DeF大藍籌Curve被攻擊事件全梳理：時間线及各方損失

整理：松雪，金色財經

以太坊是個“黑暗森林”此話似乎不假。這句話也在DeFi大藍籌Curve身上應驗。2023年7月30日，由於Vyper部分版本出現故障，許多使用Vyper 0.2.15版本的穩定幣池(alETH/msETH/pETH)遭到攻擊攻擊。

Curve被攻擊事件時間线梳理

7月30日

22:00  PeckShield：NFT借貸平台JPEG'd或遭黑客攻擊，損失金額達6106枚ETH，JPEG代幣短時下跌40%。

22:33  據Beosin安全團隊分析，JPEG'd 項目遭遇攻擊的根本原因在於重入。

23:34  因Curve被攻擊引發搶跑，在區塊高度17806773產生以太坊史上最大MEV獎勵區塊

23:51  JPEG'd發推稱，pETH-ETH curve池受到攻擊，其他NFT和國庫資產安全。

7月31日

00:44 以太坊編程語言Vyper官推發推稱，Vyper 0.2.15、0.2.16 和 0.3.0 版本受到重入鎖故障的影響。

00:45 Curve Finance發推表示，由於Vyper部分版本出現故障，許多使用Vyper 0.2.15版本的穩定幣池(alETH/msETH/pETH)遭到攻擊

00:57：PeckShield：Curve Finance穩定幣池攻擊事件已造成2676萬美元損失

02:46 Metronome：Curve上msETH-ETH池受到攻擊，現已暫停主網功能

03:30：Curve貢獻者Banteg：Curve上的CRV/ETH池在白帽黑客开始救援前幾分鐘被盜空

03:42 Alchemix：alETH/ETH曲线池遭遇攻擊損失約5000枚ETH，Alchemix金庫資金安全

4:01：Curve代幣CRV暴跌至0.61美元，5小時跌幅超過15%

04:04 Curve創始人向Aave轉入1600萬枚CRV，以避免其在Aave上的7000萬美元借款頭寸被清算

7:26：PeckShield：Curve Finance攻擊事件造成Alchemix、JPEGd、Metronome DAO、deBridge和Ellipsis已累計損失上升至5200萬美元

07:50 c0ffeebabe.eth向Curve.fi轉入2879枚ETH

08:37  Upbit：已暫停CRV充值與提幣服務

09:07 Curve創始人於各借貸協議的CRV清算價格在0.4美元附近

10:35 韓國排名前五的交易所敦促謹慎投資CRV

11:00 受攻擊事件影響，Curve Finance TVL降幅接近50%

各方損失

7月30日，金色財經有報道指出：JPEG'd發推稱，pETH-ETH curve池受到攻擊，其他NFT和金庫資產安全。隨後，Curve Finance推特發文稱，由於Vyper部分版本出現故障，許多使用Vyper 0.2.15版本的穩定幣池(alETH/msETH/pETH)遭到攻擊。團隊正在評估情況，並將隨着事態發展向社區通報最新情況。crvUSD合約和其它資金池不受影響。鏈上信息顯示，Curve攻擊者地址目前持有719.3萬枚CRV（價值約合443.1萬美元）和7680枚WETH（價值約合1437萬美元）。

根據區塊鏈數據和Curve貢獻者Banteg的說法，CRV/ETH池在白帽黑客开始救援前幾分鐘就被盜空了。這是今天發生的一系列攻擊的一部分，目前估計表明，700萬個CRV和1400萬美元的包裝以太坊(WETH)在該漏洞中被盜取，這些代幣是從Curve Finance上的CRV/ETH池中被盜的。

受此影響，DeFi合成資產協議Metronome在社交媒體上稱，作爲預防措施，已暫停Metronome主網功能，以將損害降至最低，並調查下一步的最佳方案。Metronome表示，一個涉及多個Curve池的漏洞已被攻擊，msETH-ETH池受到攻擊，攻擊者從msETH-ETH池中盜走流動資金。任何msUSD交易對的流動性提供者以及在Velodrome上使用msETH的Optimism用戶應注意，他們的頭寸不受影響。此外，Metronome所有存款與未平倉頭寸不受此次事件影響。

韓國加密交易平台Upbit發布公告稱，由於Curve部分穩定幣池被攻擊，導致CRV波動性較大，現已暫停Curve（CRV）充值與提幣服務。

DeFi協議Curve Finance在社交媒體發文稱，本次攻擊事件只對使用Vyper版本和“純”ETH的用戶有影響，並且重申對crvUSD合約本身以及其他流動性池沒有影響。今日凌晨由於Vyper部分版本出現故障，許多使用Vyper 0.2.15版本的Curve Finance穩定幣池(alETH/msETH/pETH)遭到攻擊。

據DefiLlama數據，受攻擊事件影響，Curve Finance TVL已由7月30日的32.66億美元降至當前的24.81億美元，減少7.85億美元，24小時降幅爲24.03%。

Curve事件中各方損失多少錢？

tayvano在社交媒體上稱，受Curve Finance穩定幣池alETH/msETH/pETH黑客攻擊事件影響，Alchemix、JPEGd、MetronomeDAO、deBridge和Ellipsis目前已累計損失約爲7000萬美元。其中： Alchemix（非白帽行動）損失2000萬美元，1300萬美元ETH+700 萬美元ERC-20。CRV/ETH 交換池損失1800萬美元。JPEGd損失1200萬美元。Alchemix（白帽行動）損失1200萬美元。Metronome損失700萬美元，160萬美元+CRV池530萬美元。Ellipsis損失7萬美元。

據安全機構派盾（PeckShield）監測，受Curve Finance穩定幣池alETH/msETH/pETH黑客攻擊事件影響，Alchemix、JPEGd、MetronomeDAO、deBridge和Ellipsis目前已累計損失2676萬美元。

區塊鏈審計公司BlockSec在Twitter上發布的初步分析報告中估計，損失總額超過4200萬美元。Curve團隊成員Mimaklas在Discord公告中表示，根據其網站，Curve運營着232個不同的池子，但只有使用Vyper 0.2.15、0.2.16和0.3.0版本的礦池存在風險。Mimaklas還表示，團隊正在與受影響的團隊一起評估情況。

PeckShield監測顯示，到目前爲止，受Curve Finance穩定幣池alETH/msETH/pETH黑客攻擊事件影響，Alchemix、JPEGd、Metronome DAO、deBridge和Ellipsis目前已累計損失上升至5200萬美元。 金色財經此前報道，PeckShield監測，受Curve Finance穩定幣池alETH/msETH/pETH黑客攻擊事件影響，Alchemix、JPEGd、Metronome DAO、deBridge和Ellipsis目前已累計損失2676萬美元。

受此事件影響，目前Curve創始人Egorov累計抵押超過2.92億枚CRV（1.81億美元），借出價值1.1億美元代幣，其於各借貸協議清算價格分別爲：AAVE上清算價0.37美元；FRAXlend上清算價0.4美元；Abracadabr清算價0.39美元；Inverse上清算價0.4美元。

Curve現報0.61美元，24小時跌幅12.70%。金色財經有報道指出：CRV價格下跌走勢可能會迫使Curve創始人在Aave上的7000萬美元借款頭寸被清算。

鄭重聲明：本文版權歸原作者所有，轉載文章僅為傳播信息之目的，不構成任何投資建議，如有侵權行為，請第一時間聯絡我們修改或刪除，多謝。

標題：DeF大藍籌Curve被攻擊事件全梳理：時間线及各方損失

地址：https://www.torrentbusiness.com/article/54425.html

標籤：curve