作者:Climber,金色財經
7月30日,智能合約編程語言 Vyper 的部分版本被發現存在嚴重漏洞,導致包括Curve Finance 在內的一些重要項目遭受攻擊。據PeckShield統計,此次攻擊致使多方累計損失已多達5200萬美元。
其中,Curve Finance TVL從32.66億美元降至17.89億美元,降幅約為45%近乎腰斬。但尤為驚險的是,攻擊事件發生后CRV鏈上瞬時價格近乎歸零,若非 Chainlink 未能及時跟進報出最低價,那么建立在多個借貸協議上的 CRV 抵押債倉將直接面臨清算風險。
對此驚魂一幕,韓國排名前五的交易所紛紛表態提醒投資者謹慎看待CRV價值,有的甚至暫停了CRV的充值和提現服務。不過,鑒于市場價格反應,有網友表示受損流動性池僅三、四個,問題不大。吳忌寒則公開表態稱已抄底CRV,繼續看好Curve Finance。
以往Curve Finance曾多次遭遇清算危機,而此次尤為危險,那么這一DeFi藍籌項目究竟還有多少信任度值得投資者期待?
金色財經挖礦數據播報 | BCH今日全網算力上漲2.97%:金色財經報道,據蜘蛛礦池數據顯示:
BTC全網算力102.659EH/s,挖礦難度15.14T,目前區塊高度632685,理論收益0.00000908/T/天。
ETH全網算力182.844TH/s,挖礦難度2305.81T,目前區塊高度10183494,理論收益0.00830097/100MH/天。
BSV全網算力1.999EH/s,挖礦難度0.27T,目前區塊高度637542,理論收益0.00045026/T/天。
BCH全網算力2.708EH/s,挖礦難度0.39T,目前區塊高度637760,理論收益0.00033232/T/天。[2020/6/2]
減分項
1、三次清算危機
受此次攻擊事件影響,CRV在多個DEX上的交易價格均出現劇烈波動,其中Uniswap 上 CRV/WETH 交易對的瞬時價格最低一度跌至 0.08 美元左右。
而CRV 在多個借貸協議設有抵押債倉,特別是 Curve 創始人 Michael Egorov 分別在Aave、FRAXlend、Abracadabr、Inverse 上共抵押 2.92 億枚 CRV(約合 1.81 億美元),借出了 1.1 億美元資金,其綜合清算價格約在 0.4 美元附近。
分析 | 金色盤面:BTC 1小時持續走強:金色盤面獨家分析:BTC突破短期壓力,主力如約而至,根據我們之前的判斷,今天會是一個突破的節點,可以重點關注MA36均線的突破情況。上述分析僅限技術交流,不作為交易參考,投資者需要理性看待市場價格波動,做好風險控制。(登錄金色財經APP—發現,查看更多幣種的獨家點評)[2018/10/24]
如果一旦 Chianlink 即使報出 0.08 美元價位,那么這些抵押頭寸無疑將會被清算。更嚴重的是,屆時FUD情緒蔓延,DeFi世界將面臨災難性影響。
類似的最近一次清算危機就發生在上月,dForce創始人Mindao發文稱,Curve創始人在Aave存了超過 33% CRV流通盤的代幣,但卻借出7100萬穩定幣,這存在極大風險。
隨后幾天,Curve 3pool中的USDT出現輕微脫錨,USDT傾斜比例超74%。
對此,Curve Finance創始人不得不多次償還代幣以降低清算風險。其中最多的一筆為其關聯錢包將3800萬個Curve DAO代幣(相當于2400萬美元)存入去中心化借貸平臺Aave。
金色相對論 | 黃連金 :聯盟鏈和公鏈需要代幣作為激勵提高交易后的清算和結算的效率:本期金色相對論中,對于無幣區塊鏈和有幣區塊鏈各自的優勢及各自應用場景,核聚鏈創始人、NULS 技術顧問黃連金表示,一般純粹進行區塊鏈底層技術的研究,沒有涉及具體應用場景,可能不需要幣。一個公司內部的私有鏈可能也不需要幣來做區塊鏈。但是很多無幣區塊鏈的應用場景應該可以用傳統的分布式數據庫技術就能夠解決。大部分聯盟鏈和公鏈的應用場景都是需要一個激勵機制把利益的不同方或者社區凝聚在一起,需要一種原生的代幣或者通證來提高交易后的清算和結算的效率,并且需要通證經濟模型來支撐區塊鏈應用場景的生態系統。
