30 июля по пекинскому времени в некоторых версиях языка программирования Hyper Vyper были обнаружены серьезные уязвимости, в результате чего были атакованы некоторые важные проекты, включая Curve Finance.
Согласно объяснению команды Curve, поскольку некоторые пулы (alETH, msETH, pETH) используют язык Vyper версии 0.2.15, функция блокировки повторного входа дает сбой, что позволяет злоумышленникам выполнять определенные функции несколько раз в одной транзакции, что приводит к определенной сумме произошла потеря капитала.
Что касается конкретной суммы потерь, ранее Пайдун сообщал, что в нее вошли Alchemix (эмитент alETH), JPEG'd (эмитент pETH), Metronome (эмитент msETH), deBridge, Ellipsis, пул Curve CRV-ETH и т.д. Общие потери составили примерно 52 миллиона долларов США.
В чрезвычайных обстоятельствах, поскольку внутрисетевые резервы ликвидности CRV не смогли эффективно противостоять концентрированному давлению продаж, торговые цены CRV на нескольких DEX сильно колебались этим утром, в том числе с 3:05 до 3:15, Uniswap. Мгновенная цена CRV/. Торговая пара WETH почти вернулась к нулю, при этом самый низкий показатель упал примерно до 0,08 доллара США (сейчас он восстановился примерно до 0,62 доллара США).К счастью, оракул Chainlink не сообщил об этой экстремальной мгновенной цене. Согласно истории данных о ценах Chainlink, видно, что из-за логики взвешенных котировок «CEX + DEX» самая низкая цена, указанная оракулом в тот же момент времени, составляла 0,59 доллара США. Поскольку это наиболее часто используемый сервис Oracle в отрасли, эта «небольшая» разница в цене может помочь Curve, Aave и даже всей индустрии DeFi избежать большей катастрофы.
Мы можем представить, как бы выглядел DeFi сегодня утром, если бы Chainlink не сообщал о 0,59, а вместо этого сообщал о 0,08.
Первое, что можно определить, это то, что позиции CRV по ипотечным долгам по большому количеству протоколов кредитования, включая Aave, напрямую столкнутся с рисками ликвидации.
Возьмем, к примеру, позицию основателя Curve Михаила Егорова. Он заложил в общей сложности 292 миллиона CRV (приблизительно 181 миллион долларов США) на Aave, FRAXlend, Abracadabr и Inverse, а также предоставил кредиты на сумму 110 миллионов долларов США. Его полная ликвидационная цена составляет. примерно около 0,40 доллара. Если бы Chainlink назвал цену в 0,08 доллара, нет сомнений, что эти позиции были бы немедленно ликвидированы.
В этом случае многие пользователи, в том числе Михаил Егоров, столкнутся с потерями капитала. Учитывая, что емкость ликвидности CRV в цепочке на тот момент уже недостаточна, эффективное выполнение этих ликвидаций затруднено, что влияет на протоколы кредитования, такие как Aave. и FRAXlend Это создает потенциальную угрозу безнадежных долгов (CRV практически равен нулю, и покрыть долг деньгами от ликвидационных продаж будет сложно).
По мере продвижения ликвидации CRV будет продолжать сталкиваться с растущим давлением продаж, что может усилить панику в сообществе (не забывайте, что в это время также будет забран брат-основатель), что спровоцирует более серьезную ситуацию.
В одночасье несколько основных краеугольных камней мира DeFi были серьезно повреждены, что неизбежно будет иметь огромное побочное воздействие. Трудно представить, как бы выглядела индустрия после пробуждения сегодня утром, если бы это произошло.
В обсуждениях сообщества некоторые люди сравнили котировочную операцию Chainlink этим утром с BitMEX, которая «отключила сетевой кабель» на 312. Последняя, как контрактная биржа с самым большим объемом торгов в отрасли в 2020 году, упала на полтора года. часов в экстремальных рыночных условиях на 312. , но это косвенно предотвратило дальнейшее падение рынка, поэтому многие люди шутили, что это «спасает отрасль».
Объективно говоря, ситуация Chainlink по-прежнему отличается от BitMEX. Он обычно выполняет только собственную логику взвешенных котировок «CEX + DEX». Хотя с точки зрения некоторых пользователей использование CEX в качестве одного из источников котировок кажется менее децентрализованным в мире DeFi, судя по текущим рыночным условиям, CEX по-прежнему имеет более полные и стабильные котировки, чем DEX (особенно для альткойнов)), по крайней мере на этот раз котировки CEX, возможно, спасли отрасль.