- Chủ đề
4k Phổ biến
93k Phổ biến
15k Phổ biến
5k Phổ biến
30k Phổ biến
16k Phổ biến
23k Phổ biến
14k Phổ biến
3k Phổ biến
13k Phổ biến
- Ghim
4k Phổ biến
93k Phổ biến
15k Phổ biến
5k Phổ biến
30k Phổ biến
16k Phổ biến
23k Phổ biến
14k Phổ biến
3k Phổ biến
13k Phổ biến
Cập nhật sự cố đường cong: Liên hệ với khủng hoảng? Người sáng lập có phải trả nợ khi bán tiền không?
Tác giả: GaryMa Wu cho biết blockchain
Giao thức Curve gần đây đã có bốn nhóm quỹ bị đánh cắp do lỗi trong một phiên bản cụ thể của ngôn ngữ lập trình Ethereum Vyper; ngoài ra, do người sáng lập Curve đã sử dụng một lượng lớn CRV làm tài sản thế chấp trên nhiều nền tảng cho vay nên việc vay mượn cũng đưa CRV vào danh sách khủng hoảng thanh lý tiềm ẩn. Bài viết này bắt đầu từ hai góc nhìn của khủng hoảng Bug và khủng hoảng CRV để giúp độc giả phân tích được thực trạng của từng khủng hoảng và các giải pháp khả thi trong tương lai.
Khủng hoảng lỗi: đã giải quyết, một số tiền đã được phục hồi
Bản chất của cuộc khủng hoảng lỗ hổng Curve lần này là có một lỗi trong một số phiên bản cụ thể (0.2.15, 0.2.16 và 0.3.0) của ngôn ngữ lập trình Ethereum Vyper, khiến bảo vệ khóa truy cập lại không thành công.
Đối với lỗ hổng này, các nhóm quỹ bị ảnh hưởng và số tiền bị đánh cắp tương ứng là:
Các chức năng gửi tiền và cầm cố hiện tại của bốn nhóm quỹ bị ảnh hưởng đầu tiên đã bị vô hiệu hóa và chúng cũng đã bị xóa khỏi giao diện nhóm quỹ. msETH và pETH. Nhóm quỹ mới sẽ được ghép nối với WETH hoặc được triển khai với các nhóm ETH mới khác. Đối với CRV, nó đã được ghép nối với crvUSD+ETH để tạo thành một nhóm Tricrypto mới, nhóm này không còn bị ảnh hưởng bởi lỗ hổng vào lại . **
Cuộc tấn công này chủ yếu bị ảnh hưởng bởi năm nhóm sử dụng phiên bản Vyper cụ thể được đề cập ở trên và được ghép nối với ETH gốc. Các nhóm khác trên Curve về cơ bản là an toàn và không bị ảnh hưởng, vì vậy chúng hiện đã bị loại bỏ. Sau khi sử dụng các nhóm bị ảnh hưởng này và mở các nhóm mới (được ghép nối với WETH hoặc được biên dịch với phiên bản Vyper an toàn), cuộc khủng hoảng lỗ hổng Curve này có thể được coi là đã được giải quyết (giả sử phiên bản Vyper mới không có lỗ hổng chưa biết lol).
Đối với số tiền bị đánh cắp, c0ffeebabe.eth, nhà triển khai Mev Bot trước đây, đã trả lại 2.879,54 ETH. Đối với các khoản tiền bị đánh cắp khác, thám tử on-chain hiện tại @zachxbt dường như đã tìm thấy một số nghi phạm tiềm ẩn và hy vọng sẽ cố gắng thu hồi một số khoản tiền trong tương lai để giảm tổn thất cho người dùng bị đánh cắp.
Khủng thanh lý CRV: khả năng giải quyết cao, OTC bán coin trả nợ
Cuộc khủng hoảng thanh lý của CRV chủ yếu đến từ các khoản vay thế chấp của người sáng lập Curve, Michael Egorov trên các nền tảng cho vay như Frax Finance và Aave.
