被盜近 6000萬、創始人買豪宅被控欺詐，Curve 還有救嗎？_CRV

小探本期為大家帶來的內容主題是“被盜近6000萬、創始人買豪宅被控欺詐，“水逆期”的Curve還有救嗎?”

歡迎大家關注小探，小探每天都會給您獻上關于幣圈的優質內容哦。

今年的Curve像是在歷劫:先是創始人套現風波、被控商業欺詐，后有資金池被盜……

今日，Curve平臺資金池被攻擊成為加密市場頭條新聞。截至目前，Curve平臺上資金池損失已高達5200萬美元。

7月31日，根據DeFiLlama數據顯示，Curve平臺上鎖倉的加密資產價值為17億美元，創2021年1月以來的新低，24小時內資產規模縮水約50%，在DeFi應用中TVL排名已掉至前十名開外，現排名11。

Curve的攻擊事件引發了一連串的連鎖反應，使其多個DeFi應用受牽連。而CRV代幣價格的劇烈波動又隱藏著潛在的鏈上清算危機。其中，借貸平臺Aave禁用CRV借款功能，有用戶猜測是為了防止有用戶借幣CRV惡意做空促使連環清算，而韓國交易所Upbit由于CRV價格波動較大宣布暫停了CRV代幣的充提。

這次可謂是Curve的至暗時刻，這次會不會也像之前一樣順利度過難關呢？

攻擊事件已牽連多個DeFi應用，還有哪些潛在風險？

如今，打開Curve官網頁面首先映入用戶眼簾的就是Vyper漏洞相關的資金池安全提示：由于Vyper重入鎖故障，使用Vyper0.2.15、0.2.16和0.3.0的資金池被攻擊，這些資金池的流動性已被抽干，團隊正在評估受影響的情況。受影響的資金池包括alETH/ETH、msETH/ETH、pETH/ETH和CRV/ETH，其余資金池未受影響。

MetronomeDAO：已收回Curve事件中大部分被盜資金，將確立恢復計劃:8月2日消息，MetronomeDAO發推稱，已成功收回大部分在Curve穩定幣池攻擊事件中被盜的資金，并將繼續努力收回剩余資金。MetronomeDAO的下一步將急需確定其恢復計劃，目前已建立一個新的msETH/WETH池，并初步注入流動性，將在未來10天內繼續增加。其恢復計劃將包括LP如何在這個新池中申領頭寸。在部署這個新的msETH/WETH池時，項目方確認已經能夠恢復Metronome主網運行。用戶再次能夠管理其Metronome Synth和智能挖礦。[2023/8/3 16:14:49]

Curve資金池攻擊事件牽連了多個DeFi應用。根據派盾監測統計，截至目前，此次攻擊累計損失約5200萬美元。

其中，NFT借貸協議JPEG'd發行的pETH在Curve上組成的pETH-ETH池損失約1100萬美元，并使其pETH價格脫錨，現價格為862美元；DeFi借貸協議Alchemix的alETH-ETH池遭攻擊損失約1300萬美元，現alETH價格為1246美元，仍處在脫錨狀態；DeFi合成資產協議MetronomeDAO的msETH/ETH池被盜約160萬美元，并暫停了Metronome主網功能；Curve上的CRV/ETH資金池被盜資金超1000萬美元；DEX平臺Ellipsis損失6.8萬美元；跨鏈應用deBridge損失2.4萬美元等。

韓國加密貨幣交易所 Gdac 被盜近 1300 萬美元資產:4月10日消息，韓國加密貨幣交易所 Gdac 表示周日遭到黑客攻擊，損失近 1300 萬美元。4 月 9 日，黑客將近 1300 萬美元（占其總托管資產的 23％）從 Gdac 熱錢包轉移到一個身份不明的錢包。黑客竊取了近 61 個比特幣（BTC）、350.5 個以太幣（ETH）、1000 萬個 wemix 代幣（WEMIX）和 220,000 個 USDT。Gdac 表示已將黑客攻擊事件通知當局，并正在努力追回資金。[2023/4/10 13:54:57]

與此同時，Curve的原生代幣CRV價格在鏈上出現了劇烈波動，其Uniswap上的CRV/WETH交易對曾在短時間內一度跌至0.03美元，幾乎歸零。現價格已恢復至0.63美元左右。

今日，韓國最大交易所Upbit發布公告稱，由于Curve部分穩定幣池被攻擊，導致CRV波動性較大，現已暫停Curve充值與提幣服務。

CRV價格的劇烈波動始終牽動著用戶的心弦，因為鏈上有大量的CRV抵押倉位，一旦CRV價格跌至一定的價位，那么將有大量的CRV面臨清算，這往往也會使其資產產生死亡螺旋。

