分析: カーブ危機は終わったのか?創設者たちがコインの販売に夢中になる理由

著者: GaryMa Wu 氏はブロックチェーンについて語った

最近、Curve プロトコルでは、イーサリアム プログラミング言語 Vyper の特定バージョンのバグにより 4 つの資金プールが盗まれました。さらに、Curve の創設者が複数の融資プラットフォームで巨額の CRV を担保として使用したため、借り入れによって CRV が不正に使用されたこともありました。潜在的な清算危機。この記事は、読者がそれぞれの危機の現状と将来の潜在的な解決策を整理できるように、バグ危機と CRV 危機の 2 つの観点から始まります。

バグ危機: 解決、資金の一部は回収

今回の Curve の脆弱性危機の本質は、イーサリアム プログラミング言語 Vyper のいくつかの特定のバージョン (0.2.15、0.2.16、0.3.0) にバグがあり、リエントリー ロック保護が失敗するということです。

この脆弱性により、影響を受ける資金プールとそれに対応する盗まれた金額は次のとおりです。

● pETH/ETH | 6,106.65 WETH (約 1,100 万ドル)

●msETH/ETH| 866.55 WETH (~160万ドル) および 959.71 msETH (~180万ドル)

●alETH/ETH|7,258.70WETH (~1,360万ドル) および 4,821.55 alETH (~900万ドル)

●CRV/ETH | 7,193,401.77 CRV (盗難価格に基づいて約510万ドル)、7,680.49 WETH (約1,420万ドル)、2,879.65 ETH (約540万ドル)

● さらに、Arbitrum 上の Tricrypto (USDT+WBTC+ETH) も影響を受けていますが、まだ収益性の高い攻撃はなく、資金の安全性にも影響はありませんが、公式はユーザーも最初に資金を引き出すことを推奨しています。

影響を受ける最初の 4 つのファンド プールの現在の預金および担保機能は無効になり、ファンド プールのインターフェイスからも削除されました。次に、当局はこれらのプールの CRV 排出を停止し、その後、alETH 用に新しいプールを開設します。 mSETH および pETH。新しいファンド プールは WETH とペアになるか、他の新しい ETH プールと実装されます。CRV の場合、crvUSD+ETH とペアになって新しい Tricrypto プールが形成され、リエントリー脆弱性の影響を受けなくなります。 。 **

この攻撃は主に、上記の特定の Vyper バージョンを使用し、ネイティブ ETH と組み合わせられている 5 つのプールによって影響を受けます。Curve の他のプールは基本的に安全で影響を受けないため、現在は放棄されています。これらの影響を受けるプールを使用した後、新しいプール (WETH と組み合わせるか、安全な Vyper バージョンでコンパイルするかのいずれか) を開くと、この Curve の脆弱性危機は解決されたと考えられます (新しい Vyper バージョンに未知の脆弱性がないことを前提としています (笑))。

盗まれた資金に関しては、以前の Mev Bot 導入者である c0ffeebabe.eth が 2,879.54 ETH を返しました。他の盗まれた資金については、現在のオンチェーン探偵 @zachxbt が何人かの潜在的な容疑者を発見したようで、盗まれたユーザーの損失を減らすために、将来的に一部の資金を回収することを試みたいと考えています。

CRV 清算危機: 解決の可能性が高い、OTC は借金返済のためにコインを売却

CRVの清算危機は主に、Frax FinanceやAaveなどの融資プラットフォームでカーブ創設者マイケル・エゴロフ氏が行った住宅ローンから生じた。

脆弱性インシデント発生後、CRVチェーン上の価格は瞬時に0.08ドル程度まで急落しましたが、チェーン上のオラクルの価格フィードは複数のデータソースやディメンションの重み付けメカニズムを参照しているため、実際にはこのような突然の下落は起こりません。これらは融資プラットフォームの清算メカニズムです。フォローアップでは、市場のCRVに対する強い感情にもかかわらず、CRVの価格は0.5ドルを超えて安定しており、短期的には、Frax FinanceとAaveにおけるマイケル・エゴロフのポジションの清算価格は基本的に0.35ドル程度であり、まだそうであるように思われる宇宙空間の 30% のバッファーがあれば、危機はそれほど緊急ではないように思えますか?