Mặc dù giá trên chuỗi CRV đã giảm mạnh xuống còn khoảng 0,08 đô la ngay sau sự cố lỗ hổng, nhưng do nguồn cấp giá của nhà tiên tri trên chuỗi đề cập đến cơ chế trọng số của nhiều nguồn dữ liệu và thứ nguyên, nên việc giảm đột ngột này sẽ không thực sự kích hoạt những Cơ chế thanh lý của nền tảng cho vay. Trong thời gian tiếp theo, bất chấp tâm lý mạnh mẽ đối với CRV trên thị trường, giá CRV vẫn ổn định trên 0,5 đô la. để có vùng đệm 30% Space, cuộc khủng hoảng có vẻ không quá cấp bách?
Căng thẳng chính ở đây là vị thế nợ của Fraxlend: vì Fraxlend áp dụng tỷ lệ thay đổi theo thời gian, nên vị thế này thực sự gây ra rủi ro lớn hơn cho CRV. Khi sử dụng 100% Fraxlend, tỷ lệ sẽ tăng gấp đôi sau mỗi 12 giờ và dự kiến sẽ tăng lên tối đa 10.000% sau 3,5 ngày. Mức lãi suất cực cao này cuối cùng có thể dẫn đến việc thanh lý vị thế của Michael, bất kể giá cả là bao nhiêu. Với LTV tối đa là 75%, giá thanh lý vị thế sẽ đạt $0,517 trong vòng 4,5 ngày.
Tuy nhiên, hiện tại, Michael Egorov, nhà sáng lập Curve, dường như đã tìm ra cách phá vỡ tình thế, đó là thông qua “giao dịch OTC để bán CRV trả nợ”.
Theo giám sát của @EmberCN, người sáng lập Curve, Michael Egorov đã bán được tổng cộng 54,5 triệu chiếc CRV và nhận được 21,8 triệu USD tiền tài trợ. Những người mua những chiếc CRV này bao gồm DWFLabs (12,5 triệu chiếc CRV), Justin Sun (5 triệu chiếc CRV), Huang Licheng (3,75 triệu chiếc CRV), Cream.Finance (2,5 triệu chiếc CRV), v.v., với mức giá trung bình là 0,4 USD.
Tính đến thời điểm viết bài này, vị trí cho vay của người sáng lập Curve, Michael Egorov trên các nền tảng cho vay khác nhau đại khái như sau:
Ngoài ra, áp lực thanh lý CRV không chỉ đến từ người đi vay mà còn đến từ nền tảng cho vay. Hiện tại tất cả các nền tảng cho vay đều hiểu rằng khoản vay này là một quả bom hẹn giờ, nếu không được xử lý đúng cách sẽ gây ra nợ khó đòi trên nền tảng hoặc ảnh hưởng đến tài sản của những người dùng khác trên nền tảng.
Theo tuyên bố của @Loki_Zeng, chúng ta có thể biết rằng các giải pháp của từng nền tảng cho vay như sau:
Trên thực tế, nhìn lại toàn bộ sự việc này, bản thân Curve, với tư cách là một nền tảng thanh khoản & giao dịch, không có lỗi rõ ràng. vượn cáo. Đối với cuộc khủng hoảng thanh lý do CRV giảm giá, về cơ bản là do hành vi cá nhân của Michael Egorov, ông ta đã thế chấp khoảng 100 triệu đô la Mỹ tiền mặt và tự mình gieo một quả bom hẹn giờ cho CRV và nền tảng cho vay. Ngoài ra, qua sự cố này, nó cũng là một bài học cho nền tảng cho vay: làm thế nào để nhận ra tốt hơn việc cách ly an toàn tiền của người dùng và cơ chế thanh lý hợp lý và hiệu quả?
Liên kết liên quan: