Curve攻擊之后：DeFi的下一步是什么？_CUR:加密貨幣行情軟件

來源：Coindesk；編譯：比推BitpushNews Mary Liu

在剛剛過去的周末，去中心化金融（DeFi）因幾個主流平臺遭受的一系列攻擊而陷入困境。

MetaMask 開發者 Taylor Monahan估計，本周末總計約 7000 萬美元被盜，其中包括來自 Curve Finance 的盜竊，Curve Finance 是最常用、最有影響力的去中心化交易所之一。借貸協議Alchemix、收益平臺Pendle和合成資產工具 Metronome 以及去中心化 NFT 協議 JPEG 也都受到了影響。

據 The Defiant 報道，作為回應，DeFi 貸方開始從包括 Aave 在內的其他 DeFi 平臺撤資，導致整個子賽道的借貸費用飆升。

MakerDAO聯創：Curve漏洞可能是牛市前的最后一次崩盤:金色財經報道，MakerDAO聯合創始人Rune Christensen發布推文稱，周末Curve Finance的漏洞引發了整個去中心化金融領域的廣泛擔憂，這可能對行業有好處。他寫道：“這似乎是一個感嘆‘結束了’的時刻，但也許只是這個周期的黑色星期四，即牛市前的最后一次崩盤，一切都會以一百倍強勁的方式回歸”。

金色財經曾報道，由于使用Vyper編碼語言版本的智能合約中的錯誤，DeFi協議Curve Finance的多個流動性池被利用。由于重入漏洞，攻擊者使用Vyper合約耗盡了多個穩定幣池，2400萬美元的資金被提取。[2023/8/1 16:10:26]

毫無疑問，事情可能會更糟。但是白帽黑客能夠從 Curve 上的幾個貸款池中刪除資產，以防止資產被盜。此外，五起惡意攻擊中的三起顯然是由 MEV（最大可提取價值）專家“搶先交易”造成的。MEV是公共區塊鏈工作方式中一個有爭議但繞不過的特點，它允許第三方和自動化機器搜索并重新排序內存池中等待的未最終交易以獲取利潤。

Curve啟動用于交換波動性資產的新算法:金色財經報道，據Curve Finance官方推特消息，Curve宣布推出一種新的用于交換波動性資產的算法。新版本將允許“易變”資產（例如ETH/WBTC礦池）之間或價格不斷變化的資產之間的低滑點交換。新池將通過依賴指數移動平均線(EMA)的內部預言機以及流行的AMM部署的綁定曲線模型來實現這一點。該池已經與1inch Network集成。以太坊版本包含USDT、WBTC和WETH，Polygon版本包含am3Crv、WBTC和WETH。在交換或存款時與其他的典型加密貨幣池相似，但平均滑點較小。[2021/6/10 23:25:40]

Coffeebabe.eth負責通過搶先交易來逆轉至少兩次惡意攻擊，這些攻擊可能是由多個互不相關的黑客實施的。鏈上數據提供商 Chainlink（又名“預言機”系統）也因防止攻擊中整個行業的附帶損害而受到一些贊譽，但似乎是以一種迂回的方式。如果像 Aave 這樣的平臺或其他 DeFi 借貸協議使用（現已耗盡的）CRV/ETH Curve 池作為鏈上預言機，他們就會完全陷入壞賬的困境。”LINK Marine ChainlinkGod 在推特上寫道。確實如此，但也許是同義反復。

Curve創始人Michael：去中心化應用也具有先發效應，除非優勢很大，否則很難出頭:10月27日至28日，火幣“無限未來——2020年區塊鏈大航海時代”行業峰會暨火幣集團七周年線上峰會正式舉行。在峰會“同風而起，區塊鏈應用的發展探索與風險應對”板塊，Curve Finance創始人Michael Egorov表示，比特幣或以太坊有先發優勢，新鏈很難挑戰核心地位，至少在應用層面上。例如，以太坊在很難在價值儲存的角色上挑戰比特幣，比特幣是第一個在這個角色上被接受的。盡管以太坊的用處很多。以太坊從另一方面看，是第一個通過有效方式編寫智能合約的平臺，其他鏈仍然不能挑戰以太坊在智能合約中扮演主要角色。去中心化應用也具有先發效應，除非優勢很大，否則很難出頭。[2020/10/28]

攻擊的本質顯然源于一種名為 Vyper 的編程語言中發現的漏洞，該語言專門用于在以太坊上啟動智能合約。該編程語言的核心團隊得到了Curve 團隊的支持，宣布舊版本的 Vyper 容易受到“重入”攻擊。盡管 Vyper 代表表示使用 0.2.15、0.2.16 和 0.3.0 版本的項目應該聯系，但可能需要幾天、幾周或幾個月的時間才能真正了解問題所在。

Cryptocurrency Traders Index：2018年連續三個月收跌 今年累計跌幅43.1%:由全球最大的對沖基金數據庫之一BarclayHedge推出的數字貨幣交易指數Barclay Cryptocurrency Traders Index3月下跌29.2%，且自2018年以來已連續下跌三個月，今年累計跌幅達43.1%。該指數今年年初正式成立，是跟蹤包括BTC在內的19只數字貨幣的月度回報率的平均加權指數。[2018/4/19]

加密世界中的黑客攻擊與其他地方的黑客攻擊并不完全相同。攻擊者返還被盜資金的情況越來越普遍，這些資金本質上總是可以在區塊鏈上追蹤的，這使得人們很難在全世界都不知道的情況下花掉受污染的錢或在任何地方兌現。您可能認為這意味著加密貨幣中的攻擊將不那么常見 – 但事實顯然并非如此。就在今天，安全審計公司 CertiK 聲稱，僅 2023 年 7 月，加密貨幣用戶就因漏洞利用而損失了至少 3.03 億美元。

雖然攻擊的技術方面仍在研究中，而且總體影響尚不清楚，但至少有一個明確的結論。UniswapX 是最受歡迎的去中心化交易所 Uniswap 背后團隊推出的一款新產品，該產品本質上是使用鏈下機制來執行交易，從而節省 Uniswap 用戶的交易費用。在宣布 UniswapX 后的幾天里，人們一直在談論未來DEX 的數量。顯然，世界正在朝這個方向發展：Cowswap 和 0x 以及包括現在 UniswapX 在內的一系列協議都在使用“最佳執行”模型，這些模型將加密貨幣交易的某些方面帶到了鏈外。

在某種程度上，加密貨幣交易是迷人但危險的。在任何市場，競爭對手必須通過創新來吸引用戶，成本總是趨于零。加密貨幣交易者還表明，他們通常愿意用完全鏈上加密貨幣的一些保證來換取更好的價格、更快的交易或只是一種幫助——這是聲稱對交易者有利的專有交易算法背后會發生的情況。

但是，考慮到最近 DeFi 的困境，考慮到即使是鏈上交易執行也可能明顯出錯，如果去掉區塊鏈給商業帶來的唯一好處：不變性和透明度，這難道不是一個巨大的風險嗎？ ？

我不知道區塊鏈的未來會怎樣，但越來越多的人告訴我，它不會像我們熟悉的 AMM（自動化做市商）世界，而是更加程序化和自動化，也許這會成為現實，但當務之急是，先解決加密項目當下的問題。

比推 Bitpush News

媒體專欄

閱讀更多

Foresight News

金色財經 Jason.

白話區塊鏈

金色早8點

LD Capital

-R3PO

MarsBit

深潮TechFlow

Tags：CURCurve加密貨幣DEFISecuryptoRENBTCCURVE加密貨幣行情軟件DEFI S價格

幣贏