有人說聯盟鏈不需要幣,其實大部分聯盟鏈的項目沒有激勵機制,沒有通證就是一盤散沙。在聯盟鏈里引進代幣或者通證,其好處是在聯盟鏈的去中心化或者多中心化的生態系統引進代幣或者通證等于引進了一個基本的清算和結算和流通的機制。 這個可以很大程度減少流通和結算成本。比如開發者可以獲得代幣為聯盟鏈的底層做開發,聯盟鏈系統上的服務提供商可以接送代幣作為報酬,服務消費者可以用代幣來消費。一個沒有代幣的聯盟鏈就缺乏原生的清算結算和流通的單位,整個生態系統的構成會比較困難。[2018/9/29]
而去年11月份,CRV 曾遭到巨鯨做空,幣價最低到達0.4美元附近。借由Curve創始人向AAVE補充2000萬枚CRV及其項目推出的穩定幣CrvUSD白皮書發布,CRV才免于被大量清算的局面。
金色晨訊 | 火幣發布辭退違紀人員的處理通報 臺積電、BCH成為比特大陸上市最大受益方:1.BTC突破6600美元帶動市場再次進入看漲模式
2.火幣集團發布針對新領導到崗“掀起內斗”與實際情況不符并辭退違紀人員的處理通報
3.美國北達科他州向Bitconnect等三家ICO公司發出停止令
4.XRP在日本ATM機上可以進行現金轉換
5.Coinbase支持用戶依照美元按比例捆綁購買BTC等五種加密貨幣
6.蔡曉濤:比特大陸上市最大受益方是臺積電、BCH和CET
7.SEC指控交易商違反證券法 僅允許使用比特幣購買掉期
8.IBM食品信任副總裁:將區塊鏈應用于農業仍存在困難
9.哥倫比亞加密監管草案因將加密貨幣置于信息技術和通信部的管轄范圍而遭到科技界批評[2018/9/28]
2、流動性池傾斜頻發
2023年:
6 月 15 日,由于Curve 3pool中有2.05 億枚USDT 被售出,導致USDT 占比達 74.35%(301,753,409 枚),并出現輕微輕微脫錨。
2022年:
金色財經現場報道 越南投資證券股份公司董事長:希望越來越多的中國企業來越南投資:金色財經現場報道,由東南亞區塊鏈創新協會主辦的前瞻·破界2018東南亞區塊鏈創新峰會于4月21日圓滿落幕,在此次峰會晚宴上,越南投資證券股份公司董事長郝丹對此次峰會的落幕發表感言,郝丹先生表示,希望越來越多的中國企業來越南投資。同時中國工商銀行越南分行行長陳志彪行長也對此次峰會結束發表感言,陳行長表示,目前來看,越南的發展機會很多,中國人在這里能夠得到很好的發展。看到此次峰會上有如此多的中國企業踴躍參與,他很開心,希望有更多企業來越南發展,他們會為其提供支持。[2018/4/21]
11月10日,Curve 3pool中 USDT 占比已達 80.43%(742,416,062 枚),而 DAI 和 USDC 的占比分別為 9.79%和 9.77%。
11 月 13 日,Curve 中的USDD/3CRV 發生嚴重傾斜,其中 USDD 占比達 81.76%(32,679,832 枚);DAl 占比 2.99%(1,196,988 枚);USDC 占比 3.00%(1,200,247 枚);USDT 占比 12.23%(4,891,589 枚)。USDD 和 USDC 的兌換比例為 1:0.981282。
8 月 26 日,Curve上rETH與ETH兌換比例跌至1:0.7917,流動性池比例嚴重傾斜,rETH 占比達 81.54%。
類似上述現象在Curve上還有多例。
3、生態項目依賴Vyper語言,審計缺位
Curve Finance上有多個流動性池采用Vyper語言編寫智能合約,根據安全公司 Ancilia 對受影響合約的分析,有136 份合約使用了帶有重入保護的 Vyper 0.2.15,98 份合約使用了 Vyper 0.2.15 版本,使用 Vyper 0.2.16和 Vyper 0.3.0公有226 份合約。
由于Vyper的代碼庫較小,容易閱讀,且對其歷史進行分析的更改也更少。因此當編譯器進行重大頻繁更改時,審計工作就難以同步。
7月21日與7月25日,Curve生態流動性平臺Conic Finance就因智能合約超出審計范圍而兩次受到黑客攻擊造成400萬美元損失。
4、做空流言,訴訟纏身
6 月 9 日,ParaFi、Framework Ventures 和 1kx 三家加密風投機構共同起訴 Curve 創始人 Michael Egorov 欺詐和盜用商業機密,導致 VC 承受經濟損失。
