分析: Curve 危機解除了嗎？為什么創始人瘋狂賣幣

作者：GaryMa 吳說區塊鏈

Curve 協議近期由于以太坊編程語言 Vyper 的特定版本存在的 Bug，導致了四個資金池的資金被盜；除此之外，還由于 Curve 創始人將巨量 CRV 作為抵押品在多個借貸平臺上進行借款，也使得 CRV 陷入了潛在的清算危機。本文便從 Bug 危機以及 CRV 危機這兩個角度出發，幫助讀者梳理一下每個危機的現狀以及未來潛在的解決方案。

Bug 危機：已解除，部分資金已追回

這次 Curve 的漏洞危機本質是由于以太坊編程語言 Vyper 的幾個特定版本（0.2.15、0.2.16 和 0.3.0）存在一個 Bug，導致了重入鎖保護失效。

對于此次漏洞，受影響的資金池以及對應被盜的金額分別是：

● pETH/ETH | 6,106.65 WETH (~$11m)

●msETH/ETH| 866.55 WETH (~$1.6m) 以及 959.71 msETH (~$1.8m)

分析：持有1 BTC地址數量降低與DeFi爆炸式增長相吻合:Glassnode數據顯示，9月20日，持有1 BTC的比特幣（BTC）地址數量驟降至四個月低點。分析稱，這與去中心化金融（DeFi）市場的爆炸式增長相吻合。DeFi資產的大量增加導致對諸如wBTC之類的代幣需求激增。由于無法將比特幣轉移到以太坊，因此用戶將BTC轉換為wBTC，然后在DeFi平臺上使用wBTC。[2020/9/20]

●alETH/ETH|7,258.70WETH (~$13.6m) 以及 4,821.55 alETH (~$ 9m)

●CRV/ETH | 7,193,401.77 CRV (~$5.1m 以被盜時價格計算)，7,680.49 WETH (~$14.2m)以及 2,879.65 ETH (~$5.4m)

分析：投資者進行套利交易，灰度加密信托基金需求激增:灰度總資產管理規模達到43億美元。雖然需求激增可看作是大型資產管理公司終于開始接受數字資產的跡象，但許多投資者可能正利用加密領域更受歡迎的套利機會。對沖基金Multicoin Capital Management LLC聯合創始人Kyle Samani稱，灰度套利是一種相當常見的交易。灰度比特幣和以太坊信托基金通常以高于基礎資產價值的價格交易，因此許多對沖基金自行購買或借入代幣，將其以實物形式提供給信托基金，從而創造出更多信托單位。“如果這些份額以高于標的資產的溢價交易，交易將帶來無風險的利潤。”投資信托的結構使得這成為可能，允許定期向合格買家進行私募銷售，并包括12個月鎖定條款。灰度表示它不控制二級市場價格。灰度發言人稱，投資者流入表明購買和持有加密產品的需求。(彭博社)[2020/7/27]

● 另外，還有 Arbitrum 上的 Tricrypto（USDT+WBTC+ETH） 也受影響，不過目前尚不存在能獲利的攻擊，資金安全不受影響，但官方建議用戶也先取出資金。

分析：若8500美元附近支撐區域短期有效 BTC或迎小時級別反彈契機:根據OKEx現貨顯示，截至歐盤開始，BTC暫報8782.1美元（-0.68%）。 昨日BTC未能在關鍵性底部9100美元附近獲得足夠的支撐，短短幾個小時便跌至8500美元，日內暫時進入盤整走勢。OKEx分析師Neo認為，9000美元大關的跌破一定程度上意味著本輪漲勢就此終結，然而昨日收盤后形成的較長下影線也反映出多頭仍在8500美元上方擁有一定的承接能力，鑒于關鍵點位的跌破對看多情緒的影響較大，該位置的支撐強度還有待測試。從小時級別走勢來看，幣價若能在周末站穩8500美元，下周或迎來一定幅度的回暖，然而目前市場反彈意愿并不強烈，短期極有可能跌破且大概率在8250美元附近(去年年末的底部頸線位)獲得強支撐，由于該點位是上一輪上漲的起點，因此若不能止跌幣價恐將回歸7000美元。