ここでの主な強調点は、Fraxlend の債務ポジションです。Fraxlend は時間加重変動金利を導入しているため、このポジションは実際に CRV に対してより大きなリスクをもたらします。 Fraxlend を 100% 使用すると、速度は 12 時間ごとに 2 倍になり、3.5 日後には最大 10,000% まで増加すると予想されます。この超高金利は、価格に関係なく、最終的にはマイケルのポジションの清算につながる可能性があります。最大 LTV が 75% の場合、ポジション清算価格は 4.5 日以内に 0.517 ドルに達します。

しかし現時点では、Curve創設者のMichael Egorov氏は、「債務返済のためにCRVを売却するOTC取引」という状況を打開する方法を見つけたようだ。

@EmberCN による監視によると、Curve の創設者 Michael Egorov は合計 5,450 万台の CRV を販売し、2,180 万ドルの資金を受け取りました。これらの CRV の購入者には、DWFLabs (1,250 万 CRV)、Justin Sun (500 万 CRV)、Huang Licheng (375 万 CRV)、Cream.Finance (250 万 CRV) などが含まれており、平均価格は 0.4 ドルです。

この記事の執筆時点で、Curveの創設者であるMichael Egorov氏のさまざまな融資プラットフォームにおける融資ポジションはおおよそ次のとおりです。

● 2 億 5,744 万 CRV が Aave v2 で供給され、4,925 万 USDT が貸し出され、清算価格は約 0.35 ドルでした。

● 3,860 万 CRV が Frax で供給され、919 万 FRAX が貸与され、清算価格は約 0.3 ドルでした。

● アブラカダブラでは 4,665 万台の CRV が供給され、1,200 万台の MIM が貸し出されました。

● Inverse は 29.1m CRV を供給し、7.7m DOLA を貸与しました。

さらに、CRVの清算圧力は借り手からだけでなく、融資プラットフォームからもかかっています。現在、すべての融資プラットフォームは、この融資は時限爆弾であることを認識しており、適切に処理されないと、プラットフォーム上で不良債権が発生したり、プラットフォーム上の他のユーザーの資産に影響を与えたりする可能性があります。

@Loki_Zeng の声明によると、各融資プラットフォームのソリューションは次のとおりであることがわかります。

● Fraxlend のメカニズムは完璧です: ローンプールのリスク分離 + 動的な金利。追加の措置なしで、マイケルはお金を返済するために率先して行動する必要があります。

● Aave はガバナンスの分散化を維持しているが、迅速に行動する能力がない：ガバナンスフォーラムでの議論の方が十分かつタイムリーである 現在のコンセンサスは、Curve の LTV を 0 に引き下げ、新規融資を凍結することである。しかし、LT（清算基準）の引き下げや金利の引き上げなどの他の提案は依然として比較的議論の余地がある。

● アブラカダブラは効率性を達成するが、やや独裁的である。これは、CRV 大釜に担保利息を適用する戦略を提案している。つまり、すべての利息は大釜の担保 CRV に直接請求され、DAO の準備率を高めるために直ちに協定財務省に送金される。担保は財務省に入ると、オンチェーントランザクションまたはオフラインパートナーを通じて MIM に変換できます。

● インバースは現在サイレントです。

実際、この事件全体を振り返ってみると、流動性および取引プラットフォームとしての Curve 自体には明らかな欠陥はなく、その資金プールが盗まれ、ユーザーの資金が損害を受けたにもかかわらず、脆弱性の本質はイーサリアム プログラミング言語の欠陥でした。ヴァイパー。 CRV価格下落による清算危機については、基本的にマイケル・エゴロフ氏の個人的な行動が原因で、彼は現金約1億ドルを抵当に入れ、個人的にCRVと融資プラットフォームに時限爆弾を仕掛けた。さらに、この事件を通じて、ユーザー資金の安全な隔離と合理的かつ効率的な清算メカニズムをより良く実現するにはどうすればよいかという、融資プラットフォームに対する教訓も得られました。