30 Temmuz'da, Pekin saatinde, akıllı sözleşme programlama dili Vyper'ın bazı sürümlerinde ciddi güvenlik açıkları bulundu ve bu nedenle Curve Finance dahil olmak üzere bazı önemli projeler saldırıya uğradı. (İlgili okuma: "50 milyon ABD dolarından fazla kayıp, Vyper programlama dilinin başarısızlığından kaynaklanan seri saldırıları çözmeye yönelik bir makale")
Curve ekibinin açıklamasına göre, bazı havuzlar (alETH, msETH, pETH) Vyper'ın sürüm 0.2.15 dilini kullandığından, re-entry lock işlevi başarısız oluyor ve saldırganların belirli işlevleri tek bir işlemde birden çok kez yürütmesine olanak tanıyor. a Belirli mali kayıplar.
Belirli kayıp miktarına gelince, Paidun'un daha önceki istatistiklerine göre, Alchemix (alETH veren), JPEG 'd (pETH veren), Metronome (msETH veren), deBridge, Ellipsis, Curve CRV -ETH havuzu vb. kayıplar yaklaşık 52 milyon $ olarak gerçekleşti.
Neyse ki, bu aşırı anlık fiyat Chainlink kahinleri tarafından bildirilmedi. Chainlink'in fiyat besleme verilerinin geçmişine göre, "CEX'ler + DEX'ler" ağırlıklı kotasyon mantığı nedeniyle, aynı zaman noktasında oracle tarafından verilen en düşük fiyatın 0,59 $ olduğu görülebilir. Sektörde en yaygın kullanılan kehanet hizmeti olan bu "küçük" fiyat farkı, Curve, Aave ve tüm DeFi endüstrisinin daha büyük bir felaketten kaçınmasına yardımcı olabilir.
Neyse ki, bu aşırı anlık fiyat Chainlink kahinleri tarafından bildirilmedi. Chainlink'in fiyat besleme verilerinin geçmişine göre, "CEX'ler + DEX'ler" ağırlıklı kotasyon mantığı nedeniyle, aynı zaman noktasında oracle tarafından verilen en düşük fiyatın 0,59 $ olduğu görülebilir. Sektörde en yaygın kullanılan kehanet hizmeti olan bu "küçük" fiyat farkı, Curve, Aave ve tüm DeFi endüstrisinin daha büyük bir felaketten kaçınmasına yardımcı olabilir.
Chianlink 0,59 yerine 0,08 bildirmiş olsaydı, DeFi'nin bu sabah nasıl görüneceğini hayal edebiliyoruz.
Her şeyden önce, CRV'nin Aave dahil olmak üzere çok sayıda kredi sözleşmesinde teminatlandırdığı borç pozisyonlarının doğrudan tasfiye riskiyle karşı karşıya kalacağı kesindir.
Örnek olarak Curve'un kurucusu Michael Egorov'un konumunu ele alalım: Aave, FRAXlend, Abracadabr ve Inverse'te toplam 292 milyon CRV (yaklaşık 181 milyon ABD doları) taahhüt etti ve 110 milyon ABD doları fon ödünç verdi. Kapsamlı tasfiye bedeli yaklaşık 0,4 ABD Doları civarındadır. Chianlink, 0,08 $'lık bir fiyat teklif ederse, bu pozisyonların derhal tasfiye edileceğine şüphe yok.
Bu durumda Michael Egorov dahil birçok kullanıcı mali kayıplarla karşı karşıya kalacaktır.Zincirdeki CRV likiditesinin o dönemde zaten yetersiz olduğu düşünülürse, bu tasfiyelerin etkin bir şekilde uygulanmasının zor olması Aave ve FRAXlend gibi borç verme anlaşmalarını da etkiliyor. kötü borçlar (CRV neredeyse sıfırdır ve tasfiye satışları ile borçları telafi etmek zordur).
Ve tasfiye ilerledikçe, CRV daha büyük bir satış baskısı ile karşı karşıya kalmaya devam edecek, bu da topluluktaki paniği yoğunlaştırabilir (unutmayın ki o sırada kurucu kardeş de alınacak), böylece daha ciddi bir durum .
Bir gecede, DeFi dünyasının birkaç temel taşı ciddi şekilde hasar gördü ve bu da büyük ikincil etkilere neden olacaktır.Bu olursa, bu sabah uyandıktan sonra sektörün nasıl görüneceğini hayal etmek zor.
Topluluk tartışmasında birisi, Chianlink'in bu sabahki fiyat teklifi operasyonunu 312'de "ağ kablosunun fişini çeken" BitMEX ile karşılaştırdı. 312'deki aşırı pazar, ancak dolaylı olarak pazarın daha fazla düşmesini engelledi, bu yüzden birçok kişi şaka yollu "endüstriyi kurtarmak" olarak adlandırdı.
Nesnel olarak konuşursak, Chianlink'in durumu BitMEX'inkinden hala farklı, sadece normal olarak kendi "CEX'ler + DEX'ler" ağırlıklı kotasyon mantığını uyguluyor. Bazı kullanıcıların gözünde fiyat kaynaklarından biri olarak CEX'leri kullanmak DeFi dünyasında o kadar merkezi olmayan bir yaklaşım olsa da, mevcut piyasa koşulları açısından CEX'ler hala DEX'lerden (özellikle altcoinler için) daha kapsamlı ve istikrarlı kotasyonlara sahiptir. en azından bu sefer CEX'lerden gelen teklifler sektörü kurtarmış olabilir.
View Original
This page may contain third-party content, which is provided for information purposes only (not representations/warranties) and should not be considered as an endorsement of its views by Gate, nor as financial or professional advice. See Disclaimer for details.