ETH昨日的反彈力度要強于BTC，1小時級別上破MA(30)后現已承壓于MA(60)，隨著盤整空間逐步收窄，突破隨時有可能發生，投資人本周可繼續關注215美元支撐有效性，若有效或有一定概率形成短期的雙底反彈形態，反之則有一定概率向下測試200美元。XRP雖于日內上破MA(60), 但在0.2470美元受阻，若跌破0.2360美元或繼續在0.2240附近尋找支撐，上方第二阻力位可關注0.2580美元。[2020/2/28]

前四個受影響的資金池目前的存款和質押功能已禁用，同時也已在資金池界面下架，接下來官方將會停止這幾個池子的 CRV 排放，然后為 alETH、msETH 以及 pETH 開設新的資金池，新的資金池將與 WETH 進行配對或者采用其他新的 ETH 池進行實現，而對于 CRV，目前已經通過與 crvUSD+ ETH 進行配對組成新的 Tricrypto 池，不再受重入漏洞影響。

動態 | 分析：印度政府全面禁止加密貨幣不太可能:據Ethereum World News消息，此前印度有報道稱政府可能禁止私人使用加密貨幣后，一些市場參與者和專家認為政府不可能全面禁止加密貨幣。且無論政府是否計劃禁止數字貨幣交易，或者禁止加密貨幣私人所有權，或兩者兼而有之，分析師認為這對政府來說將是一項艱難的努力。分析師們表示，就數字貨幣的本質而言，全面禁止貨幣流通將非常困難。印度加密貨幣交易所WaziX的首席執行官Nischal Shetty表示，投資者可以將他們的數字資產存儲在云存儲設備，個人熱錢包或USB驅動器等物理存儲設備中。[2018/11/15]

本次攻擊受影響的主要是這五個使用了上文提及的特定 Vyper 版本并且與原生 ETH 配對的池子，Curve 上的其他池子本質上是安全不受影響的，所以現在棄用這些受影響的池子并開設新池子后（與 WETH 配對或用安全的  Vyper 版本編譯），本次 Curve 漏洞危機便可視為已解除了（假設新的 Vyper 版本沒有未知漏洞的話 lol）。

分析 | Coindesk分析：比特幣已處低波動期 6000美元或為底部:據Coindesk報道，CoinDesk的比特幣價格指數（BPI），每日波動率（以每日價格高點和低點之間的差價為準）在10月19日跌破100美元外，此后一直保持在該心理關口以下，截至目前，BTC平均價格約為6500美元，過去7天平均每日波動率已降至56美元，這意味著價格每日僅浮動0.86％，目前處在低波動期，BTC似乎已在6000美元左右形成底部。[2018/10/26]

而對于被盜資金，此前 Mev Bot 部署者 c0ffeebabe.eth 已返還了 2,879.54 ETH。對于其他被盜資金，目前鏈上偵探 @zachxbt 似乎也發現了部分潛在嫌疑人，希望后續能夠嘗試追回部分資金，減輕被盜用戶的損失。

CRV 清算危機：大概率解除，OTC 賣幣還債

CRV 的清算危機主要是來自 Curve 創始人 Michael Egorov 在 Frax Finance 和 Aave 等借貸平臺上的抵押借貸。

雖然漏洞事件后，CRV 鏈上價格曾瞬間被暴跌至 $0.08 附近，不過由于鏈上預言機的喂價是參考多數據源多維度的加權機制，這種瞬間爆跌插針其實并不會觸發這些借貸平臺的清算機制。后續盡管市場上對 CRV 的唱空情緒濃烈，但 CRV 價格基本也穩定保持在 $0.5 上方，而短期內Michael Egorov 在 Frax Finance 和 Aave 上的倉位清算價格基本在 $0.35 附近，似乎依舊有 30% 的緩沖空間，危機似乎也不是那么緊迫？

