Curve遭攻击事件梳理:各方损失多少钱

Curve遭攻击事件损失梳理

整理:松雪,LianGuai

7月30日,LianGuai有报道指出,Curve Finance的pETH-ETH曲线池受到了攻击,导致其他NFT和金库资产的安全问题。同时,Curve Finance在推特上发文称,由于Vyper的一些版本出现故障,很多使用Vyper 0.2.15版本的稳定币池(alETH/msETH/pETH)遭到了攻击。团队正在评估情况,并将在事态发展中向社区发布最新情况。需要注意的是,crvUSD合约和其他资金池没有受到影响。根据链上信息显示,Curve攻击者目前持有719.3万枚CRV(约443.1万美元)和7680枚WETH(约1437万美元)。

根据区块链数据和Curve贡献者Banteg的说法,CRV/ETH池在白帽黑客开始援救前的几分钟内就被盗空了。这是今天发生的一系列攻击的一部分,目前估计,有700万个CRV和1400万美元的包装以太坊(WETH)在这个漏洞中被盗。攻击者是通过Curve Finance上的CRV/ETH池盗取这些代币的。

受此影响,DeFi合成资产协议Metronome在社交媒体上表示,为了将损失降至最低,并调查下一步的最佳方案,他们已暂停了Metronome主网功能。Metronome指出,一个涉及多个Curve池的漏洞已被攻击,msETH-ETH池受到了攻击,攻击者从msETH-ETH池中盗走了流动资金。使用msUSD交易对的流动性提供者和在Velodrome上使用msETH的Optimism用户应注意,他们的头寸不受影响。此外,Metronome所有的存款和未平仓头寸也不受此次事件的影响。

韩国加密交易平台Upbit发布公告称,由于Curve的部分稳定币池被攻击,导致CRV的波动性较大,现已暂停Curve(CRV)的充值和提币服务。

DeFi协议Curve Finance在社交媒体上发文称,本次攻击事件只对使用Vyper版本和”纯”ETH的用户有影响,并重申crvUSD合约本身以及其他流动性池没有受到影响。今天凌晨,由于Vyper的部分版本出现故障,很多使用Vyper 0.2.15版本的Curve Finance稳定币池(alETH/msETH/pETH)遭到了攻击。

根据DefiLlama的数据,受攻击事件影响,Curve Finance的总锁仓价值(TVL)已从7月30日的32.66亿美元降至当前的24.81亿美元,减少了7.85亿美元,24小时降幅为24.03%。

Curve事件中各方的损失多少钱呢?根据社交媒体上用户tayvano的说法,受到Curve Finance稳定币池(alETH/msETH/pETH)黑客攻击事件的影响,Alchemix、JPEGd、MetronomeDAO、deBridge和Ellipsis目前总计损失约为7000万美元。其中,Alchemix(非白帽行动)损失了2000万美元,其中包括1300万美元的ETH和700万美元的ERC-20代币。CRV/ETH交换池损失了1800万美元。JPEGd损失了1200万美元。Alchemix(白帽行动)损失了1200万美元。Metronome损失了700万美元,其中包括160万美元和CRV池的530万美元。Ellipsis损失了7万美元。

根据安全机构派盾(PeckShield)的监测数据,受到Curve Finance稳定币池(alETH/msETH/pETH)黑客攻击事件的影响,Alchemix、JPEGd、MetronomeDAO、deBridge和Ellipsis目前总计损失已经达到了2676万美元。

区块链审计公司BlockSec在Twitter上发布的初步分析报告估计,损失总额超过了4200万美元。Curve团队成员Mimaklas在Discord公告中表示,根据他们的网站,Curve运营着232个不同的池子,但只有使用Vyper 0.2.15、0.2.16和0.3.0版本的矿池存在风险。Mimaklas还表示,团队正在与受影响的团队一起评估情况。

根据PeckShield的监测数据,到目前为止,受到Curve Finance稳定币池(alETH/msETH/pETH)黑客攻击事件的影响,Alchemix、JPEGd、Metronome DAO、deBridge和Ellipsis目前总计损失已上升至5200万美元。而之前LianGuai的报道中,PeckShield监测到的损失总额为2676万美元。

受此事件影响,目前Curve创始人Egorov已抵押超过2.92亿枚CRV(价值1.81亿美元)并借出了价值1.1亿美元的代币。对应于各借贷协议的清算价格分别为:在AAVE上的清算价格是0.37美元,在FRAXlend上的清算价格是0.4美元,在Abracadabr上的清算价格是0.39美元,在Inverse上的清算价格是0.4美元。

Curve的当前报价为0.61美元,24小时跌幅为12.70%。LianGuai的报道指出,CRV价格下跌的趋势可能会导致Curve创始人在Aave借出的7000万美元头寸被清算掉。