接著在6月12日,dForce創始人Mindao在提示Curve創始人抵押大量CRV借款穩定幣有極大風險的同時也提到,抵押自家幣做杠杠,看起來是惜售,實際上是一種引誘式做空。
類似Curve做空事件和流言也常見于網絡社區中。
加分項
Curve Finance由Michael Egorov創立,于 2020 年 1 月推出,旨在提供一個采用自動做市商 (AMM)架構構建的去中心化交易所(DEX),主要聚焦于穩定幣(USDT、USDC、DAI)、合成資產/衍生品/錨定資產(wBTC、renBTC、stETH)等。除以Ethereum為主要業務陣地外,還進行了多鏈部署。
盡管此次攻擊事件受損嚴重,但Curve Finance依然在DEX中位列第二。
評價一個項目好壞只需要將其與賽道龍頭進行對比即可,而與DEXs龍頭Uniswap 相比,Curve Finance有以下優勢:
1、效率和滑點
Curve 更專注于穩定幣交換,因此使用成本更低。由于 Curve 的機制和項目方合作,有更多種類的穩定幣和合成資產到 Curve 上組建流動性池,對于大部分穩定幣交易對,在 Curve 上可以直接相互交易。
另外通過限制池和每個池中的資產類型,不易受波動資產價格變動影響,Curve 最大限度地減少了無常損失。
2、合成資產
受益于與各項目方良好的合作關系,Curve 在 \)sETH 和 $renBTC 上擁有良好的收益。
同樣,由于充足的流動性 /LP 激勵,Curve 得了以太坊 2.0 質押協議 Lido 的支持,成為半官方的 \(stETH 池。
3、協議收入
Curve 中所有 Token 交換費用統一為 0.04%,存取款手續費在 0% - 0.02% 之間。但Curve 協議收入一半將分配給 \)CRV Token 質押者。
對于這種協議收入的分配定比,無疑將會為Curve帶來更多的用戶及LP。
4、生態數量
Uniswap上配套型項目稀少,而Curve生態項目眾多,就其生態重要性大致分為:核心生態項目,生態項目、合作項目、用戶項目。
而這些項目可以為Curve提供直接的協議收入,即流動性采購費用;為Curve的核心業務——流動性市場——在流動性募集或流動性采購上提供體驗優化或協助;吸收并增加CRV(或CVX)的鎖定,避免CRV流向二級市場。
結語
正如Vyper貢獻者@fubuloubu所言,找到此次攻擊事件的漏洞需要幾周到幾個月的時間,因此需要賞金計劃來幫助改進Vyper。但過于陳舊的Vyper版本依然需要進行升級或者遷移才能提供更高的安全保障。
就此次攻擊事件來說,并未對Curve Finance造成致命性打擊,也更談不上DeFi的末日來臨。同樣,加密市場依然是一座黑暗森林,無論看好或看跌Curve Finance,都要保持謹慎理智。
金色財經
企業專欄
閱讀更多
Foresight News
金色財經 Jason.
白話區塊鏈
金色早8點
LD Capital
-R3PO
MarsBit
深潮TechFlow
作者: Akindele Hambolu;翻譯:火火/白話區塊鏈隨著去中心化應用程序 (dApp) 和區塊鏈技術的采用持續飆升,可擴展性和隱私已成為關鍵挑戰.
1900/1/1 0:00:00作者:Consensys;翻譯:金色財經0xxz回顧歷史、過去八年所取得的增長以及未來的道路。一個瞬間誕生的想法,有可能改變歷史的進程。這就是以太坊對我們的意義.
1900/1/1 0:00:00由 Coinbase 基于 OP Stack 推出的 L2 網絡 Base 最近引起了加密社區的熱議,原因在于發行于 Base 之上的模因幣 BALD 造就了“一日百倍神話”.
1900/1/1 0:00:00作者:Haotian 每條鏈都有自己的原生傾向性問題,比如,以太坊偏好成熟的交易結算系統,適合構建復雜金融應用;BSC則偏好套利機器人等程序部署,近乎0的Gas.
1900/1/1 0:00:00作者:南枳 引言 本文旨在通過整理各 NFT 借貸協議的借貸條款和清算機制以及已通過的重要提案,探究 NFT 借貸的發展路徑和趨勢.
1900/1/1 0:00:008月3日,香港加密貨幣交易所HashKey、OSL同一天宣布獲得香港證監會1號和7號牌照升級批準,業務范圍從專業投資者擴大到零售投資者.
1900/1/1 0:00:00