這里主要是在 Fraxlend 中的債務倉位給予了壓力：由于 Fraxlend 實行時間加權可變利率，因此實際上該頭寸對 CRV 構成了更大的風險。在 Fraxlend 100% 的利用率下，利率將每 12 小時翻一番，預計在 3.5 天后將提高到最高 10,000%。這個超高利率最終可能導致 Michael 頭寸清算，而不管價格如何。最大 LTV 為 75%，其頭寸清算價格會在 4.5 天內達到 $0.517。

不過目前來看，Curve 創始人 Michael Egorov 似乎也找到了破局方法，即通過 “OTC 交易賣出 CRV 還債”。

據 @EmberCN 監測，Curve 創始人 Michael Egorov 已累計售出總計 5450 萬枚的 CRV，獲得了2180 萬美元的資金。這些 CRV 的購買者包括 DWFLabs（1250 萬枚 CRV）、孫宇晨（500 萬枚 CRV）、黃立成（375 萬枚 CRV）、Cream.Finance（250 萬枚 CRV）等，均價 $0.4。

截止本文發稿前，Curve 創始人 Michael Egorov 在各借貸平臺上的借貸倉位大致如下：

● Aave v2 上供應了 257.44m 枚 CRV，借出了 49.25m USDT，清算價約為 $0.35。

● Frax 上供應了 38.6m 枚 CRV，借出了 9.19m 枚 FRAX，清算價約為 $0.3。

● Abracadabra 上供應了 46.65m 枚CRV，借出了 12m MIM。

● Inverse 上供應了 29.1m 枚 CRV，借出了 7.7m DOLA。

另外，CRV 的清算壓力不僅是借款人的，也是借貸平臺的。現在所有借貸平臺都明白這筆借貸就是一顆定時炸彈，如果處理不當，便會造成平臺壞賬或者影響平臺其他用戶資產。

根據 @Loki_Zeng 的表述，我們可以得知各個借貸平臺的解決方案對應如下：

● Fraxlend 的機制就是完善的：借貸池風險隔離+動態利率，不需要任何額外措施，Michael 就需要自己主動還錢。

● Aave 維持著治理的去中心化，但不具備敏捷行動的能力：在治理論壇的討論較為充分及時，目前達成的共識是把Curve的LTV降成0，凍結新增借款。但是其它提案，比如降低LT（清算門檻）、提高利率目前仍有比較大的爭議。

● Abracadabra 則為實現效率，略帶專制： 提出了將抵押品的利息應用于 CRV cauldrons 中的策略，即所有的利息都將直接收取在 cauldrons 的抵押品 CRV 上，并立即移入協議國庫，以增加 DAO 的儲備因子。進入國庫后，抵押品就可以通過鏈上交易或線下合作伙伴轉化為 MIM。

● Inverse 目前尚無動靜。

其實回顧這整件事件，Curve 本身作為一個流動性 & 交易平臺，并沒有明顯過錯，雖然是它的資金池被盜導致用戶資金受損，但漏洞本質是以太坊編程語言 Vyper 的鍋。而至于 CRV 價格下跌的清算危機，本質是屬于 Michael Egorov 個人的行為所致，抵押套現約 1 億美元資金，親手為 CRV 以及借貸平臺埋下了定時炸彈。另外，通過這次事件，也是給借貸平臺一個經驗教訓：如何更好地實現用戶資金安全隔離以及合理高效的清算機制？

Foresight News

金色財經 Jason.

白話區塊鏈

金色早8點

LD Capital

-R3PO

MarsBit

深潮TechFlow

Tags：BSPNBSCRVETHbspt幣未來前景nbs幣發行量CVXCRV幣ETHE

狗狗幣價格