一览“Curve事件”中关键利益团体的资金动向
自 8 月 1 日开始 OTC 出售以来,截止 8 月 6 日,Egorov 已累计向 30 家投资者/机构出售了 1.4265 亿枚 CRV ,换得资金 5706 万美元。
原文作者:spotonchain.ai
原文来源:spotonchain.ai
原文标题:Recap of the shocking Curve Finance exploiter
编译:Jessica,Odaily
7 月 30 日,因 Vyper 部分版本(0.2.15、 0.2.16 和 0.3.0)存在功能失效的递归锁漏洞, Curve 稳定币池 alETH/msETH/pETH 遭遇攻击。受 Curve 部分稳定币池攻击事件影响, Alchemix 、JPEG'd、 Metronome 、 deBridge 和 Ellipsis 目前累计损失约为 7000 万美元:
- Alchemix: 7259 枚 ETH 和 4821 枚 alETH(约 2200 万美元);
- JPEG'd: 6106 枚 ETH (约 1140 万美元);
- Metronome: 866.554 枚 ETH (约 160 万美元), 955 枚 smETH(约 170 万美元);
- CRV -ETH pool: 1.05 万枚 ETH(约 1940 万美元), 719 万枚 CRV(约 440 万美元)。
受攻击影响,CRV 价格下跌,创始人借款面临清算风险
受攻击影响,在 7 月 31 日,Curve Finance 总锁仓量(TVL)已由 7 月 30 日的 32.66 亿美元降至 18.69 亿美元, 24 小时降幅为 42.78% ,CRV 价格 24 小时跌幅为 14.89% 。
而 CRV 价格下跌走势迫使 Curve 创始人 Michael Egorov 在 Aave 上的 7000 万美元借款头寸面临清算风险。鉴于此,Egorov 通过 OTC 出售 CRV,换得资金来还贷款。
自 8 月 1 日开始 OTC 出售以来,截止 8 月 6 日,Egorov 已累计向 30 家投资者/机构出售了 1.4265 亿枚 CRV ,换得资金 5706 万美元。
截至 8 月 6 日,Egorov 在四个平台上仍抵押 2.698 亿枚 CRV(约合 1.66 亿美元),债务规模约为 4870 万美元。
攻击者归还资金
7 月 30 日,漏洞利用者 coffeebabe.eth 将 786 枚 ETH(145 万美元)和 955 枚 smETH(174 万美元)归还给 Metronome,将 2879 枚 ETH(536 万美元)归还给 Curve Finance;
8 月 3 日,Curve 基金会向漏洞利用者发送了链上消息,如果攻击者在 8 月 6 日上午 8 点(UTC)之前归还剩余的 90% ,将获得被盗资金的 10% 作为赏金;
关于【一览“Curve事件”中关键利益团体的资金动向】的延伸阅读
Base 链 DEX —— Aerodrome VS Curve
Velodrome是一个成功的DeFi案例,通过改进veCRV模板,实现了更优越的DEX模式。与Curve不同,Velodrome的流动性提供者不收取交易费用,而是通过VELO代币排放获得激励。通过仪表投票,veCRV/veVELO持有者决定每周发行的CRV/VELO代币分配比例。Velodrome避免了其他协议吞噬供应的可能性,并提供了类似于Convex的功能,但更简单。它正在成为超级链的基础流动性中心,可能会改变游戏规则。Velodrome已在Optimism上取得巨大成功,其产品套件包括收取和分配费用的DEX部分。
流动性提供者的博弈,Curve债务难题何解?
当场外交易的CRV变得可流动时,Curve将不得不经历另一次压力测试。
8 月 4 日,攻击者 0x6ec 向 JPEG'd 归还了 5495 枚 WETH ( 1000 万美元) 并保留了 610 枚 ETH ( 110 万美元) 作为 10% 赏金;攻击者 0xdce 向 AlchemixFi 返还 2258 枚 ETH ( 415 万美元) 和 4820 枚 alETH ( 882 万美元);
8 月 5 日,0xdce 向 AlchemixFi 返还 4999 枚 ETH(918 万美元),已全部返还;
8 月 6 日, 32% 的被盗资产(约 1870 万美元)尚未归还:
- 来自 MetronomeDAO(由 coffeebabe.eth 保管)的 80 枚 ETH(1.47 万美元) ;
- 来自 CRV-ETH 池的 7681 枚 ETH(1440 万美元)和 719 万枚 CRV(443 万美元)。
截止发稿,在 Curve Finance Vyper 漏洞利用中被盗的 5950 万美元中,约 4030 万美元已经归还, 56 万美元作为黑客的赏金,约 1870 万美元仍未被 CRV/ETH 漏洞利用者归还(0xb752...b324)。
8 月 7 日,Curve Finance 发推称,CRV/ETH 漏洞攻击者自愿归还资金的截止日期已过,将提供赏金对任何提供导致黑客被捕和定罪信息的人的报酬(目前为 185 万美元)。
此外,Odaily星球日报特别提示,近日 X(即 Twitter )上出现一些账户冒充 Curve 官方,诈骗账户往往标有蓝色或黄色标记,需注意防范。
免责声明:本文仅代表作者个人观点,不代表链观CHAINLOOK立场,不承担法律责任。文章及观点也不构成投资意见。请用户理性看待市场风险,以及遵守所在国家和地区的相关法律法规。
图文来源:spotonchain.ai,如有侵权请联系删除。转载或引用请注明文章出处!
标签:Curve