BAN:Bankless：Curve 被攻擊始末 其對DeFi的影響才剛剛開始_ANC

作者：Bankless，翻譯：金色財經0xxz

EVM編譯器Vyper發現了一個零日漏洞，DeFi面臨著一連串的安全風險，資金池耗盡，清算威脅迫在眉睫！

1、攻擊途徑

Vyper不久前剛剛透露其編譯器版本沒有正確部署reentrancy lock。惡意行為者使用重入攻擊反復重新進入合約，導致未經授權的操作或資金被盜。

2、大范圍攻擊

多個協議遭到攻擊，初步估計有多達7000萬美元被盜，這些資金的一部分由白帽和MEV機器人保管，有望被追回。

美國Signature Bank：與FTX有關的存款低于總存款的0.1%:11月15日消息，美國Signature Bank表示，只與FTX有存款關系。與FTX有關的存款低于總存款的0.1%。數字資產存款余額保持穩定。[2022/11/16 13:09:26]

3、Curve炸彈

Curve Finance有4個不同資金池遭到攻擊，超過4500萬美元的流動性已經從Alchemix、MetronomeDAO、JPEG’d 工廠池流出，近2500萬美元從CRV/ETH池流出。Curve上的其他池此時還沒有受到影響。

LBank將于12月9日16:00上線MPH、SYN交易:據官方消息，LBank將于12月9日16:00上線MPH/USDT、SYN/USDT交易對，并于12月9日14:00開啟充值，12月16日14:00開啟提現。

據了解，88mph平臺的借出利率是固定的，當你存入時，會先賺取$MPH，進行定投來獲得系統獎勵。此外，還可以購買浮動利率債券賺取$MPH。

SynLev是一組基于以太坊構的合成杠桿資產對，其價格來源于Chainlinkoracles的數據。SynLev的目標是提供去中心化、無需信任、無KYC門控的杠桿資產，其行為類似于傳統的杠桿ETF（如3倍牛市ETH/美元代幣）。SynLev支持擁有公開的去中心化預言機資產、商品和指數。更多詳情可登錄LBank官網查看。[2020/12/9 14:40:56]

4、CRV大跌 

動態 | 列支敦士登銀行Union Bank AG推出數字貨幣:據Ambcrypto消息，列支敦士登銀行Union Bank AG宣布推出自己的數字貨幣Union Bank Payment Coin，并得到該國法幣的支持。該銀行表示其發行的數字貨幣將與列支敦士登監管機構金融市場管理局一致啟動。該銀行董事會主席MH Dashmaltchi表示，該銀行的數字貨幣業務接受本土金融機構的許可和監管。[2018/8/21]

中心化交易所顯示，CRV觸底價為0.583美元，但該代幣在鏈上已觸及0.109美元的低點。CRV/ETH池被黑客攻擊后，鏈上CRV流動性變得極其稀薄，導致鏈上價格波動。

分析 | Bancor交易所被盜或因其智能合約可升級:昨日Bancor被盜價值超過1200萬美元的代幣。據ETHNEWS報道，黑客顯然是通過允許Bancor更新智能合約的缺乏抵抗力的錢包來實現的。 Bancor的錢包能夠更新智能合約，這一事實本身就是Bancor協議存在爭議的一個方面，這是因為區塊鏈技術的一個關鍵賣點是其不可改變的性質。與此同時，Bancor仍堅持其協議，并贊揚由于其中心化力量，能夠節省的1億美元的BNT。Bancor首席技術官Yudi Levi表示，盡管建立了中心化的控制，該公司仍選擇擁有可升級的智能合約，是為了避免像以太坊的DAO黑客這樣的危機。Bancor曾迅速刪除包含其首席技術官文章的推文。在文章中Levi指出，可升級的智能合約僅在試用階段存在，然而此次攻擊是在其協議發布后一年多后發生的。[2018/7/11]

5、等待

盡管面臨殘酷的CRV拋售，黑客仍然會有收益！如果被盜資金不能被追回，將導致CRV出售，這可能對借貸協議造成嚴重影響！下面這個錢包里仍然有700萬枚CRV（450萬美元）。

6、借貸預警

Curve創始人Michael Egorov使用CRV在各種貸款協議上獲得了無數筆貸款，其中最大的一筆是在Aave上。如果CRV價格達到清算閾值，協議將被迫清算CRV頭寸。

7、還貸熱潮

為了避免在CRV出售時被清算，Michael Egorov一直在償還貸款。Michael Egorov的Aave貸款在償還努力后新的清算閾值每CRV減少了0.37美元。

8、早期預警

眾所周知，鏈上的流動性不足以清算Michael Egorov的頭寸。上個月，Gauntlet就試圖凍結Aave的CRV市場，但他們的提議遭到一致否決。

9、可怕的困境

Curve的CRV/ETH池的流動性已經枯竭！CRV的流動性甚至低于Gauntlet提議時的水平。如果頭寸遭清算，壞賬似乎是不可避免的。

10、DeFi溢出

有壞賬的借貸協議必須動用保險資金。例如，Aave將從其安全模塊中出售Aave代幣，以彌補缺口，但這將降低剩余抵押品的價值……

11、流動性影響

由于廣泛的波動和仍然存在的未知因素，許多人建議此時從Curve撤出流動性。隨著流動性繼續從Curve和其他鏈上DEX中撤出，價格將越來越不穩定。

12、貸方撤出

放貸機構正競相從貨幣市場協議中撤出資金。Aave的USDT池使用率超過50%，借款利率飆升至91%，給Michael Egorov的頭寸帶來了巨大壓力：如果利率不下降，將在幾天內被平倉。

13、結論

雖然對Curve池的破壞性影響可能已經結束了，但這種DeFi攻擊的潛在影響可能才剛剛開始……

CRV市場的借貸協議如果不破產的話，也可能面臨嚴重的壞賬風險。

金色財經

企業專欄

閱讀更多

Foresight News

金色財經 Jason.

白話區塊鏈

金色早8點

LD Capital

-R3PO

MarsBit

深潮TechFlow

Tags：CRVBANANCBANK3CRV價格BankSocialEthernal FinanceSBANK

萊特幣