其中，最為備受關注的要為Curve創始人MichaelEgorov的倉位所屬，用戶對其持有的巨額CRV倉位是否會被清算以及產生的連鎖反應很擔憂。

Sky Mavis 聯合創始人：團隊承擔Ronin被盜事件的全部責任，目前正在籌集外部資金并替換被盜資產:4月9日消息，Sky Mavis 聯合創始人 Alexsander Larsen在CoinDesk TV上表示，Axie Infinity 團隊為 Ronin 的被盜事件承擔全部責任，目前正在籌集外部資金并替換被盜資產，且考慮一個斷路器系統，以監控是否在特定時間從 Ronin 網絡中提取了太多資金，如果發生這種情況，驗證程序將關閉跨鏈橋。[2022/4/9 14:14:01]

根據研究員0xLoki推文顯示，MichaelEgorov在Aave、FRAXlend、Abracadabr、Inverse等借貸平臺上共抵押了2.92億枚CRV，價值1.81億美元，借出了1.1億美元資金，其綜合清算價格約在0.4美元附近。

其中，Aave上的倉位最大，抵押了1.9億CRV，借了6500萬美元，清算價0.37美元。其次是FRAXlend上抵押4600萬CRV，借了2100萬FRAX，清算價0.4美元；Abracadabr存入4000萬CRV，借出1800萬美元，清算價0.39美元；Inverse上存入1600萬CRV，借出700萬美元，清算價0.4美元。

如果CRV跌至0.4美元以下，那么3億枚CRV將全部被清算。

安全團隊：MAYC#8662在BAYC Discord遭遇的攻擊中被盜:4月1日消息，在推特上表示，BAYC Discord遭遇攻擊，Mutant Ape Yacht Club（變異猿，MAYC） #8662已被盜。此前消息，無聊猿BAYC的Discord遭遇黑客攻擊，團隊提醒用戶不要點擊鏈接；周杰倫遭遇釣魚攻擊，其持有的1枚BAYC、1枚MAYC和2枚Doodles NFT均被盜。[2022/4/1 14:31:04]

不過，從鏈上價格來看CRV曾一度跌至0.03美元，為何未造成任何CRV倉位的清算？這主要是因為借貸協議多采用的報價機制是Chainlink預言機進行喂價。而Chainlink的報價機制并不是依據單一的鏈上數據或某個單一的DEX，而是采用的鏈上鏈下(CEX)數據加權后的平均價格，根據交易量按比例加權。

就拿這次的CRV來說，CEX中幣安、OKX上的價格并沒有到0.03美元，Chainlink并不會報價0.03美元，而是多方加權后的價格，根據數據顯示，Chainlink最低價格是0.59美元。

正是因為Chainlink的報價機制差異使CRV在面臨短時的鏈上異常價格時，并未讓其抵押中的倉位被清算。

現在Aave已禁用CRV借款功能，有用戶猜測可能是為了防止交易者利用Curve漏洞事件恐慌，借幣CRV惡意做空促使連環清算。目前在Aave中有約2.91億枚CRV供應，約95%來自Curve創始人Michwill的存入。在過去的幾個小時內，創始人Michwill已陸續歸還了部分債務的資金，并增加了CRV質押物。

零時科技：Ronin側鏈被盜6.25億美金部分已轉移至Huobi及FTX:3月30日消息，據零時情報站報道，Ronin側鏈被盜6.25 億美金部分已轉移至 Huobi 及 FTX。目前，黑客將部分 USDC 兌換為 ETH，將 6250 ETH 分散轉移，其中 3750 ETH 轉移到 Huobi，1220 ETH 轉移到 FTX，1 ETH 轉移到 Crypto.com，剩余資金余額仍停留在黑客地址，黑客發起攻擊資金 1 ETH 來源為 Binance。[2022/3/30 14:26:34]

以太坊合約語言Vyper漏洞導致攻擊

Curve這次攻擊事件可謂牽涉面極廣，用戶關注度極高。不過，慶幸的是Curve本次被黑客攻擊并不是自身的合約漏洞問題所致，而是基礎層的以太坊智能合約編程語言出現了問題導致的。

就在Curve上穩定池被攻擊后，7月31日，以太坊編程語言Vyper發推表示，Vyper0.2.15、0.2.16和0.3.0版本的重入鎖失效，而Curve上的遭到攻擊的資金池(alETH/msETH/pETH)是采用的Vyper0.2.15部署。

Vyper是一種Python系的以太坊智能合約開發語言，創建于2017年。與目前常用的編寫以太坊智能合約Solidity相比，該語言對于習慣于Python系語言的開發者會更好上手。以太坊創始人Vitalik曾在推文中表示，Vyper正在悄悄地繼成為更進步的以太坊高級語言。其中，用Vyper編寫的項目示例包括Uniswapv1及Curve等。

