CHA:Bankless：Curve 被攻击始末其对DeFi的影响才刚刚开始_HongKong BTC bank

作者：

时间：

作者：Bankless，翻译：金色财经0xxz

EVM编译器Vyper发现了一个零日漏洞，DeFi面临着一连串的安全风险，资金池耗尽，清算威胁迫在眉睫！

1、攻击途径

Vyper不久前刚刚透露其编译器版本没有正确部署reentrancy lock。恶意行为者使用重入攻击反复重新进入合约，导致未经授权的操作或资金被盗。

2、大范围攻击

多个协议遭到攻击，初步估计有多达7000万美元被盗，这些资金的一部分由白帽和MEV机器人保管，有望被追回。

Multichain设立安全基金，用于补偿用户因系统漏洞造成的损失:3月17日消息，Multichain官方宣布设立安全基金，主要用于补偿用户因多链系统和服务的漏洞而造成的任何潜在损失。从3月17日起，Multichain每月交易费用的10%将用于安全基金。当风险发生，用户确实遭受损失时，Multichain将与第三方安全机构联合调查事件，确定损失原因，分析和补偿计划将显示在Multichain社区中。

据悉，该基金不适用于因项目合作方的系统/服务、用户自己的误操作或用户自己因疏忽而冒险操作而造成的损失。[2022/3/17 14:03:05]

3、Curve炸弹

Curve Finance有4个不同资金池遭到攻击，超过4500万美元的流动性已经从Alchemix、MetronomeDAO、JPEG’d 工厂池流出，近2500万美元从CRV/ETH池流出。Curve上的其他池此时还没有受到影响。

动态 | 印度银行YES Bank利用R3的Corda平台发行价值1450万美元的公司债券:印度第四大私营银行YES Bank已利用R3的Corda平台成功发行了公司债券，此次开发由区块链公司Monetago完成。这笔10亿卢比（约合1450万美元）的交易是代表由印度企业Vedanta完成的，通过使用分布式账本技术在所有相关方之间共享电子文件，从而省去了数小时的繁重文书工作。[2019/7/11]

4、CRV大跌

中心化交易所显示，CRV触底价为0.583美元，但该代币在链上已触及0.109美元的低点。CRV/ETH池被黑客攻击后，链上CRV流动性变得极其稀薄，导致链上价格波动。

Sberbank CEO：加密货币被高估:据俄通社-塔斯社消息，俄罗斯联邦储蓄银行Sberbank的CEO German Gref称，加密货币是“不成熟和被高估的”，并称加密货币之所以有如此大的人气是因为其提供了具有吸引力的投资机会，但目前并没有看到加密货币或区块链技术提供了改变生活的东西。[2018/4/27]

5、等待

尽管面临残酷的CRV抛售，黑客仍然会有收益！如果被盗资金不能被追回，将导致CRV出售，这可能对借贷协议造成严重影响！下面这个钱包里仍然有700万枚CRV（450万美元）。

俄罗斯银行Sberbank宣布了成立了一个区块链实验室:俄罗斯最大的银行之一Sberbank宣布成立了一个区块链实验室来开发和测试基于区块链的解决方案。新的实验室旨在生成产品原型，进行试点测试，并为Sberbank Group部署基于区块链的业务解决方案。Sberbank首席执行官赫尔曼·格雷夫表示，在俄罗斯开展大规模区块链可能需要长达十年时间。俄罗斯正在对区块链进行“试点”，并补充说，今年银行将会“大规模”推出一些产品。[2018/1/12]

6、借贷预警

Curve创始人Michael Egorov使用CRV在各种贷款协议上获得了无数笔贷款，其中最大的一笔是在Aave上。如果CRV价格达到清算阈值，协议将被迫清算CRV头寸。