撰文：GaryMa吳說區塊鏈

Bug 危機：已解除，部分資金已追回

對於此次漏洞，受影響的資金池以及對應被盜的金額分別是：

• pETH/ETH|6,106.65WETH(~$11m)
• msETH/ETH| 866.55WETH(~$1.6m)以及959.71msETH(~$1.8m)
• alETH/ETH|7,258.70WETH(~$13.6m)以及4,821.55alETH(~$9m)
• CRV/ETH|7,193,401.77CRV(~$5.1m以被盜時價格計算 )，7,680.49WETH(~$14.2m) 以及2,879.65ETH(~$5.4m)
• 另外，還有 Arbitrum 上的 Tricrypto（USDT+WBTC+ETH）也受影響，不過目前尚不存在能獲利的攻擊，資金安全不受影響，但官方建議用戶也先取出資金。

前四個受影響的資金池目前的存款和質押功能已禁用，同時也已在資金池界面下架，接下來官方將會停止這幾個池子的CRV排放，然後爲alETH、msETH以及 pETH开設新的資金池，新的資金池將與 WETH 進行配對或者採用其他新的 ETH 池進行實現，而對於 CRV，目前已經通過與 crvUSD+ ETH 進行配對組成新的 Tricrypto 池，不再受重入漏洞影響。

本次攻擊受影響的主要是這五個使用了上文提及的特定Vyper 版本並且與原生ETH配對的池子，Curve 上的其他池子本質上是安全不受影響的，所以現在棄用這些受影響的池子並开設新池子後（與 WETH 配對或用安全的Vyper 版本編譯），本次 Curve 漏洞危機便可視爲已解除了（假設新的 Vyper 版本沒有未知漏洞的話 lol）。

而對於被盜資金，此前 Mev Bot 部署者 c0ffeebabe.eth 已返還了 2,879.54 ETH。對於其他被盜資金，目前鏈上偵探@zachxbt 似乎也發現了部分潛在嫌疑人，希望後續能夠嘗試追回部分資金，減輕被盜用戶的損失。

CRV 清算危機：大概率解除，OTC 賣幣還債

CRV 的清算危機主要是來自 Curve 創始人 Michael Egorov 在 Frax Finance 和 Aave 等借貸平台上的抵押借貸。

雖然漏洞事件後，CRV 鏈上價格曾瞬間被暴跌至$0.08 附近，不過由於鏈上預言機的喂價是參考多數據源多維度的加權機制，這種瞬間爆跌插針其實並不會觸發這些借貸平台的清算機制。後續盡管市場上對 CRV 的唱空情緒濃烈，但 CRV 價格基本也穩定保持在$0.5 上方，而短期內 Michael Egorov 在 Frax Finance 和 Aave 上的倉位清算價格基本在$0.35 附近，似乎依舊有 30%的緩衝空間，危機似乎也不是那么緊迫？

這裏主要是在 Fraxlend 中的債務倉位給予了壓力：由於 Fraxlend 實行時間加權可變利率，因此實際上該頭寸對 CRV 構成了更大的風險。在 Fraxlend 100%的利用率下，利率將每 12 小時翻一番，預計在 3.5 天後將提高到最高 10,000%。這個超高利率最終可能導致 Michael 頭寸清算，而不管價格如何。最大 LTV 爲 75%，其頭寸清算價格會在 4.5 天內達到$0.517。

不過目前來看，Curve 創始人 Michael Egorov 似乎也找到了破局方法，即通過「OTC 交易賣出 CRV 還債」。

據@EmberCN 監測，Curve 創始人 Michael Egorov 已累計售出總計 5450萬枚的 CRV，獲得了 2180萬美元的資金。這些 CRV 的購买者包括 DWFLabs（1250萬枚 CRV）、孫宇晨（500萬枚 CRV）、黃立成（375 萬枚 CRV）、Cream.Finance（250萬枚 CRV）等，均價$0.4。

截止本文發稿前，Curve 創始人 Michael Egorov 在各借貸平台上的借貸倉位大致如下：

• Aave v2 上供應了 257.44m 枚 CRV，借出了 49.25m USDT，清算價約爲$0.35。
• Frax 上供應了 38.6m 枚 CRV，借出了 9.19m 枚 FRAX，清算價約爲$0.3。
• Abracadabra 上供應了 46.65m 枚 CRV，借出了 12m MIM。
• Inverse 上供應了 29.1m 枚 CRV，借出了 7.7m DOLA。

另外，CRV 的清算壓力不僅是借款人的，也是借貸平台的。現在所有借貸平台都明白這筆借貸就是一顆定時炸彈，如果處理不當，便會造成平台壞账或者影響平台其他用戶資產。

根據@Loki_Zeng 的表述，我們可以得知各個借貸平台的解決方案對應如下：

• Fraxlend 的機制就是完善的：借貸池風險隔離 + 動態利率，不需要任何額外措施，Michael 就需要自己主動還錢。
• Aave 維持着治理的去中心化，但不具備敏捷行動的能力：在治理論壇的討論較爲充分及時，目前達成的共識是把 Curve 的 LTV 降成 0，凍結新增借款。但是其它提案，比如降低 LT（清算門檻）、提高利率目前仍有比較大的爭議。
• Abracadabra 則爲實現效率，略帶專制：提出了將抵押品的利息應用於 CRV cauldrons 中的策略，即所有的利息都將直接收取在 cauldrons 的抵押品 CRV 上，並立即移入協議國庫，以增加 DAO 的儲備因子。進入國庫後，抵押品就可以通過鏈上交易或线下合作夥伴轉化爲 MIM。
• Inverse 目前尚無動靜。

相關鏈接：

https://hackmd.io/@LlamaRisk/BJzSKHNjn

https://twitter.com/Loki_Zeng/status/1686624941171720192

https://zapper.xyz/account/0x7a16ff8270133f063aab6c9977183d9e72835428?tab=apps

鄭重聲明：本文版權歸原作者所有，轉載文章僅為傳播信息之目的，不構成任何投資建議，如有侵權行為，請第一時間聯絡我們修改或刪除，多謝。