Глядя на всю историю атаки на Curve, потенциальное влияние на DeFi только началось?

Добавить Автора

Составитель: Феликс, PANews

Уязвимости в языке программирования смарт-контрактов Vyper подвергают DeFi риску заражения, поскольку пулы финансирования истощаются и надвигается угроза ликвидации.

Векторы атаки

Рано утром 31 июля язык программирования смарт-контрактов Vyper написал в Твиттере, что блокировки повторного входа версий Vyper 0.2.15, 0.2.16 и 0.3.0 недействительны. Злоумышленники использовали атаки с повторным входом для неоднократного повторного подписания контрактов, что приводило к несанкционированным операциям или краже средств. 70 миллионов долларов. Некоторые из этих средств принадлежат белым хакерам и ботам MEV и могут быть возвращены.

Кривая Бомба

Четыре фондовых пула CRV/ETH, alETH/ETH, msETH/ETH и pETH/ETH в экосистеме Curve подверглись атаке, и более 45 миллионов долларов ликвидности было переведено из кредитного протокола Alchemix, синтетического актива Metronome и Кредитная платформа NFT потеряла JPEG в пуле, из пула CRV/ETH утекло почти 25 миллионов долларов. Другим потенциально уязвимым пулом является пул Arbitrum Tricrypto, но аудиторам и разработчикам Vyper еще предстоит найти уязвимости, которые можно использовать.

Кроме того, согласно данным DefiLlama, общий блокированный объем (TVL) Curve Finance снизился с 3,266 млрд долларов США на 30 июля до 1,869 млрд долларов США, т. е. за 24 часа падение составило 42,78%.

Взгляните на начало и конец атаки на Curve, потенциальное влияние на DeFi только началось?

CRV****Колебания цен

Централизованные биржи показали, что цена CRV достигла дна на уровне 0,583 доллара, но токен в сети упал до 0,109 доллара. После взлома пула CRV/ETH ликвидность CRV в сети стала низкой, что привело к колебаниям цен в сети.

Взгляните на начало и конец атаки на Curve, потенциальное влияние на DeFi только началось?

Несмотря на жестокую распродажу CRV, хакеры все же заработали. Неспособность восстановиться приведет к распродаже CRV, что может иметь серьезные последствия для протокола кредитования. В настоящее время в кошельке по-прежнему находится 7 миллионов CRV (примерно 4,5 миллиона долларов).

Предупреждение о заимствовании

Основатель Curve Михаил Егоров обеспечил большое количество кредитов под свой CRV по многочисленным кредитным протоколам, крупнейший из которых был на Aave. Если цена CRV достигает порога ликвидации, протокол будет вынужден ликвидировать позицию CRV. Согласно статистике исследователя шифрования 0xLoki, Михаил Егоров в настоящее время закладывает 292 миллиона CRV (181 миллион долларов США) и дает взаймы 110 миллионов долларов США, в основном распределенных в:

  1. 190 миллионов CRV было заложено на AAVE и 65 миллионов долларов США было взято в долг с ликвидационной ценой 0,37 долларов США;

  2. Заложите 46 миллионов CRV на FRAXlend, займите 21 миллион FRAX, а ликвидационная цена составляет 0,4 доллара США;

  3. Abracadabr вносит 40 миллионов CRV, предоставляет взаймы 18 миллионов долларов США, а ликвидационная цена составляет 0,39 долларов США;

  4. Внесите 16 миллионов CRV на Inverse, одолжите 7 миллионов долларов США, а ликвидационная цена составит 0,4 доллара США.

За последние 6 часов Егоров вложил около 10 миллионов CRV в AAVE и Abracadabra.

Возврат****Безумные деньги

Михаил Егоров погашает долги по кредитам, чтобы не быть ликвидированным при продаже. Новый порог ликвидации для кредита Михаила Егорова на Aave был снижен до $0,37 в свете усилий по погашению.

Взгляните на начало и конец атаки на Curve, потенциальное влияние на DeFi только началось? Взгляните на начало и конец атаки на Curve: потенциальное влияние на DeFi только началось. ?

ПРЕДУПРЕЖДЕНИЕ

Известно, что ликвидности в сети недостаточно для ликвидации позиции Михаила Егорова. В прошлом месяце компания по управлению рисками DeFi Gauntlet попыталась заморозить рынок CRV Aave, но их предложение было единогласно отклонено.

Ликвидность в пуле CRV/ETH Curve исчезла. Поскольку ликвидность CRV упала даже ниже, чем предполагал Gauntlet, безнадежные долги кажутся неизбежными, если позиции будут ликвидированы.

Переполнение DeFi

В случае возникновения безнадежной задолженности по договору кредитования необходимо использовать страховые средства. Например, Aave будет продавать токены AAVE из своего модуля безопасности, чтобы покрыть любой дефицит, но продажа уменьшит стоимость оставшегося залога.

Взгляните на начало и конец атаки на Curve, потенциальное влияние на DeFi только началось?

Влияние на ликвидность

Широко распространенная волатильность и остающиеся неизвестными заставят многих убрать ликвидность из кривой. Поскольку ликвидность на Curve и других сетевых DEX продолжает сокращаться, цены будут становиться все более волатильными.

Вывод средств кредиторами

Кредиторы стремятся получить деньги от соглашений денежного рынка. Коэффициент использования пула USDT Aave превысил 50%, а ставка заимствования подскочила до 91%, что оказало огромное давление на позицию Михаила Егорова: если процентная ставка не упадет, он будет ликвидирован в течение нескольких дней.

Взгляните на начало и конец атаки на Curve, потенциальное влияние на DeFi только началось?

Хотя ущерб пулам Curve, возможно, уже был нанесен, потенциальное влияние этого эксплойта на DeFi, возможно, только началось. Кредитные соглашения с рынками CRV подвержены риску, если не неплатежеспособности, некоторых серьезных безнадежных долгов.

Связанное чтение: Потеря более 50 миллионов долларов США, статья о серийных атаках, вызванных сбоем языка программирования Vyper.

Посмотреть Оригинал
This page may contain third-party content, which is provided for information purposes only (not representations/warranties) and should not be considered as an endorsement of its views by Gate, nor as financial or professional advice. See Disclaimer for details.
  • Награда
  • комментарий
  • Поделиться
комментарий
0/400
Нет комментариев
  • Закрепить