Chainlink'in teklif planı bu kez "büyük katkı" sağladı
yazarı: Azuma
30 Temmuz'da, Pekin saatinde, akıllı sözleşme programlama dili Vyper'ın bazı sürümlerinde ciddi güvenlik açıkları bulundu ve bu nedenle Curve Finance dahil olmak üzere bazı önemli projeler saldırıya uğradı. (İlgili okuma: "50 milyon ABD dolarından fazla kayıp, Vyper programlama dilinin başarısızlığından kaynaklanan seri saldırıları çözmeye yönelik bir makale")
Curve ekibinin açıklamasına göre, bazı havuzlar (alETH, msETH, pETH) Vyper'ın sürüm 0.2.15 dilini kullandığından, re-entry lock işlevi başarısız oluyor ve saldırganların belirli işlevleri tek bir işlemde birden çok kez yürütmesine olanak tanıyor. a Belirli mali kayıplar.
Belirli kayıp miktarına gelince, Paidun'un daha önceki istatistiklerine göre, Alchemix (alETH veren), JPEG 'd (pETH veren), Metronome (msETH veren), deBridge, Ellipsis, Curve CRV -ETH havuzu vb. kayıplar yaklaşık 52 milyon $ olarak gerçekleşti.
Neyse ki, bu aşırı anlık fiyat Chainlink kahinleri tarafından bildirilmedi. Chainlink'in fiyat besleme verilerinin geçmişine göre, "CEX'ler + DEX'ler" ağırlıklı kotasyon mantığı nedeniyle, aynı zaman noktasında oracle tarafından verilen en düşük fiyatın 0,59 $ olduğu görülebilir. Sektörde en yaygın kullanılan kehanet hizmeti olan bu "küçük" fiyat farkı, Curve, Aave ve tüm DeFi endüstrisinin daha büyük bir felaketten kaçınmasına yardımcı olabilir.
Neyse ki, bu aşırı anlık fiyat Chainlink kahinleri tarafından bildirilmedi. Chainlink'in fiyat besleme verilerinin geçmişine göre, "CEX'ler + DEX'ler" ağırlıklı kotasyon mantığı nedeniyle, aynı zaman noktasında oracle tarafından verilen en düşük fiyatın 0,59 $ olduğu görülebilir. Sektörde en yaygın kullanılan kehanet hizmeti olan bu "küçük" fiyat farkı, Curve, Aave ve tüm DeFi endüstrisinin daha büyük bir felaketten kaçınmasına yardımcı olabilir.
Chianlink 0,59 yerine 0,08 bildirmiş olsaydı, DeFi'nin bu sabah nasıl görüneceğini hayal edebiliyoruz.
Her şeyden önce, CRV'nin Aave dahil olmak üzere çok sayıda kredi sözleşmesinde teminatlandırdığı borç pozisyonlarının doğrudan tasfiye riskiyle karşı karşıya kalacağı kesindir.
Örnek olarak Curve'un kurucusu Michael Egorov'un konumunu ele alalım: Aave, FRAXlend, Abracadabr ve Inverse'te toplam 292 milyon CRV (yaklaşık 181 milyon ABD doları) taahhüt etti ve 110 milyon ABD doları fon ödünç verdi. Kapsamlı tasfiye bedeli yaklaşık 0,4 ABD Doları civarındadır. Chianlink, 0,08 $'lık bir fiyat teklif ederse, bu pozisyonların derhal tasfiye edileceğine şüphe yok.
Bu durumda Michael Egorov dahil birçok kullanıcı mali kayıplarla karşı karşıya kalacaktır.Zincirdeki CRV likiditesinin o dönemde zaten yetersiz olduğu düşünülürse, bu tasfiyelerin etkin bir şekilde uygulanmasının zor olması Aave ve FRAXlend gibi borç verme anlaşmalarını da etkiliyor. kötü borçlar (CRV neredeyse sıfırdır ve tasfiye satışları ile borçları telafi etmek zordur).
Ve tasfiye ilerledikçe, CRV daha büyük bir satış baskısı ile karşı karşıya kalmaya devam edecek, bu da topluluktaki paniği yoğunlaştırabilir (unutmayın ki o sırada kurucu kardeş de alınacak), böylece daha ciddi bir durum .
Bir gecede, DeFi dünyasının birkaç temel taşı ciddi şekilde hasar gördü ve bu da büyük ikincil etkilere neden olacaktır.Bu olursa, bu sabah uyandıktan sonra sektörün nasıl görüneceğini hayal etmek zor.
Topluluk tartışmasında birisi, Chianlink'in bu sabahki fiyat teklifi operasyonunu 312'de "ağ kablosunun fişini çeken" BitMEX ile karşılaştırdı. 312'deki aşırı pazar, ancak dolaylı olarak pazarın daha fazla düşmesini engelledi, bu yüzden birçok kişi şaka yollu "endüstriyi kurtarmak" olarak adlandırdı.
Nesnel olarak konuşursak, Chianlink'in durumu BitMEX'inkinden hala farklı, sadece normal olarak kendi "CEX'ler + DEX'ler" ağırlıklı kotasyon mantığını uyguluyor. Bazı kullanıcıların gözünde fiyat kaynaklarından biri olarak CEX'leri kullanmak DeFi dünyasında o kadar merkezi olmayan bir yaklaşım olsa da, mevcut piyasa koşulları açısından CEX'ler hala DEX'lerden (özellikle altcoinler için) daha kapsamlı ve istikrarlı kotasyonlara sahiptir. en azından bu sefer CEX'lerden gelen teklifler sektörü kurtarmış olabilir.