Bankless：Curve 被攻擊始末 其對DeFi的影響才剛剛開始_BANK:BAN

作者：Bankless，翻譯：金色財經0xxz

EVM編譯器Vyper發現了一個零日漏洞，DeFi面臨著一連串的安全風險，資金池耗盡，清算威脅迫在眉睫！

1、攻擊途徑

Vyper不久前剛剛透露其編譯器版本沒有正確部署reentrancy lock。惡意行為者使用重入攻擊反復重新進入合約，導致未經授權的操作或資金被盜。

2、大范圍攻擊

多個協議遭到攻擊，初步估計有多達7000萬美元被盜，這些資金的一部分由白帽和MEV機器人保管，有望被追回。

福布斯：紐約社區銀行已接管Signature Bank:金色財經報道，據福布斯消息，紐約社區銀行(New York Community Bancorp)已接管Signature Bank并將承擔其大部分存款。紐約社區銀行子公司Flagstar Bank將經營 Signature Bank旗下的40家分行及其大部分存款業務，美國聯邦存款保險公司（FDIC）將處理不包括在此次出售中的40億美元數字銀行存款。[2023/3/20 13:14:03]

3、Curve炸彈

Curve Finance有4個不同資金池遭到攻擊，超過4500萬美元的流動性已經從Alchemix、MetronomeDAO、JPEG’d 工廠池流出，近2500萬美元從CRV/ETH池流出。Curve上的其他池此時還沒有受到影響。

Bancor：暫停無常損失保護因Celsius撤出流動性并持有大量BNT做空倉位:6月24日消息，Bancor協議發現Celsius撤出大量流動性，并拋售此前通過流動性挖礦獲得的BNT。同時，在FTX和OKX上，發現與Celsius和Nexo有關的賬戶持有總價值達250萬美元的做空倉位。基于上述原因，Bancor協議決定暫停無常損失保護（Impermanent Loss Protection）。

據此前消息，6月20日，去中心化交易協議Bancor發布市場狀況更新，稱由于市場環境惡劣，Bancor的無常損失保護暫停。

6月23日，據派盾PeckShield Alert數據顯示，疑似Celsius相關地址已撤出其Bancor平臺上約2000 ETH 流動性，僅取回約1150 ETH。[2022/6/24 1:29:48]

公告 | D-BANK.ORG發布2020年發展路線圖:今日，D-BANK.ORG發布2020年發展路線圖。詳細如下：

Q1:DBChain公鏈主網、區塊瀏覽器、去中心化錢包上線；iToken DApp上線，一鍵發行DRC20數字資產。

Q2:DBMall商城支持主網DBM支付結算；DBM上線新的國際主流交易所。

Q3:Contractor開發者工具上線，智能合約、Web、錢包集成開發IDE；舉辦DBChain區塊鏈黑客馬拉松全球開發者大會。

Q4:CVote DApp鏈上投票決策治理系統上線；在跨境支付領域與更多全球商業伙伴建立合作，幫助至少100家機構業務數據上鏈。[2020/1/31]

4、CRV大跌 

中心化交易所顯示，CRV觸底價為0.583美元，但該代幣在鏈上已觸及0.109美元的低點。CRV/ETH池被黑客攻擊后，鏈上CRV流動性變得極其稀薄，導致鏈上價格波動。

動態 | Signature Bank和Prime Trust達成合作，結合雙方技術服務機構區塊鏈行業:商業銀行Signature Bank今天宣布與Prime Trust建立合作關系。Prime Trust是一家以技術為驅動的金融機構，旨在為數字經濟提供基礎設施解決方案。Prime Trust的Prime結算網絡（Prime Settlement Network）是多資產交易對手結算平臺之一，它將利用Signature Bank基于區塊鏈的數字支付平臺Signet?，為該銀行和Prime Trust的機構客戶提供實時支付和結算服務。（BusinessWire）[2020/1/6]

5、等待

盡管面臨殘酷的CRV拋售，黑客仍然會有收益！如果被盜資金不能被追回，將導致CRV出售，這可能對借貸協議造成嚴重影響！下面這個錢包里仍然有700萬枚CRV（450萬美元）。

6、借貸預警

Curve創始人Michael Egorov使用CRV在各種貸款協議上獲得了無數筆貸款，其中最大的一筆是在Aave上。如果CRV價格達到清算閾值，協議將被迫清算CRV頭寸。

7、還貸熱潮

為了避免在CRV出售時被清算，Michael Egorov一直在償還貸款。Michael Egorov的Aave貸款在償還努力后新的清算閾值每CRV減少了0.37美元。

8、早期預警

眾所周知，鏈上的流動性不足以清算Michael Egorov的頭寸。上個月，Gauntlet就試圖凍結Aave的CRV市場，但他們的提議遭到一致否決。

9、可怕的困境

Curve的CRV/ETH池的流動性已經枯竭！CRV的流動性甚至低于Gauntlet提議時的水平。如果頭寸遭清算，壞賬似乎是不可避免的。

10、DeFi溢出

有壞賬的借貸協議必須動用保險資金。例如，Aave將從其安全模塊中出售Aave代幣，以彌補缺口，但這將降低剩余抵押品的價值……

11、流動性影響

由于廣泛的波動和仍然存在的未知因素，許多人建議此時從Curve撤出流動性。隨著流動性繼續從Curve和其他鏈上DEX中撤出，價格將越來越不穩定。

12、貸方撤出

放貸機構正競相從貨幣市場協議中撤出資金。Aave的USDT池使用率超過50%，借款利率飆升至91%，給Michael Egorov的頭寸帶來了巨大壓力：如果利率不下降，將在幾天內被平倉。

13、結論

雖然對Curve池的破壞性影響可能已經結束了，但這種DeFi攻擊的潛在影響可能才剛剛開始……

CRV市場的借貸協議如果不破產的話，也可能面臨嚴重的壞賬風險。

金色財經

企業專欄

閱讀更多

Foresight News

金色財經 Jason.

白話區塊鏈

金色早8點

LD Capital

-R3PO

MarsBit

深潮TechFlow

Tags：BANCRVANKBANKCVXCRV價格ankr幣2021年有潛力嗎lbank交易所是正規平臺嗎

DOT