作者:蔣海波,PANews
Curve因智能合約編程語言Vyper編譯器的漏洞造成超過5000萬美元的損失,由于創始人Michael Egorov在多個借貸協議上抵押CRV代幣借出穩定幣,在負面消息的影響下險些遭到清算,而包括中心化交易所在內的市場上都沒有如此多的流動性,最終此事以Michael將CRV代幣以0.4美元的價格(低于市場價20%以上)通過OTC的方式出售給多位業內知名人士而暫時告一段落。
但是,此事給Curve甚至是整個DeFi生態都造成了一定程度的影響,下文中PANews將簡要分析該事件的一些影響。
雖然該事件并非Curve的錯,只是Curve碰巧使用了特定版本的Vyper編譯器,這些版本又剛好存在漏洞。Curve面臨的攻擊也是一次性的,在修正后即可避免。但不可避免的是,該事件讓部分人對Curve失去了信心。
攻擊Curve Finance的未知黑客已退回超2000萬美元的資產:金色財經報道,攻擊DEX?Curve Finance的未知黑客已開始退款。截至撰寫本文時,他已退回價值超過2000萬美元的資產。
金色財經此前報道,7月30日,一名身份不明的人利用Vyper代碼中的漏洞攻擊了Curve Finance的穩定幣池。最初,此次黑客攻擊造成的總損失估計為4700萬美元。根據Defi Llama的說法,這一損失已增至6170萬美元。
該事件影響了 Alchemix、JPEG'd、MetronomeDAO、Ellipsis 和 deBridge 項目。超過 450 個礦池因該錯誤而面臨風險。[2023/8/6 16:20:57]
根據DeFiLlama的數據,在過去7天時間里,Curve的TVL(也就是Curve中的流動性)下降了27.77%,而同一時期Uniswap的TVL僅下降3.1%。相比于7月30日事故之前的32.66億美元,Curve的TVL在8月1日幾乎下降了一半,此后在8月4日有所回升。
Archimedes:暫未受Curve池漏洞直接影響,正重新評估發布策略:8月1日消息,DeFi借貸市場Archimedes發推表示,使用舊版本Vyper編譯器的Curve池受到可重入漏洞的影響,影響了Archimedes的兩個v2合作伙伴AlchemixFi、MetronomeDAO,但對Archimedes及用戶沒有直接影響,Archimedes正在重新評估發布策略,并權衡單一流動性池策略的所有選項。[2023/8/1 16:10:43]
從歷史數據看,行業內的多次事故都對Curve的數據造成嚴重影響,如MIM脫錨、UST脫錨、stETH脫錨、FTX崩潰,且均不是Curve的原因,事故之后TVL也沒有回升。其中部分原因在于市場處于下行周期中,但也有Curve自身的原因,如從FTX崩潰到現在,目前BTC等主流幣已經超過了當時的價格,但Curve的TVL仍未能恢復。
Ripple合作伙伴Currencycloud獲荷蘭央行許可,可繼續在歐盟地區運營:Ripple合作伙伴、英國云支付平臺Currencycloud已經獲得了荷蘭央行的許可。新的許可將允許Currencycloud在英國脫歐后,繼續于歐盟地區管理客戶錢包,客戶也可以繼續通過Currencycloud的網絡進行匯款。(U.Today)[2020/7/15]
Curve的主要產品功能StableSwap(穩定幣兌換)是一條極其內卷的賽道,幣安等中心化交易所以及DODO等DEX都對主要穩定幣免收交易手續費。目前,在鏈上穩定幣交易方向,Uniswap幾乎和Curve分庭抗禮,此外,Uniswap在非穩定幣交易這條更廣的賽道上占據著統治地位。
Curve也在廣義的StableSwap上做得更好,如wstETH等LSD(流動性質押衍生品)、FRAX等穩定幣,在Curve上會有更好的流動性。新的穩定幣和LSD賽道項目一般會優先考慮使用Curve提供流動性并進行流動性激勵。由于Curve的代幣投票治理機制,Frax等項目積累了很多Curve的投票權,也和Curve的利益深度綁定。一段時間內,Curve依舊會是StableSwap賽道的龍頭。而一些同樣專注于StableSwap賽道的項目幾乎都已經歸零,如Saddle Finance和Swerve,以及非以太坊鏈上的一些分叉項目。
去中心化穩定幣平臺Curve即將推出治理代幣:去中心化穩定幣平臺Curve官方表示,即將推出治理代幣,所有從2020年1月為Curve提供流動性的用戶都有可能獲得Curve治理代幣的發放。[2020/5/30]
龍頭項目更能吸引資金的其中一個原因在于,即使發生事故這類項目也更有可能進行賠償。
雖然并非Curve的錯誤,但損失確實發生在Curve上,受到傷害的也是信賴Curve的一些用戶。Discord中有關于賠償的討論,但目前并沒有明確的官方說明。
如果進行賠償,可能會用一部分CRV代幣或Curve中屬于DAO的手續費,那么可能會對CRV的持有者造成短期不利影響。如果不進行賠付,又可能影響Curve的流動性,某些用戶可能在多個池中提供了流動性,而其中一部分受到損失,這樣的群體可能因為不賠付而贖回流動性。
最理想的結局是黑客全部還款,或者償還絕大多數,剩下一小部分可由Curve或相關項目進行補償。對于CRV的持有者,不會大幅降低權益;對于受損失的用戶,也可以收回資金,恢復信心。目前確實在按該路線發展,Alchemix等項目在嘗試與黑客溝通后已收回部分資金。
