DeFi大藍籌Curve被攻擊事件全梳理：時間線及各方損失_CUR

整理：松雪，金色財經

以太坊是個“黑暗森林”此話似乎不假。這句話也在DeFi大藍籌身上應驗了。

2023年7月30日，Curve表示，由于Vyper部分版本出現故障，許多使用Vyper 0.2.15版本的穩定幣池(alETH/msETH/pETH)遭到攻擊。

21:10 0x172和0x6a兩個地址試圖攻擊JPEG'd失敗

21:34 PeckShield @NFT借貸平臺JPEG'd注意，JPEG'd或遭黑客攻擊

21:44 PeckShield發推表示，看起來是重入攻擊，但是失敗了

22:01 0x6E地址搶跑從pETH/ETH池子成功拿到6106枚ETH

22:17 JPEG'd發推稱，pETH-ETH curve池受到攻擊，其他NFT和國庫資產安全

23:25 Metronome msETH/ETH池子被MEV機器人c0ffeebabe.eth拿到955枚ETH

DeFi協議Synthetix進行債務池合并，以增強流動性和質押效率:3月24日，DeFi協議Synthetix（SNX）宣布，將在世界標準時間周四21:00-23:00（北京時間3月25日5:00-7:00）部署其L1和L2債務池合成功能，預計將對兩個不同類別的質押參與者產生影響：SNX通脹質押獎勵和債務對沖。

該團隊表示，債務池合成允許協議在L1和L2上具有可替代性（fungibility），合并債務池對于在整個協議中提供最大的流動性并通過跨鏈消息傳遞在多個鏈之間有效地轉移合成代幣是必要的，而不是依賴于自動化做市商（它們受到流動性池深度的限制并且容易造成滑點）。

據悉，Synthetix此前在以太坊主網和第2層以太坊擴展解決方案Optimism兩條鏈上運營債務池。（Cointelegraph）[2022/3/25 14:17:09]

23:21 Alchemix白帽行動拿到12980枚alETH(alETH+ETH-f)，隨后轉至Alchemix團隊多簽錢包

23:34 Alchemix alETH/ETH池子非白帽行動被盜取7258枚ETH

Cardano網絡交易量突破3000萬筆，鏈上DeFi鎖倉量接近1億美元:2月10日消息，根據Google Data Studio上分享的Cardano鏈上數據顯示，就在Cardano鏈上智能合約數量首次超過1,000份后不久，網絡交易處理量突破了3000萬筆里程碑，日均活躍地址的數量維持在150,000到200,000之間。此外，目前Cardano鏈上DeFi鎖倉量已接近1億美元，其中大部分資金被鎖定在去中心化交易平臺SundaeSwap中。[2022/2/10 9:42:45]

23:34  因Curve被攻擊引發搶跑，在區塊高度17806773產生以太坊史上最大MEV獎勵區塊

00:44 以太坊編程語言Vyper官推發推稱，Vyper 0.2.15、0.2.16 和 0.3.0 版本受到重入鎖故障的影響。

00:45 Curve Finance發推表示，由于Vyper部分版本出現故障，許多使用Vyper 0.2.15版本的穩定幣池(alETH/msETH/pETH)遭到攻擊

DeFi 概念板塊今日平均漲幅為0.73%:金色財經行情顯示，DeFi 概念板塊今日平均漲幅為0.73%。47個幣種中30個上漲，17個下跌，其中領漲幣種為：TRB(+23.09%)、MKR(+9.23%)、COMP(+8.73%)。領跌幣種為：LRC(-10.31%)、UMA(-7.90%)、HDAO(-6.82%)。[2021/11/14 6:51:10]

00:57 PeckShield：Curve Finance穩定幣池攻擊事件已造成2676萬美元損失

02:46 Metronome：Curve上msETH-ETH池受到攻擊，現已暫停主網功能

03:08/03:16 0xb7地址兩次攻擊Curve上CRV/ETH池子，分別盜取7680枚ETH和719.3萬枚CRV

03:10左右 Uniswap上CRV/WETH交易對價格短時跌至0.08美元

03:30 Curve貢獻者Banteg：Curve上的CRV/ETH池在白帽黑客開始救援前幾分鐘被盜空

BitMax與DeFi借貸協議EasyFi達成戰略合作并首發上線EASY:據官方消息，BitMax交易所將于10月8日22:00（北京時間）首發上線EasyFi (EASY)，并開放EASY/USDT?，充提已開放。

EasyFi是基于Matic Network的Layer2層DeFi借貸協議，旨在解決第一代DeFi解決方案在交易速度、成本等領域面臨的一些固有挑戰，為小微借貸開辟基礎。同時，EasyFi Networks還在第一代DeFi借貸形態之上，加入了非超額質押借貸、信用違約掉期等產品。據官方消息，BitMax 與EasyFi已達成戰略合作，將在Layer 2借貸領域進行深度協作。未來BitMax 將通過其DeFi挖礦產品形態，為EasyFi Networks帶去更多用戶和資產，為普通散戶參與DeFi挖礦提供系統性支持，同時協助EasyFi Networks治理代幣的進一步去中心化分發。

更多詳情請至BitMax官網查詢。[2020/10/7]

