Analisis: Apakah krisis Kurva sudah berakhir? Mengapa para pendiri tergila-gila menjual koin

Penulis: GaryMa Wu mengatakan blockchain

Protokol Curve baru-baru ini memiliki empat kumpulan dana yang dicuri karena bug dalam versi spesifik dari bahasa pemrograman Ethereum Vyper; selain itu, karena pendiri Curve menggunakan CRV dalam jumlah besar sebagai jaminan pada beberapa platform pinjaman Meminjam juga memasukkan CRV ke dalam potensi krisis likuidasi. Artikel ini dimulai dari dua perspektif krisis Bug dan krisis CRV untuk membantu pembaca memilah situasi saat ini dari setiap krisis dan solusi potensial di masa depan.

Krisis bug: teratasi, sebagian dana pulih

Inti dari krisis kerentanan Curve kali ini adalah adanya bug di beberapa versi spesifik (0.2.15, 0.2.16, dan 0.3.0) dari bahasa pemrograman Ethereum Vyper, yang menyebabkan gagalnya proteksi reentry lock.

Untuk kerentanan ini, kumpulan dana yang terpengaruh dan jumlah yang dicuri terkait adalah:

● pETH/ETH | 6.106,65 WETH (~$11 juta)

●mSETH/ETH| 866,55 WETH (~$1,6jt) dan 959,71 msETH (~$1,8jt)

●alETH/ETH|7.258,70WETH (~$13,6 juta) dan 4.821,55 alETH (~$9 juta)

●CRV/ETH | 7.193.401,77 CRV (~$5,1 juta berdasarkan harga curian), 7.680,49 WETH (~$14,2 juta) dan 2.879,65 ETH (~$5,4 juta)

● Selain itu, Tricrypto (USDT+WBTC+ETH) pada Arbitrum juga terpengaruh, tetapi belum ada serangan yang menguntungkan, dan keamanan dana tidak akan terpengaruh, tetapi pejabat merekomendasikan agar pengguna juga menarik dana terlebih dahulu.

Fungsi deposit dan janji saat ini dari empat kumpulan dana pertama yang terpengaruh telah dinonaktifkan, dan mereka juga telah dihapus dari antarmuka kumpulan dana. Selanjutnya, pejabat akan menghentikan emisi CRV dari kumpulan ini, dan kemudian membuka yang baru untuk ALETH, msETH dan pETH. Kumpulan dana baru akan dipasangkan dengan WETH atau diimplementasikan dengan kumpulan ETH baru lainnya. Untuk CRV, telah dipasangkan dengan crvUSD+ETH untuk membentuk kumpulan Tricrypto baru, yang tidak lagi terpengaruh oleh kerentanan masuk kembali . **

Serangan ini terutama dipengaruhi oleh lima kumpulan yang menggunakan versi Vyper spesifik yang disebutkan di atas dan dipasangkan dengan ETH asli. Kumpulan lain di Curve pada dasarnya aman dan tidak terpengaruh, sehingga sekarang ditinggalkan. Setelah menggunakan kumpulan yang terpengaruh ini dan membuka kumpulan baru (baik dipasangkan dengan WETH atau dikompilasi dengan versi Vyper yang aman), krisis kerentanan Curve ini dapat dianggap teratasi (dengan asumsi versi Vyper baru tidak memiliki kerentanan yang tidak diketahui lol).

Adapun dana yang dicuri, c0ffeebabe.eth, penyebar Mev Bot sebelumnya, telah mengembalikan 2.879,54 ETH. Untuk dana curian lainnya, detektif on-chain @zachxbt saat ini tampaknya telah menemukan beberapa tersangka potensial, dan berharap untuk mencoba memulihkan sejumlah dana di masa mendatang untuk mengurangi hilangnya pengguna yang dicuri.

Krisis likuidasi CRV: kemungkinan resolusi tinggi, OTC menjual koin untuk membayar hutang

Krisis likuidasi CRV terutama berasal dari pinjaman hipotek pendiri Curve Michael Egorov pada platform pinjaman seperti Frax Finance dan Aave.

Meskipun harga pada rantai CRV anjlok menjadi sekitar $0,08 dalam sekejap setelah insiden kerentanan, karena umpan harga oracle pada rantai mengacu pada mekanisme pembobotan dari berbagai sumber dan dimensi data, penurunan mendadak semacam ini tidak akan benar-benar memicu ini Mekanisme likuidasi platform pinjaman. Selanjutnya, meskipun sentimen kuat terhadap CRV di pasar, harga CRV tetap stabil di atas $0,5.Dalam jangka pendek, harga likuidasi posisi Michael Egorov di Frax Finance dan Aave pada dasarnya sekitar $0,35, yang tampaknya masih memiliki penyangga 30% Ruang, krisis tampaknya tidak begitu mendesak?