動態 | 在線銀行Current獲得Galaxy Digital等公司投資2000萬美元:在線銀行Current已從Galaxy Digital的EOS風投基金、資產管理公司Wellington Management Company和CUNA Mutual Group的風險投資部門CMFG Ventures處獲得了2000萬美元的投資。據悉,該在線銀行支持由應用程序控制的預付借記卡和父母監督的個人支票賬戶。(cointelegraph)[2019/10/25]
早期的DeFi使用者就像是“新大陸的探索者”,需要承擔較大風險,也可能因為發現新大陸而獲得超額收益。但如今,需要承擔的風險和收益似乎已經不再對等。
以以太坊上的Curve 3pool(DAI/USDC/USDT)為例,該池的流動性為2.3億美元,一天的交易量為6258萬美元,交易手續費比例為0.01%,流動性提供者獲得50%的交易手續費,DAO獲得剩下的50%。對于流動性提供者,依靠交易手續費產生的APY只有0.59%。另外,根據質押的CRV數量,會有APY為0.91%~2.29%的CRV代幣激勵。也就意味著,如果不質押CRV代幣,流動性提供者總的APY只有1.5%。即使質押盡可能多的CRV或者使用Convex等收益聚合器,能獲得的APY也不超過3%。
Curve也是一個穩定運行多年的DeFi項目,在此之前也被認為是最安全的DeFi項目之一。雖然本次遭到的攻擊是一次性的,且漏洞并非因為Curve本身,但該事件也會讓人們意識到,即使是目前看起來最安全的DeFi項目也不是100%安全的。該事件可能對DeFi新用戶的入門造成影響,而對身經百戰的老用戶影響較小。
與之相對的是隨著美國的加息,傳統金融市場的收益率上升,截至8月4日,美國政府發行的3月期短期債券的收益率為5.443%,這通常被認為是無風險收益率。DeFi的低收益與相對更高的風險,可能會促使某些投資者將DeFi中的挖礦資金換成美國國債。但截至8月4日,主要穩定幣USDT的發行量并未見明顯下降。
那么,這對于RWA(現實世界資產)項目會是利好嗎?也許會有輕微利好。但該方向并非是完全去中心化的,可能存在單點故障和監管問題。
在此之前,Michael持有過多的CRV被很多人詬病,雖然本次通過OTC出售CRV代幣會加速CRV的去中心化,但也可能會給以后的問題埋下伏筆。
本次CRV的OTC交易價格為0.4美元,大約比目前的市場價低30%,購買者一部分是Curve相關的項目Yearn Finance等,本身就需要積累大量CRV用于長期質押,這一部分購買者拋售CRV的意愿不大。
另一部分則為行業內的投資者,雖然約定有半年的鎖倉期,但給到投資者的代幣是完全解鎖的,即依靠“道德鎖倉”。從鏈上數據可知,部分投資者已經將收到的CRV代幣在Curve中鎖倉半年。考慮到信譽問題,可能沒有或者只有少數投資者會在約定的日期之前拋售CRV。
但該部分代幣仍可能會對CRV的價格造成影響,雖然現貨不會立刻被拋售,部分投資者可能會通過中心化交易所的永續合約進行對沖,從發生事故到8月4日,幣安CRV/USDT永續合約交易對的資金費率持續為負值,即空頭情緒占主。
除此之外,Michael也仍在鏈上出售CRV換成穩定幣償還債務,造成拋壓。由于Curve中很多流動性提供者的主要目的是為了獲得收益,那么更低的CRV價格可能也會導致流動性的減少,造成負面影響。
PANews
媒體專欄
閱讀更多
極客 Web3
Foresight News
金色財經 Jason.
白話區塊鏈
金色早8點
LD Capital
-R3PO
MarsBit
深潮TechFlow
作者:Felipe Montealegre,Theia Blockchain CIO;翻譯:金色財經xiaozou按:近日以Unibot為代表的Telegram Bot大火.
1900/1/1 0:00:00香港金融發展局(下稱“金發局”)正大力推動香港Web3.0生態的發展。金發局在近日發布的2022/23年報(下稱“年報”)中指出,在全球Web 3.0發展中,香港具備發揮領導作用的有利條件,香港.
1900/1/1 0:00:00作者:Blockworks Research,編譯:金色財經xiaozou最近,幾個DeFi OG 項目的代幣價格飆升。讓我們深入了解一下這些協議的新動向,看看它們都有哪些出色的表現.
1900/1/1 0:00:00自香港新政以來,港府要員對RWA戰略明確。港府官員梁瀚璟表示:“Web3 的交易對象是不是只是虛擬貨幣呢?答案是否定的。我們的目標是能夠讓 Web3 賦能和服務實體經濟.
1900/1/1 0:00:00自比特幣誕生以來,我們見證了“L1 戰爭”,這推動了開發尖端技術來解決區塊鏈三難問題。對高度可擴展解決方案的需求一直存在,因為沒有單一解決方案能夠滿足行業的需求同時確保頂級安全性.
1900/1/1 0:00:00原文作者:Jiawei,IOSG VenturesRollup 是眾多基礎設施中一個好的投資類別嗎?Rollup 的投資邏輯從早期的 ZK/OP 敘事之爭.
1900/1/1 0:00:00