Curve 深陷安全危機，創始人低價甩賣 CRV“求生”

來源/Bankless

編譯/Nick

近日，以太坊編程語言 Vyper 暴露出漏洞，隨着資金池耗盡和清算威脅迫在眉睫，風險开始蔓延至其他衆多DeFi 借貸協議。

攻擊事件

7 月 31 日，以太坊編程語言 Vyper 發布公告表示，Vyper 0.2.15、0.2.16 和 0.3.0 版本的防重入鎖失效。惡意行為者利用重入攻擊反復重新籤署合約，導致未經授權的操作或資金被盜，包括 Curve Finance 在內的一些重要項目因此遭受了攻擊，初步估計已遭到攻擊的金額高達 7000 萬美元。其中一部分資金由白帽黑客和 MEV 機器人保管，可能會被追回。

Curve官方回應表示：因為Vyper 0.2.15存在漏洞，部分穩定幣池（alETH/msETH/pETH）已被攻擊。我們正在評估情況，並會隨着事態發展向社區發布更新，其它池子是安全的。

Curve 炸彈

穩定幣兌換協議Curve 生態中的 4 個不同的資金池 CRV/ETH、alETH/ETH、msETH/ETH、pETH/ETH 被攻擊，超過 4500 萬美元的流動性已從借貸協議 Alchemix、合成資產 Metronome 、NFT 借貸平臺 JPEG'd 的池中流失，近 2500 萬美元從 CRV/ETH 池中流出，流入了Curve其他資金池。目前Curve生態中其他資金池都是安全的，不受攻擊影響。

受此攻擊事件影響，據 DeFiLlama 數據顯示，Curve Finance 總鎖倉量TVL 跌至 18.69 億美元，過去 24 小時跌幅為 42.5%。

CRV 價格下跌

中心化交易所顯示 CRV 價格觸底至 0.583 美元，但這個代幣在鏈上卻觸及 0.109 美元的低點。CRV/ETH 池被黑客攻擊後，鏈上 CRV 流動性變得極差，導致鏈上價格波動劇烈。

盡管 CRV 遭到大量拋售，價格低迷，但黑客仍然獲得高額的收益。恢復失敗將導致 CRV 被拋售，這可能對借貸協議產生嚴重影響。目前黑客錢包地址仍然持有 700 萬枚 CRV（約 450 萬美元）。

借貸預警

Curve 創始人 Michael Egorov 在衆多借貸協議上以他的 CRV 為抵押獲得了大量貸款，其中最大一筆貸款是在 Aave 上。如果 CRV 價格達到清算閾值，協議將被迫清算 CRV 頭寸。根據加密研究員 0xLoki 統計， Michael Egorov 目前抵押 2.92 億 CRV（1.81 億美元），借出 1.1 億美元，主要分布於：

1.AAVE 上抵押了 1.9 億 CRV，借出 6500 萬美元，清算價 0.37 美元；

2.FRAXlend 上抵押 4600 萬 CRV，借出 2100 萬 FRAX，清算價 0.4 美元；

3.Abracadabr 存入 4000 萬 CRV，借出 1800 萬美元，清算價 0.39 美元；

4.Inverse 上存入 1600 萬 CRV，借出 700 萬美元，清算價 0.4 美元。

鏈上數據顯示，Curve 創始人 Michael Egorov曾從 Fraxlend 借入約 376 萬枚 FRAX，並用於償還 Aave V2 貸款，後又相繼償還 100 多美元貸款。隨後他向 Aave V2 與 Abracadabra 均存入 1600 萬枚 CRV。

還款狂熱

為了避免在出售時被清算，Curve 創始人一直在努力償還貸款債務。近 1 小時已償還 513.9 萬枚 FRAX 債務，其在 Fraxlend 上的貸款抵押品健康率提升至 1.66。他在 Aave 貸款的清算門檻已下降至 0.37 美元。

預警

由於鏈上流動性不足以清算 Michael Egorov 的頭寸，上個月，DeFi 風險管理公司 Gauntlet 試圖凍結 Aave 的 CRV 市場，但該公司的提案被一致拒絕。

目前Curve 的 CRV/ETH 池中的流動性已經消失。CRV 流動性下降得比 Gauntlet 提出建議時還要低，如果頭寸被清算，壞账似乎是不可避免的。

如果借貸協議產生壞账，就必須動用保險資金。例如，Aave 會從其安全模塊中出售 AAVE 代幣以彌補任何缺口，但出售將減少剩余抵押品的價值。

流動性影響

廣泛的波動性和仍然存在的未知因素將導致許多人從 Curve 中移除流動性。隨着 Curve 和其他鏈上 DEX 的流動性持續下降，CRV 價格將會變得越來越不穩定。

貸款人撤退

貸款機構正競相從貨幣市場協議中提取資金。其中Aave 的 USDT 資金池利用率超過 50%，借款利率飆升至 91%，給 Michael Egorov 的頭寸帶來巨大壓力：如果利率一直不下降，幾天之內就會被清算。

雖然 Curve 池的損害可能已經造成，但這種利用對 DeFi 的潛在影響可能才剛剛开始。與 CRV 市場相關聯的貸款協議可能面臨一些嚴重壞账的風險，嚴重的可能會導致破產。

Curve 創始人低價甩賣 CRV

為了避免產生連環清算的風險，自8月1日起，Curve 創始人开始在場外進行價格為 0.4 美元的 CRV 交易。

據鏈上分析師余燼監測，截至 8 月 3 日上午 10:00，Curve 創始人以0.4美元的價格通過 OTC累計向 15 個投資者/機構出售了 7200 萬枚 CRV，共獲得資金 2880 萬美元。

截止目前，Curve 創始人 Egorov 的主要貸款頭寸健康率均已恢復至 1.6 以上。

其中，在 Aave V2 上的貸款健康率為 1.67；

在 Abracadabra 上的兩筆貸款健康率分別為 1.63 和 1.89；

在 Fraxlend 上的貸款健康率為 1.91。

短短幾天，DeFi龍頭協議Curve深陷安全事件，創始人場外低價甩賣CRV“求生”實屬無奈之舉，但至少來說，這場危機似乎暫時告一段落。

陀螺財經的聯系方式

商務合作|投稿：

小黃（微信號 18925291949）

Ning（微信號 13631579042）