EN
来源/Bankless
编译/Nick
近日，以太坊编程语言 Vyper 暴露出漏洞，随着资金池耗尽和清算威胁迫在眉睫，风险开始蔓延至其他众多DeFi 借贷协议。
攻击事件
7 月 31 日，以太坊编程语言 Vyper 发布公告表示，Vyper 0.2.15、0.2.16 和 0.3.0 版本的防重入锁失效。恶意行为者利用重入攻击反复重新签署合约，导致未经授权的操作或资金被盗，包括 Curve Finance 在内的一些重要项目因此遭受了攻击，初步估计已遭到攻击的金额高达 7000 万美元。其中一部分资金由白帽黑客和 MEV 机器人保管，可能会被追回。
Curve官方回应表示：因为Vyper 0.2.15存在漏洞，部分稳定币池（alETH/msETH/pETH）已被攻击。我们正在评估情况，并会随着事态发展向社区发布更新，其它池子是安全的。
Curve 炸弹
稳定币兑换协议Curve 生态中的 4 个不同的资金池 CRV/ETH、alETH/ETH、msETH/ETH、pETH/ETH 被攻击，超过 4500 万美元的流动性已从借贷协议 Alchemix、合成资产 Metronome 、NFT 借贷平台 JPEG'd 的池中流失，近 2500 万美元从 CRV/ETH 池中流出，流入了Curve其他资金池。目前Curve生态中其他资金池都是安全的，不受攻击影响。
受此攻击事件影响，据 DeFiLlama 数据显示，Curve Finance 总锁仓量TVL 跌至 18.69 亿美元，过去 24 小时跌幅为 42.5%。
CRV 价格下跌
中心化交易所显示 CRV 价格触底至 0.583 美元，但这个代币在链上却触及 0.109 美元的低点。CRV/ETH 池被黑客攻击后，链上 CRV 流动性变得极差，导致链上价格波动剧烈。
尽管 CRV 遭到大量抛售，价格低迷，但黑客仍然获得高额的收益。恢复失败将导致 CRV 被抛售，这可能对借贷协议产生严重影响。目前黑客钱包地址仍然持有 700 万枚 CRV（约 450 万美元）。
借贷预警
Curve 创始人 Michael Egorov 在众多借贷协议上以他的 CRV 为抵押获得了大量贷款，其中最大一笔贷款是在 Aave 上。如果 CRV 价格达到清算阈值，协议将被迫清算 CRV 头寸。根据加密研究员 0xLoki 统计， Michael Egorov 目前抵押 2.92 亿 CRV（1.81 亿美元），借出 1.1 亿美元，主要分布于：
1.AAVE 上抵押了 1.9 亿 CRV，借出 6500 万美元，清算价 0.37 美元；
2.FRAXlend 上抵押 4600 万 CRV，借出 2100 万 FRAX，清算价 0.4 美元；
3.Abracadabr 存入 4000 万 CRV，借出 1800 万美元，清算价 0.39 美元；
4.Inverse 上存入 1600 万 CRV，借出 700 万美元，清算价 0.4 美元。
链上数据显示，Curve 创始人 Michael Egorov曾从 Fraxlend 借入约 376 万枚 FRAX，并用于偿还 Aave V2 贷款，后又相继偿还 100 多美元贷款。随后他向 Aave V2 与 Abracadabra 均存入 1600 万枚 CRV。
还款狂热
为了避免在出售时被清算，Curve 创始人一直在努力偿还贷款债务。近 1 小时已偿还 513.9 万枚 FRAX 债务，其在 Fraxlend 上的贷款抵押品健康率提升至 1.66。他在 Aave 贷款的清算门槛已下降至 0.37 美元。
预警
由于链上流动性不足以清算 Michael Egorov 的头寸，上个月，DeFi 风险管理公司 Gauntlet 试图冻结 Aave 的 CRV 市场，但该公司的提案被一致拒绝。
目前Curve 的 CRV/ETH 池中的流动性已经消失。CRV 流动性下降得比 Gauntlet 提出建议时还要低，如果头寸被清算，坏账似乎是不可避免的。
如果借贷协议产生坏账，就必须动用保险资金。例如，Aave 会从其安全模块中出售 AAVE 代币以弥补任何缺口，但出售将减少剩余抵押品的价值。
流动性影响
广泛的波动性和仍然存在的未知因素将导致许多人从 Curve 中移除流动性。随着 Curve 和其他链上 DEX 的流动性持续下降，CRV 价格将会变得越来越不稳定。
贷款人撤退
贷款机构正竞相从货币市场协议中提取资金。其中Aave 的 USDT 资金池利用率超过 50%，借款利率飙升至 91%，给 Michael Egorov 的头寸带来巨大压力：如果利率一直不下降，几天之内就会被清算。
虽然 Curve 池的损害可能已经造成，但这种利用对 DeFi 的潜在影响可能才刚刚开始。与 CRV 市场相关联的贷款协议可能面临一些严重坏账的风险，严重的可能会导致破产。
Curve 创始人低价甩卖 CRV
为了避免产生连环清算的风险，自8月1日起，Curve 创始人开始在场外进行价格为 0.4 美元的 CRV 交易。
据链上分析师余烬监测，截至 8 月 3 日上午 10:00，Curve 创始人以0.4美元的价格通过 OTC累计向 15 个投资者/机构出售了 7200 万枚 CRV，共获得资金 2880 万美元。
截止目前，Curve 创始人 Egorov 的主要贷款头寸健康率均已恢复至 1.6 以上。
其中，在 Aave V2 上的贷款健康率为 1.67；
在 Abracadabra 上的两笔贷款健康率分别为 1.63 和 1.89；
在 Fraxlend 上的贷款健康率为 1.91。
短短几天，DeFi龙头协议Curve深陷安全事件，创始人场外低价甩卖CRV“求生”实属无奈之举，但至少来说，这场危机似乎暂时告一段落。