03:42 Alchemix：alETH/ETH池遭遇攻擊損失約5000枚ETH，Alchemix金庫資金安全

波卡鏈上首個Defi項目OM上線OKEx:據OKEx官方公告顯示，8月25日18:00（HKT）,OKEx正式上線 MANTRA DAO ( OM ) ，并開放 OM/USDT、OM/ETH的市場交易，現已開啟OM充值，8月27日18:00（HKT）將開啟OM提現。在8月25日18:00-9月1日18:00活動期間，OKEx新注冊用戶凈充值大于50 OM，即可額外獲得10%的獎勵。此外，在活動期間參與OM交易額（幣幣買入+幣幣賣出）大于100 OM的用戶，還可額外獲得2%的獎勵。

據官方資料顯示，MANTRA DAO ( OM )，是建立在Parity Substrate上的波卡（Polkadot）生態系統。其致力于運用大眾智慧來創建一個社區自主自治管理、透明且去中心化的web3.0生態系統MANTRA DAO ( OM )專注抵押借貸服務，讓金融和控制權回歸用戶以財富的共同增長。[2020/8/25]

4:01 Curve代幣CRV暴跌至0.61美元，5小時跌幅超過15%

04:04 Curve創始人向Aave轉入1600萬枚CRV（價值約1000萬美元），以避免其在Aave上的7000萬美元借款頭寸被清算

06:00 Curve上CRV/ETH池子被MEV機器人c0ffeebabe.eth拿到2879.6枚ETH

07:26：PeckShield：Curve Finance攻擊事件造成Alchemix、JPEGd、Metronome DAO、deBridge和Ellipsis已累計損失上升至5200萬美元

07:50 MEV機器人c0ffeebabe.eth還給Curve.fi 2879.6枚ETH

08:37  Upbit：已暫停CRV充值與提幣服務

09:07 研究員：Curve創始人于各借貸協議的CRV清算價格在0.4美元附近

09:31 慢霧創始人余弦：智能合約語言層的 bug 導致一些知名項目的重入鎖防御失效，黑白帽黑客們及 MEV Bots 瘋狂了，各種重入操縱及搶跑拿走資金。最怕的就是這種基礎層漏洞，所幸這次不是Solidity。

09:53 NFT借貸平臺BendDAO：旗下所有合約均不再Vyper編譯，而是在以太坊編譯器Solidity中編譯

10:35 韓國排名前五的交易所敦促謹慎投資CRV

11:00 受攻擊事件影響，Curve Finance TVL從32億美元將至11點的16億美元，降幅接近50%

11:33 Vyper貢獻者：有理由懷疑由國家支持的黑客參與Curve攻擊事件

12:27 吳忌寒：CRV是RWA浪潮中最重要資產之一，已抄底買入

15:04 CZ：幣安團隊已檢查Vyper可重入漏洞，用戶不受影響

16:08 Curve：Arbitrum Tricrypto 池也可能會受影響，請退出使用

Curve事件中各方損失多少錢？

tayvano在社交媒體上稱，受Curve Finance穩定幣池alETH/msETH/pETH黑客攻擊事件影響，Alchemix、JPEGd、MetronomeDAO、deBridge和Ellipsis目前已累計損失約為7000萬美元。其中： Alchemix（非白帽行動）損失2000萬美元，1300萬美元ETH+700 萬美元ERC-20。CRV/ETH 交換池損失1800萬美元。JPEGd損失1200萬美元。Alchemix（白帽行動）損失1200萬美元。Metronome損失700萬美元，160萬美元+CRV池530萬美元。Ellipsis損失7萬美元。

據安全機構派盾（PeckShield）監測，受Curve Finance穩定幣池alETH/msETH/pETH黑客攻擊事件影響，Alchemix、JPEGd、MetronomeDAO、deBridge和Ellipsis目前已累計損失2676萬美元。

區塊鏈審計公司BlockSec在Twitter上發布的初步分析報告中估計，損失總額超過4200萬美元。Curve團隊成員Mimaklas在Discord公告中表示，根據其網站，Curve運營著232個不同的池子，但只有使用Vyper 0.2.15、0.2.16和0.3.0版本的礦池存在風險。Mimaklas還表示，團隊正在與受影響的團隊一起評估情況。

PeckShield監測顯示，到目前為止，受Curve Finance穩定幣池alETH/msETH/pETH黑客攻擊事件影響，Alchemix、JPEGd、Metronome DAO、deBridge和Ellipsis目前已累計損失上升至5200萬美元。 金色財經此前報道，PeckShield監測，受Curve Finance穩定幣池alETH/msETH/pETH黑客攻擊事件影響，Alchemix、JPEGd、Metronome DAO、deBridge和Ellipsis目前已累計損失2676萬美元。

受此事件影響，目前Curve創始人Egorov累計抵押超過2.92億枚CRV（1.81億美元），借出價值1.1億美元代幣，其于各借貸協議清算價格分別為：AAVE上清算價0.37美元；FRAXlend上清算價0.4美元；Abracadabr清算價0.39美元；Inverse上清算價0.4美元。

Curve現報0.61美元，24小時跌幅12.70%。金色財經有報道指出：CRV價格下跌走勢可能會迫使Curve創始人在Aave上的7000萬美元借款頭寸被清算。

金色財經

企業專欄

閱讀更多

Foresight News

金色財經 Jason.

白話區塊鏈

金色早8點

LD Capital

-R3PO

MarsBit

深潮TechFlow

Tags：ETHCurveCURCRVEthereum StakeSBTCCURVE幣SCURVE價格CRV幣現在入手還可以買嗎

火幣交易所