被盗。

2、大范围攻击

多个协议遭到攻击,初步估计有多达7000万美元被盗,这些资金的一部分由白帽和MEV机器人保管,有望被追回。

数字资产银行SEBA Bank计划将亚洲员工人数增加一倍以上:7月25日消息,尽管最近加密资产价格暴跌,但由瑞士宝盛集团(Julius Baer Group Ltd.)支持、专注于数字资产的在线银行SEBA Bank AG计划将其亚洲员工人数增加一倍以上。

该行正寻求将中国香港和新加坡的员工人数从目前约7人增加到20人以上,并增加法律、合规和关系经理部门的员工。SEBA亚洲企业发展主管Eugene Sun表示,SEBA正寻求在这两个地方获得许可证。

据悉,今年早些时候,SEBA Bank获得1.1亿瑞士法郎(约合1.19亿美元)融资,Julius Baer和DeFi Technologies参投。(彭博社)[2022/7/25 2:36:01]

3、Curve炸弹

灰度创始人:迫不及待让Mark Cuban体验Decentraland:加密对冲基金Spartan Capital的研究负责人Jason Choi表示,我想在BlockCrunch播客上就投资数字收藏品进行一次对话。亿万富翁、达拉斯独行侠老板Mark Cuban回复表示,这是很容易的。一旦你意识到数字收藏品和实体收藏品的所有权是一样的,你就会意识到持有/维护/分级/运输/购买/出售实体物品是一件麻烦事。它是快速和简单的数字方式。对此,灰度创始人、前首席执行官Barry Silbert对此回复称,我等不及让你去探索Decentraland了,会让你大吃一惊。据悉,Decentraland是基于以太坊技术的去中心化虚拟现实游戏。[2021/2/8 19:10:19]

Curve Finance有4个不同资金池遭到攻击,超过4500万美元的流动性已经从Alchemix、MetronomeDAO、JPEG’d 工厂池流出,近2500万美元从CRV/ETH池流出。Curve上的其他池此时还没有受到影响。

Siam Commercial Bank旗下风投SCB 10X涉足DeFi领域:泰国银行Siam Commercial Bank的风险投资部门SCB 10X正在为Alpha Finance Labs提供支持,以吸引DeFi的新用户。Alpha Finance Labs的第一个DeFi产品“Alpha Homora”可利用用户在收益耕作池中的头寸。据悉,SCB 10X还曾投资过Ripple和BlockFi。(Decrypt)[2020/10/29]

4、CRV大跌 

中心化交易所显示,CRV触底价为0.583美元,但该代币在链上已触及0.109美元的低点。CRV/ETH池被黑客攻击后,链上CRV流动性变得极其稀薄,导致链上价格波动。

DeBank创始人汤洪波:行业在往更长远的方向发展:8月13日晚,TokenBetter在上海主办了主题为“沪上之夜,特T别B之约”的外滩私享酒会。在主题为“去中心化金融De-Fi生态的机遇与区块链生态布局发展之路”的圆桌会议上,DeBank创始人汤洪波指出:“行业在往更长远的方向发展,但DeFi的泡沫比较大,希望大家理智投资,对投机行为要有所判定。”汤洪波还表示:“在整体行业大的布局背景下,短线是一个机会,但长线才是真正的未来,要适当转换投资思维模式。”[2020/8/14]

5、等待

尽管面临残酷的CRV抛售,黑客仍然会有收益!如果被盗资金不能被追回,将导致CRV出售,这可能对借贷协议造成严重影响!下面这个钱包里仍然有700万枚CRV(450万美元)。

6、借贷预警

Curve创始人Michael Egorov使用CRV在各种贷款协议上获得了无数笔贷款,其中最大的一笔是在Aave上。如果CRV价格达到清算阈值,协议将被迫清算CRV头寸。

7、还贷热潮

为了避免在CRV出售时被清算,Michael Egorov一直在偿还贷款。Michael Egorov的Aave贷款在偿还努力后新的清算阈值每CRV减少了0.37美元。

8、早期预警

众所周知,链上的流动性不足以清算Michael Egorov的头寸。上个月,Gauntlet就试图冻结Aave的CRV市场,但他们的提议遭到一致否决。

9、可怕的困境

Curve的CRV/ETH池的流动性已经枯竭!CRV的流动性甚至低于Gauntlet提议时的水平。如果头寸遭清算,坏账似乎是不可避免的。

10、DeFi溢出

有坏账的借贷协议必须动用保险资金。例如,Aave将从其安全模块中出售Aave代币,以弥补缺口,但这将降低剩余抵押品的价值……

11、流动性影响

由于广泛的波动和仍然存在的未知因素,许多人建议此时从Curve撤出流动性。随着流动性继续从Curve和其他链上DEX中撤出,价格将越来越不稳定。

12、贷方撤出

放贷机构正竞相从货币市场协议中撤出资金。Aave的USDT池使用率超过50%,借款利率飙升至91%,给Michael Egorov的头寸带来了巨大压力:如果利率不下降,将在几天内被平仓。

13、结论

虽然对Curve池的破坏性影响可能已经结束了,但这种DeFi攻击的潜在影响可能才刚刚开始……

CRV市场的借贷协议如果不破产的话,也可能面临严重的坏账风险。

金色财经

企业专栏

阅读更多

Foresight News

金色财经 Jason.

白话区块链

金色早8点

LD Capital

-R3PO

MarsBit

深潮TechFlow

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

金星链

[0:0ms0-1:96ms