Penekanan utama di sini adalah posisi utang di Fraxlend: karena Fraxlend menerapkan tarif variabel berbobot waktu, posisi ini sebenarnya menimbulkan risiko yang lebih besar bagi CRV. Pada pemanfaatan Fraxlend 100%, tarif akan berlipat ganda setiap 12 jam dan diharapkan meningkat hingga maksimum 10.000% setelah 3,5 hari. Suku bunga yang sangat tinggi ini pada akhirnya dapat menyebabkan likuidasi posisi Michael, terlepas dari harganya. Dengan LTV maksimum 75%, harga likuidasi posisi akan mencapai $0,517 dalam 4,5 hari.

Namun, saat ini, pendiri Curve Michael Egorov tampaknya telah menemukan cara untuk memecahkan situasi tersebut, yaitu melalui "transaksi OTC untuk menjual CRV untuk membayar hutang."

Menurut pantauan @EmberCN, pendiri Curve Michael Egorov telah menjual total 54,5 juta CRV dan menerima pendanaan sebesar $21,8 juta. Pembeli CRV ini termasuk DWFLab (12,5 juta CRV), Justin Sun (5 juta CRV), Huang Licheng (3,75 juta CRV), Cream.Finance (2,5 juta CRV), dll., dengan harga rata-rata $0,4.

Pada saat penulisan artikel ini, posisi peminjaman pendiri Curve Michael Egorov di berbagai platform peminjaman kira-kira sebagai berikut:

● 257,44 juta CRV dipasok pada Aave v2, 49,25 juta USDT dipinjamkan, dan harga likuidasi sekitar $0,35.

● 38,6 juta CRV dipasok di Frax, dan 9,19 juta FRAX dipinjamkan, dengan harga likuidasi sekitar $0,3.

● 46,65 juta CRV dipasok dan 12 juta MIM dipinjamkan ke Abracadabra.

● Inverse telah memasok 29,1 juta CRV dan meminjamkan 7,7 juta DOLA.

Selain itu, tekanan likuidasi CRV tidak hanya dari peminjam, tetapi juga dari platform pinjaman. Sekarang semua platform pinjaman mengerti bahwa pinjaman ini adalah bom waktu, jika tidak ditangani dengan baik akan menyebabkan kredit macet pada platform atau mempengaruhi aset pengguna lain di platform.

Menurut pernyataan @Loki_Zeng, kita dapat mengetahui bahwa solusi dari masing-masing platform pinjaman adalah sebagai berikut:

● Mekanisme Fraxlend sempurna: isolasi risiko kumpulan pinjaman + suku bunga dinamis, tanpa tindakan tambahan apa pun, Michael perlu mengambil inisiatif untuk membayar kembali uangnya.

● Aave mempertahankan desentralisasi tata kelola, tetapi tidak memiliki kemampuan untuk bertindak cepat: diskusi dalam forum tata kelola lebih memadai dan tepat waktu Konsensus saat ini adalah mengurangi LTV Curve menjadi 0 dan membekukan pinjaman baru. Namun, usulan lain, seperti menurunkan LT (ambang batas likuidasi) dan menaikkan suku bunga, masih relatif kontroversial.

● Abracadabra mencapai efisiensi dan sedikit otokratis: ia mengusulkan strategi menerapkan bunga agunan ke kuali CRV, yaitu, semua bunga akan dibebankan langsung pada CRV agunan kuali dan segera ditransfer ke kas perjanjian untuk meningkatkan faktor cadangan DAO. Begitu berada di perbendaharaan, agunan dapat dikonversi menjadi MIM melalui transaksi on-chain atau mitra offline.

● Pembalikan saat ini diam.

Faktanya, melihat kembali seluruh kejadian ini, Curve sendiri, sebagai platform likuiditas & perdagangan, tidak memiliki kesalahan yang jelas.Meskipun kumpulan dananya dicuri dan dana pengguna rusak, inti dari kerentanannya adalah kesalahan bahasa pemrograman Ethereum Vyper. Adapun krisis likuidasi penurunan harga CRV, pada dasarnya disebabkan oleh perilaku pribadi Michael Egorov, dia menggadaikan sekitar 100 juta dolar AS dalam bentuk tunai, dan secara pribadi menanam bom waktu untuk CRV dan platform peminjaman. Selain itu, melalui kejadian ini juga menjadi pelajaran bagi platform peminjaman: bagaimana cara lebih mewujudkan isolasi aman dana pengguna dan mekanisme likuidasi yang wajar dan efisien?