整理:松雪,金色财经
7月30日,金色财经有报道指出:JPEG'd发推称,pETH-ETH curve池受到攻击,其他NFT和金库资产安全。随后,Curve Finance推特发文称,由于Vyper部分版本出现故障,许多使用Vyper 0.2.15版本的稳定币池(alETH/msETH/pETH)遭到攻击。团队正在评估情况,并将随着事态发展向社区通报最新情况。crvUSD合约和其它资金池不受影响。链上信息显示,Curve攻击者地址目前持有719.3万枚CRV(价值约合443.1万美元)和7680枚WETH(价值约合1437万美元)。
根据区块链数据和Curve贡献者Banteg的说法,CRV/ETH池在白帽黑客开始救援前几分钟就被盗空了。这是今天发生的一系列攻击的一部分,目前估计表明,700万个CRV和1400万美元的包装以太坊(WETH)在该漏洞中被盗取,这些代币是从Curve Finance上的CRV/ETH池中被盗的。
受此影响,DeFi合成资产协议Metronome在社交媒体上称,作为预防措施,已暂停Metronome主网功能,以将损害降至最低,并调查下一步的最佳方案。Metronome表示,一个涉及多个Curve池的漏洞已被攻击,msETH-ETH池受到攻击,攻击者从msETH-ETH池中盗走流动资金。任何msUSD交易对的流动性提供者以及在Velodrome上使用msETH的Optimism用户应注意,他们的头寸不受影响。此外,Metronome所有存款与未平仓头寸不受此次事件影响。
韩国加密交易平台Upbit发布公告称,由于Curve部分稳定币池被攻击,导致CRV波动性较大,现已暂停Curve(CRV)充值与提币服务。
DeFi协议Curve Finance在社交媒体发文称,本次攻击事件只对使用Vyper版本和“纯”ETH的用户有影响,并且重申对crvUSD合约本身以及其他流动性池没有影响。今日凌晨由于Vyper部分版本出现故障,许多使用Vyper 0.2.15版本的Curve Finance稳定币池(alETH/msETH/pETH)遭到攻击。
据DefiLlama数据,受攻击事件影响,Curve Finance TVL已由7月30日的32.66亿美元降至当前的24.81亿美元,减少7.85亿美元,24小时降幅为24.03%。
Curve事件中各方损失多少钱?
tayvano在社交媒体上称,受Curve Finance稳定币池alETH/msETH/pETH黑客攻击事件影响,Alchemix、JPEGd、MetronomeDAO、deBridge和Ellipsis目前已累计损失约为7000万美元。其中: Alchemix(非白帽行动)损失2000万美元,1300万美元ETH+700 万美元ERC-20。CRV/ETH 交换池损失1800万美元。JPEGd损失1200万美元。Alchemix(白帽行动)损失1200万美元。Metronome损失700万美元,160万美元+CRV池530万美元。Ellipsis损失7万美元。
据安全机构派盾(PeckShield)监测,受Curve Finance稳定币池alETH/msETH/pETH黑客攻击事件影响,Alchemix、JPEGd、MetronomeDAO、deBridge和Ellipsis目前已累计损失2676万美元。
区块链审计公司BlockSec在Twitter上发布的初步分析报告中估计,损失总额超过4200万美元。Curve团队成员Mimaklas在Discord公告中表示,根据其网站,Curve运营着232个不同的池子,但只有使用Vyper 0.2.15、0.2.16和0.3.0版本的矿池存在风险。Mimaklas还表示,团队正在与受影响的团队一起评估情况。
PeckShield监测显示,到目前为止,受Curve Finance稳定币池alETH/msETH/pETH黑客攻击事件影响,Alchemix、JPEGd、Metronome DAO、deBridge和Ellipsis目前已累计损失上升至5200万美元。 金色财经此前报道,PeckShield监测,受Curve Finance稳定币池alETH/msETH/pETH黑客攻击事件影响,Alchemix、JPEGd、Metronome DAO、deBridge和Ellipsis目前已累计损失2676万美元。
受此事件影响,目前Curve创始人Egorov累计抵押超过2.92亿枚CRV(1.81亿美元),借出价值1.1亿美元代币,其于各借贷协议清算价格分别为:AAVE上清算价0.37美元;FRAXlend上清算价0.4美元;Abracadabr清算价0.39美元;Inverse上清算价0.4美元。
Curve现报0.61美元,24小时跌幅12.70%。金色财经有报道指出:CRV价格下跌走势可能会迫使Curve创始人在Aave上的7000万美元借款头寸被清算。