Bankless:Curve 攻击事件蔓延风险分析
原文标题:A Contagion Event?
原文作者:Bankless
原文来源:twitter
编译:Kate, Marsbit
注:本文来自@BanklessHQ 推特,其是Bankless官方推特,原推文内容由MarsBit整理如下:
EVM编译器@vyperlang暴露了一个zero-day漏洞,随着池耗尽和清算威胁迫在眉睫,DeFi面临蔓延事件的风险!
攻击向量
今天早些时候,Vyper透露其编译器版本没有正确实现重入锁
恶意行为者使用重入攻击反复重入合约,导致未经授权的操作或资金被盗
https://twitter.com/adamscochran/status/1685741286291038208
大规模屠杀
多个协议遭到破坏,初步估计有多达7000万美元被盗
这些资金的一部分由白帽和MEV机器人保管,可能会被收回
https://twitter.com/tayvano_/status/1685789453556846592
Curve炸弹
@CurveFinance 发现有4个不同的池被利用
超过4500万美元的流动性已经从@AlchemixFi, @MetronomeDAO和@JPEGd_69工厂池中流失,近2500万美元从CRV/ETH池中流失
Curve上的其他池目前似乎不受影响
$CRV紧缩危机
中心化交易所显示,$CRV价格仅触底于0.583美元,但该代币在链上成功触及0.109美元的低点
CRV/ETH池被黑客攻击后,链上$CRV流动性变得极其稀薄,导致链上价格波动
等待的时间
尽管$CRV遭到残酷的抛售,但黑客仍然有收益!恢复失败将导致$CRV被出售,这可能对借贷协议产生严重影响!
该钱包里仍然有700万$CRV(约450万美元)
https://twitter.com/adamscochran/status/1685741286291038208
贷款报警
Curve的创始人@newmichwill在众多贷款协议上以他的$CRV为抵押获得了大量贷款,其中最大的一笔是@AaveAave
如果$CRV价格达到清算阈值,协议将被迫平仓$CRV头寸
https://twitter.com/adamscochran/status/1685735584344506368
支付狂热
为了避免在出售时被清算,@newmichwill一直在偿还他的贷款债务
鉴于偿还努力,@newmichwill的Aave贷款的新清算门槛已降低为每$CRV 0.37 美元
早期预警
据悉,已知链上的流动性不足以清算@newmichwill的头寸
上个月,@gauntlet_xyz试图冻结Aave的$CRV市场,但他们的提议被一致拒绝
https://app.aave.com/governance/proposal/?proposalId=246
可怕的困境
Curve的CRV/ETH池的流动性已经消失!$CRV流动性下降得比 Gauntlet 提出建议时还要低
如果头寸被清算,坏账似乎不可避免……
DeFi溢出
坏账贷款协议必须动用保险资金
例如,Aave将从其安全模块中出售价值$AAVE的代币,以弥补任何缺口,但出售将减少剩余抵押品的价值……
流动性的影响
广泛的波动和仍然存在的未知因素导致许多人建议在这个时候从Curve撤出流动性
随着 Curve 和其他链上 DEX 的流动性持续减少,价格将变得越来越不稳定
https://twitter.com/Jasper_ETH/status/1685745826537103392
贷款人撤退
贷款机构正竞相从货币市场协议中提取资金
Aave $USDT池的使用率超过50%,借款利率飙升至91%,给@newmichwill的头寸带来巨大压力:如果利率不下降,几天之内就会被清算!
底线
虽然对Curve池的破坏可能已经造成,但这种利用对DeFi的潜在影响可能才刚刚开始……
$CRV市场的贷款协议即使不是破产,也可能面临一些严重坏账的风险!
比推快讯
更多 >>- Terraform 律师反驳 SEC,称代币销售大部分发生在美国境外
- Coinbase 第一季度营收 16 亿美元,较上一季度增长 72%
- Block:拟每月将比特币产品毛利润的 10% 用于投资 BTC
- Tether与Chainalysis 合作开发用于监控二级市场活动的可定制解决方案
- 价值超7600万美元ETH从未知钱包转移到Coinbase Institutional
- Magic Eden宣布其BTC Diamond Retro申领已上线
- 以太坊 NFT 4 月份销售额 2.41 亿美元,为2023 年 10 月以来最低
- Jito 成为 Solana 上TVL最大的协议, 达 14 亿美元
- 摩根大通:加密市场抛售是由散户投资者推动的
- USDC Treasury新增铸造5000万枚USDC
- 一巨鲸以0.051美元价格购买193万枚SC,SC 上涨约 200%
- Coinbase国际交易所将增加对 Arweave、Hedera 和 Theta 永续合约的支持
- 某以太坊ICO参与者在休眠8.8年后转出1,960枚ETH,价值587万美元
- 今日美国9只现货比特币ETF净减持8107枚BTC,约4.7亿美元
- 法国巴黎银行持有约4.1万美元的贝莱德现货比特币ETF敞口
- RWA 平台 Untangled 在 Celo 上开设其首个 USDC 借贷池
- MoonPay 集成 PayPal,允许美国用户通过 PayPal 买卖 110 多种加密货币
- RWA市场Ironlight完成1200万美元的融资,拟在美SEC注册
- 截至4月1日Yield Guild Games财库持有资产总规模约6700万美元
比推专栏
更多 >>- 每月动态 | Web3 安全事件总损失约 9081 万美元
- 脱水大字报:牛市行情或延迟类似2016年
- 矿工日收入突破亿创纪录,比特币符文能否接力铭文?
- 获比特大陆投资且被币安首个接入的BTC L2项目BEVM有何亮点?
- 为什么这轮牛市无法复制 2021 年的山寨季?
- 独家!种子轮融资200万美金+AI叙事的项目
- IOSG Weekly Brief|MKR的涅槃重生:新公链和RWA稳定币与Spark借贷独角兽 #223
- Kusama 上的 Coretime 交易已开始,平行链时代谢幕
- 100亿美元开发投资,红杉资本入局,特斯拉要搞波大的…
- Chainlink Q1产品更新;CCIP正式进入全面可用阶段;Consensus2024来啦|Chainlink 周报
观点
项目
比推热门文章
- 【比推每日新闻精选】Block拟每月将比特币产品毛利润的 10% 用于投资 BTC;Coinbase 第一季度营收 16 亿美元,较上一季度增长 72%;Jito 成为 Solana 上TVL最大的协议, 达 14 亿美元
- Terraform 律师反驳 SEC,称代币销售大部分发生在美国境外
- Coinbase 第一季度营收 16 亿美元,较上一季度增长 72%
- Block:拟每月将比特币产品毛利润的 10% 用于投资 BTC
- 【比推每日市场动态】 先抛为快!散户领头!现货比特币 ETF 现最大单日资金外流
- Tether与Chainalysis 合作开发用于监控二级市场活动的可定制解决方案
- 价值超7600万美元ETH从未知钱包转移到Coinbase Institutional
- Magic Eden宣布其BTC Diamond Retro申领已上线
- 以太坊 NFT 4 月份销售额 2.41 亿美元,为2023 年 10 月以来最低
- Jito 成为 Solana 上TVL最大的协议, 达 14 亿美元