Bankless：一覽 Curve 被攻擊事件始末，對 DeFi 的潛在影響才剛剛開始？
CRV 市場的貸款協議即使不是破產，也可能面臨一些嚴重壞帳的風險。撰文：Bankless
編譯：Felix，PANews
智能合約編程語言 Vyper 出現漏洞，隨著資金池耗尽和清算威脅迫在眉睫，DeFi 面臨蔓延事件的風險。
攻擊媒介
7 月 31 日凌晨，智能合約編程語言 Vyper 發推表示，Vyper 0.2.15、0.2.16 和 0.3.0 版本的防重入鎖失效。惡意行為者利用重入攻擊反復重新簽署合約，導致未經授權的操作或資金被盜，包括 Curve Finance 在內的一些重要項目因此遭受了攻擊，初步估計已被利用的金額高達 7000 萬美元。其中一部分資金由白帽黑客和 MEV 機器人保管，可能會被追回。
Curve 炸彈
Curve 生態中的 4 個資金池 CRV/ETH、alETH/ETH、msETH/ETH、pETH/ETH 被攻擊，超過 4500 萬美元的流動性已從借貸協議 Alchemix、合成資產 Metronome 、NFT 借貸平台 JPEG'd 的池中中流失，近 2500 萬美元從 CRV/ETH 池中流出。另一個可能受影響的池是 Arbitrum Tricrypto 池，但審計人員和 Vyper 開發人員暫未找到可攻擊漏洞。
此外，DefiLlama 數據顯示， Curve Finance 總鎖倉量（TVL）已由 7 月 30 日的 32.66 億美元降至 18.69 億美元，24 小時降幅為 42.78%。
CRV 價格波動
中心化交易所顯示 CRV 價格觸底至 0.583 美元，但該代幣在鏈上觸及 0.109 美元的低點。CRV/ETH 池被黑後，鏈上 CRV 流動性變差，導致鏈上價格波動。
儘管 CRV 遭到殘酷拋售，但黑客仍然有收益。恢復失敗將導致 CRV 被拋售，這可能對借貸協議產生嚴重影響。目前該錢包仍持有 700 萬枚 CRV（約 450 萬美元）。
借貸警告
Curve 創始人 Michael Egorov 在眾多借貸協議上以他的 CRV 為抵押獲得了大量貸款，其中最大一筆貸款是在 Aave 上。如果 CRV 價格達到清算閾值，協議將被迫清算 CRV 頭寸。根據加密研究員 0xLoki 統計， Michael Egorov 目前抵押 2.92 億 CRV（1.81 億美元），借出 1.1 億美元，主要分布於：
1.AAVE 上抵押了 1.9 億 CRV，借了 6500 萬美元，清算價 0.37 美元；
2.FRAXlend 上抵押 4600 萬 CRV，借了 2100 萬 FRAX，清算價 0.4 美元；
3.Abracadabr 存入 4000 萬 CRV，借出 1800 萬美元，清算價 0.39 美元；
4.Inverse 上存入 1600 萬 CRV，借出 700 萬美元，清算價 0.4 美元。
過去 6 小時，Egorov 在 AAVE 和 Abracadabra 各補了 1000 萬左右 CRV 的保證金。
還款狂熱
為了避免在出售時被清算，Michael Egorov 一直在償還貸款債務。鑑於還款努力，Michael Egorov 在 Aave 貸款的新清算門檻已降低為 0.37 美元。
預警
已知鏈上流動性不足以清算 Michael Egorov 的頭寸。上個月，DeFi 風險管理公司 Gauntlet 試圖凍結 Aave 的 CRV 市場，但他們的提議被一致拒絕。
Curve 的 CRV/ETH 池中的流動性已經消失。CRV 流動性下降得比 Gauntlet 提出建議時還要低，如果頭寸被清算，壞賬似乎不可避免。
DeFi 溢出
一旦產生壞賬，借貸協議必須動用保險資金。例如，Aave 會從其安全模塊出售 AAVE 代幣以彌補任何短缺，但出售將減少剩餘抵押品的價值。
流動性影響
廣泛的波動性和剩餘的未知因素將導致許多人從 Curve 中移除流動性。隨著 Curve 和其他鏈上 DEX 的流動性持續減少，價格將變得越來越不穩定。
貸款人撤退
貸款機構正競相從貨幣市場協議中提取資金。Aave 的 USDT 池利用率超過 50%，借款利率飆升至 91%，給 Michael Egorov 的頭寸帶來巨大壓力：如果利率不下降，幾天之內就會被清算。
雖然 Curve 池的損害可能已經造成，但這種利用對 DeFi 的潛在影響可能才剛剛開始。與 CRV 市場的貸款協議即使不是破產，也可能面臨一些嚴重壞賬的風險。
