作者：Bankless，翻译：金色财经0xxz
EVM编译器Vyper发现了一个零日漏洞，DeFi面临着一连串的安全风险，资金池耗尽，清算威胁迫在眉睫！
1、攻击途径
Vyper不久前刚刚透露其编译器版本没有正确部署reentrancy lock。恶意行为者使用重入攻击反复重新进入合约，导致未经授权的操作或资金被盗。
2、大范围攻击
多个协议遭到攻击，初步估计有多达7000万美元被盗，这些资金的一部分由白帽和MEV机器人保管，有望被追回。
LBank ETF专区今日15:00上线LTC、NEO、EOS、BCH、TRX:据官方公告，LBank蓝贝壳ETF 专区于4月14日15:00上线5倍杠杆交易，本次上线的币对有LTC5L、LTC5S、NEO5L、NEO5S、EOS5L、EOS5S、BCH5L、BCH5S、TRX5L、TRX5S ，购买5L表示5倍做多、购买5S表示5倍做空，卖出5L或5S表示平仓。
LBank蓝贝壳杠杆ETF是锚定现货涨跌幅的永续杠杆产品，采用再平衡风控，自动复利，无需保证金，无爆仓规则，仓位利用率更高，可在“ETF专区”购买。[2021/4/14 20:18:25]
3、Curve炸弹
Curve Finance有4个不同资金池遭到攻击，超过4500万美元的流动性已经从Alchemix、MetronomeDAO、JPEG’d 工厂池流出，近2500万美元从CRV/ETH池流出。Curve上的其他池此时还没有受到影响。
去中心化交易协议Bancor链上锁仓量突破一亿美元:去中心化交易协议Bancor （BNT） TVL （链上锁仓量）突破一亿美元。Bancor团队发布推特称，此次增长源于为流动性提供者提供了单资产敞口、无常损失保险和BNT代币流动性挖矿。[2020/12/14 15:06:58]
4、CRV大跌
中心化交易所显示，CRV触底价为0.583美元，但该代币在链上已触及0.109美元的低点。CRV/ETH池被黑客攻击后，链上CRV流动性变得极其稀薄，导致链上价格波动。
LBank联合Cobo启动Sushi挖矿专场:据官方消息，LBank联合Cobo于9月1日18:30正式启动 DeFi挖矿-Sushi专场，参与SushiSwap的Tether Turtle池，提供ETH-USDT的流动性。
本次挖矿，可用ETH或USDT进行认购。挖矿持续5天，收益每天分配一次。本次挖矿LBank与Cobo提取收益20%作为管理费，不收取其他任何费用。[2020/9/1]
5、等待
尽管面临残酷的CRV抛售，黑客仍然会有收益！如果被盗资金不能被追回，将导致CRV出售，这可能对借贷协议造成严重影响！下面这个钱包里仍然有700万枚CRV（450万美元）。
LBank何伟：交易所放在第一位的是风控:6月5日16:30，LBank联合创始人何伟做客直播间时表示：交易所放在第一位的是风控。
一、所有的量化团队，必须愿意站出来面向用户，并且有长时间的管理经验和一定规模的资金管理体量。
二、我们要求所有的量化团队，必须要缴纳“劣后”资金，一旦整个产品发生的回撤，或者说亏损，都有劣后资金来承担。当劣后资金快消耗完毕后，LBank会直接强平，要求量化团队补齐劣后资金后，才可以继续交易。
三、我们要求所有的量化团队的策略，必须是套利策略，不允许单边开仓，不允许趋势。在3.12这种极端行情中，这些团队都必须有稳定的盈利，而不允许有较大的回撤。
四、我们要求量化团队能交易的交易平台，只有LBank允许的那三家，其他平台哪怕收益高，都不允许放任何资产过去。[2020/6/8]
6、借贷预警
Curve创始人Michael Egorov使用CRV在各种贷款协议上获得了无数笔贷款，其中最大的一笔是在Aave上。如果CRV价格达到清算阈值，协议将被迫清算CRV头寸。
7、还贷热潮
为了避免在CRV出售时被清算，Michael Egorov一直在偿还贷款。Michael Egorov的Aave贷款在偿还努力后新的清算阈值每CRV减少了0.37美元。
8、早期预警
众所周知，链上的流动性不足以清算Michael Egorov的头寸。上个月，Gauntlet就试图冻结Aave的CRV市场，但他们的提议遭到一致否决。
9、可怕的困境
Curve的CRV/ETH池的流动性已经枯竭！CRV的流动性甚至低于Gauntlet提议时的水平。如果头寸遭清算，坏账似乎是不可避免的。
10、DeFi溢出
有坏账的借贷协议必须动用保险资金。例如，Aave将从其安全模块中出售Aave代币，以弥补缺口，但这将降低剩余抵押品的价值……
11、流动性影响
由于广泛的波动和仍然存在的未知因素，许多人建议此时从Curve撤出流动性。随着流动性继续从Curve和其他链上DEX中撤出，价格将越来越不稳定。
12、贷方撤出
放贷机构正竞相从货币市场协议中撤出资金。Aave的USDT池使用率超过50%，借款利率飙升至91%，给Michael Egorov的头寸带来了巨大压力：如果利率不下降，将在几天内被平仓。
13、结论
虽然对Curve池的破坏性影响可能已经结束了，但这种DeFi攻击的潜在影响可能才刚刚开始……
CRV市场的借贷协议如果不破产的话，也可能面临严重的坏账风险。
金色财经
企业专栏
阅读更多
Foresight News
金色财经 Jason.
白话区块链
金色早8点
LD Capital
-R3PO
MarsBit
深潮TechFlow
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。