Billions項目組

而本次Vyper提及的版本重入鎖功能失效，作惡者可以多次反復重入合約，在單次交易中多次執行某些功能，導致未經授權的操作或資金被盜。

目前，Vyper的新版本已經修復存在的漏洞，只是Curve被攻擊的幾個資金池的合約不可升級。

本次黑客攻擊事件罪魁禍首其實是底層編程語言Vyper而不是Curve本身，讓人松了一口氣的同時，也引發了用戶對于承載DeFi應用的基礎層安全性方面的更大的擔憂。因為比起應用的問題，底層語言的漏洞更讓人后怕。這主要是因為基礎層漏洞帶來的災難對于其鏈上生態影響是致命的，往往會引起多個連鎖反應，重建的過程會更加困難，而單個應用出現問題的影響范圍大多是可控的。

所幸這次不是Solidity，而是還不那么流行的Vyper出了問題。

加密KOLCM發推表示：“Curve被黑，Vyper的技術層面問題，可謂是釜底抽薪，這已經不是協議本身或者說智能合約設計的問題，如果Solidity也同樣有出問題的可能性，那么鏈上所有的應用也無安全可言。所以你們說DeFi不存在了，這還不算慘的，更悲慘的是區塊鏈不存在了。”

不過也有用戶對此表示這驗證了一個真理：沒有絕對的安全，當你享受了智能合約帶來的好處時，也要履行相應的代價。

“多災多難”的Curve能否度過這次風波？

雖然被攻擊的原因與項目本身合約無關，但Curve依舊成為眾矢之的。

有用戶認為本次事件盡管是編程語言的問題，但Curve也難逃此咎，審查不到位也沒有主動提示用戶資金池所采用的編程語言。不過也有用戶表示，這次事件恰好驗證了Curve智能合約的安全性，因為其它資金池并沒有都采用Vyper，雞蛋沒有放在同一個籃子，官方分散了風險。

總的來說，這次黑天鵝事件對于Curve平臺來說負面影響多于正面。

今年對于Curve來說，可謂是“多災多難”。

先是在5月底，MichaelEgorov被媒體爆出與其妻子AnnaEgorova在墨爾本購買兩處豪宅，共斥資4100萬美元，占地面積4251平方米。

隨后在6月初，Curve創始人MichaelEgorov先是被ParaFi、FrameworkVentures和1kx知名加密VC聯合起訴控告商業欺詐。稱其于2020年向Curve投資100萬美元之后，MichaelEgorov將這些投資款存入Curve的流動資金池，三家VC未拿到任何商業回報，既沒有獲得CRV代幣也也未收到退款。并指控MichaelEgorov無意放棄本人對Curve的控制權，沒有向CurveDAO交出權力，鎖定了比預期更多的CRV保持壓倒性的控制權，一邊通過質押獲得獎勵收益一邊變賣部分代幣。

接著又被用戶扒出，創始人MichaelEgorov手握三分之一以上的CRV流通盤，其在Aave中抵押的CRV代幣總量高達2.91億枚，占據CRV流通供應量的34.15%。這在用戶看來，Curve創始人這是在以低成本的方式變現方式。

在Aave中抵押的2.91億枚CRV一直被用戶視為一個隱而未發的堰塞湖，會引發集體做空CRV。這對Curve生態和Aave協議都是極大的威脅，用戶擔心CRV會清算遭遇死亡螺旋也會給Aave帶來壞賬。而這次的黑天鵝事件雖沒有讓該倉位發生清算，但再次引起了用戶的擔心，市場的風險是捉摸不定的，一旦極端事件發生，那么這3億枚CRV倉位帶來的影響也將是不可預測的。

雖然后來隨著穩定幣crvUSD的推出和數據的增長讓用戶逐漸淡忘了有關其創始人的輿論風波，但接二連三的事件對Curve來說打擊還是不小。這次攻擊后，Curve也會依舊像前幾次一樣快速恢復嗎？

說句公道話，似乎近期的事件無論是創始人風波還是智能合約語言漏洞引發的攻擊，都和項目本身的運行沒有直接關系，也無法真正對一個去中心化的項目造成致命威脅。今日，吳忌寒還發推稱已經抄底CRV，并力挺Curve表示：“在即將到來的RWA浪潮中，CRV是最重要的基礎設施之一”。

各位對此有什么看法呢？歡迎在評論區留言哦！

單人行不如多人行，歡迎加入我的大家庭，一起抱團取暖吧，等你的加入哦！

好了本期就到這里了，大家點個贊點個關注支持一下小探唄，有什么問題評論區討論或者私信小探哦，感謝大家的支持，我們下期見！

Tags：CRVCurveETHCRV價格CRV幣Curve幣是什么幣ETH錢包地址ETH挖礦app下載Etherael指什么寓意

幣贏