30. jūlijā pēc Pekinas laika dažām Hyper programmēšanas valodas Vyper versijām tika konstatētas nopietnas ievainojamības, un tā rezultātā tika uzbrukts dažiem svarīgiem projektiem, tostarp Curve Finance.
Saskaņā ar Curve komandas skaidrojumu, tā kā daži pūli (alETH, msETH, pETH) izmanto Vyper versijas 0.2.15 valodu, atkārtotas piekļuves bloķēšanas funkcija neizdodas, ļaujot uzbrucējiem izpildīt noteiktas funkcijas vairākas reizes vienā darījumā, kā rezultātā tiek iegūta noteikta summa. radušies kapitāla zaudējumi.
Kas attiecas uz konkrēto zaudējumu summu, Paidun iepriekš ziņoja, ka tas ietvēra Alchemix (alETH izdevējs), JPEG'd (pETH izsniedzējs), Metronome (msETH izsniedzējs), deBridge, Ellipsis, Curve CRV-ETH kopu utt. Kopējie zaudējumi bija aptuveni. 52 miljoni ASV dolāru.
Ārkārtējos apstākļos, kad CRV ķēdē esošās likviditātes rezerves nespēja efektīvi izturēt koncentrēto pārdošanas spiedienu, CRV tirdzniecības cenas vairākos DEX šorīt spēcīgi svārstījās laikā no 3:05 līdz 3:15, un CRV/WETH tirdzniecības pāra cena Uniswap vienā reizē nokritās gandrīz līdz 8 US $.6.0.
Par laimi, Chainlink orākuls neziņoja par šo ārkārtējo momentāno cenu. Saskaņā ar Chainlink cenu plūsmas datu vēsturi, izmantojot svērto kotēšanas loģiku “CEXs + DEX”, orākula tajā pašā laikā kotētā zemākā cena bija 0,59 ASV dolāri. Tā kā šajā nozarē visbiežāk izmantotais orākula pakalpojums, šī "nelielā" pēdiņu atšķirība, iespējams, ir palīdzējusi Curve, Aave un pat visai DeFi nozarei izvairīties no lielākas katastrofas.
Varam iedomāties, kā DeFi izskatītos šorīt, ja Chainlink būtu ziņojis par 0.08, nevis 0.59.
Pirmā lieta, kas ir droša, ir tāda, ka CRV nodrošinātās parāda pozīcijas daudzos kreditēšanas protokolos, tostarp Aave, saskarsies ar tiešiem likvidācijas riskiem.
Kā piemēru ņemot Curve dibinātāja Mihaela Egorova pozīciju, viņš ieķīlāja 292 miljonus CRV (apmēram 181 miljonu ASV dolāru) Aave, FRAXlend, Abracadabr un Inverse un aizņēmās 110 miljonus ASV dolāru. Visaptverošā likvidācijas cena bija aptuveni 0,4 ASV dolāri. Ja Chainlink piedāvātu cenu 0,08 USD, nav šaubu, ka šīs pozīcijas tiktu nekavējoties likvidētas.
Šajā gadījumā daudzi lietotāji, tostarp Mihaels Egorovs, saskarsies ar finansiāliem zaudējumiem. Ņemot vērā, ka ķēdes CRV likviditātes jauda tajā laikā nebija pietiekama, šīs likvidācijas būtu grūti efektīvi izpildīt, radot potenciālus slikto parādu draudus tādiem kreditēšanas protokoliem kā Aave un FRAXlend (CRV ir gandrīz nulle, un nauda no likvidācijas pārdošanas ir atšķirīga).
Likvidācijas gaitā CRV turpinās saskarties ar lielāku pārdošanas spiedienu, kas var saasināt paniku sabiedrībā (neaizmirstiet, ka tajā laikā tiks likvidēts arī dibinātājs), radot nopietnāku situāciju.
Naktī tika smagi skarti vairāki DeFi pasaules stūrakmeņi, kam noteikti būs milzīgas blakus sekas. Ir grūti iedomāties, kā šī nozare izskatītos, kad mēs šorīt pamostosim, ja tas patiešām notiktu.
Sabiedrības diskusiju laikā daži cilvēki salīdzināja Chainlink šorīt veikto kotēšanas darbību ar BitMEX "izvilkšanu" 12. martā. Tā kā 2020. gada tirdzniecības apjoma lielākā kontraktu birža bija nozarē, tā 12. martā ārkārtējos tirgus apstākļos nemainījās pusotru stundu, taču netieši neļāva tirgum turpināt “jokojošu” kritumu, tāpēc daudzi cilvēki to sauca.
Objektīvi runājot, Chainlink situācija atšķiras no BitMEX situācijas. Tā vienkārši izpilda savu "CEX + DEX" svērto citātu loģiku. Lai gan daži lietotāji uzskata, ka, izmantojot CEX kā vienu no kotēšanas avotiem, DeFi pasaule šķiet mazāk decentralizēta, pamatojoties uz pašreizējiem tirgus apstākļiem, CEX joprojām ir daudz visaptverošākas un stabilākas nekā DEX (īpaši altkoiniem). Vismaz šoreiz CEX kotācijas varēja izglābt nozari.
