作者:蔣海波,PANews
Curve因智能合約編程語言Vyper編譯器的漏洞造成超過5000萬美元的損失,由于創始人Michael Egorov在多個借貸協議上抵押CRV代幣借出穩定幣,在負面消息的影響下險些遭到清算,而包括中心化交易所在內的市場上都沒有如此多的流動性,最終此事以Michael將CRV代幣以0.4美元的價格(低于市場價20%以上)通過OTC的方式出售給多位業內知名人士而暫時告一段落。
但是,此事給Curve甚至是整個DeFi生態都造成了一定程度的影響,下文中PANews將簡要分析該事件的一些影響。
雖然該事件并非Curve的錯,只是Curve碰巧使用了特定版本的Vyper編譯器,這些版本又剛好存在漏洞。Curve面臨的攻擊也是一次性的,在修正后即可避免。但不可避免的是,該事件讓部分人對Curve失去了信心。
加密借貸平臺CoinLoan與Blaze Information Security合作加強網絡安全:7月26日消息,加密貨幣借貸平臺CoinLoan與金融網絡安全解決方案提供商Blaze Information Security合作,以進行安全測試并加強網絡安全。(Beincrypto)[2022/7/26 2:38:16]
根據DeFiLlama的數據,在過去7天時間里,Curve的TVL(也就是Curve中的流動性)下降了27.77%,而同一時期Uniswap的TVL僅下降3.1%。相比于7月30日事故之前的32.66億美元,Curve的TVL在8月1日幾乎下降了一半,此后在8月4日有所回升。
從歷史數據看,行業內的多次事故都對Curve的數據造成嚴重影響,如MIM脫錨、UST脫錨、stETH脫錨、FTX崩潰,且均不是Curve的原因,事故之后TVL也沒有回升。其中部分原因在于市場處于下行周期中,但也有Curve自身的原因,如從FTX崩潰到現在,目前BTC等主流幣已經超過了當時的價格,但Curve的TVL仍未能恢復。
前Curve首席運營官加入Outlier Ventures:7月15日消息,Web3風險投資公司Outlier Ventures宣布前Curve首席運營官Nathalie Oestmann和Delphi Labs內部孵化器首席運營官Benjamin Meyer正式加入,前者將擔任該風投首席運營官一職,后者將擔任客戶服務主管。Outlier Ventures還表示,他們計劃加大對Web 3創新者的支持,目前已通過與加密巨頭HBAR 基金會、Protocol Labs、New Order DAO和Polygon合作,將130多家初創企業納入旗下加速器。(Digital Journal)[2022/7/15 2:14:10]
Curve的主要產品功能StableSwap(穩定幣兌換)是一條極其內卷的賽道,幣安等中心化交易所以及DODO等DEX都對主要穩定幣免收交易手續費。目前,在鏈上穩定幣交易方向,Uniswap幾乎和Curve分庭抗禮,此外,Uniswap在非穩定幣交易這條更廣的賽道上占據著統治地位。
Web3安全基礎設施GoPlus Security Engine完成數百萬美元私募融資:金色財經消息,Web3安全基礎設施初創公司GoPlus Security Engine完成數百萬美元私募融資,該輪融資由數家公鏈實體共同投資,包括Crypto.com Capital、火幣孵化器、KuCoin Ventures、Arweave、Harmony、Avatar ,參投方還包括SevenX Ventures、GSR Markets和Geekcartel。
據悉,GoPlus Security Engine是Web3安全基礎設施,提供安全檢測平臺功能,包括代幣風險檢測、惡意地址庫、NFT風險檢測、實時風險預警和dApp合約安全檢測。
此前,GoPlus Security Engine于2021年8月完成由由SevenX Ventures領投的天使輪融資。(雅虎財經)[2022/5/20 3:29:25]
Curve也在廣義的StableSwap上做得更好,如wstETH等LSD(流動性質押衍生品)、FRAX等穩定幣,在Curve上會有更好的流動性。新的穩定幣和LSD賽道項目一般會優先考慮使用Curve提供流動性并進行流動性激勵。由于Curve的代幣投票治理機制,Frax等項目積累了很多Curve的投票權,也和Curve的利益深度綁定。一段時間內,Curve依舊會是StableSwap賽道的龍頭。而一些同樣專注于StableSwap賽道的項目幾乎都已經歸零,如Saddle Finance和Swerve,以及非以太坊鏈上的一些分叉項目。
Curve代幣或已通過匿名開發者部署的合約開始發放:推特名為“0xc4ad”用戶宣布已經找到穩定幣兌換平臺Curve尚未公布的治理合約地址和代幣合約地址,并已經部署合約實現領取Curve代幣CRV的功能。截止發稿時,已經有超過400個地址通過被披露的合約地址領取了該代幣,Uniswap上也已經出現該代幣的交易對。但是Curve官方對此表示,“CRV代幣尚未推出。請等盡職調查完成,目前尚未確認。”Curve團隊還表示:“在一切成熟之前,請勿貼出合約地址。”Curve團隊未回應匿名開發者貼出的合約地址是否正確、通過該地址領取的代幣是否是真實的CRV代幣的問題。[2020/8/14]
龍頭項目更能吸引資金的其中一個原因在于,即使發生事故這類項目也更有可能進行賠償。
雖然并非Curve的錯誤,但損失確實發生在Curve上,受到傷害的也是信賴Curve的一些用戶。Discord中有關于賠償的討論,但目前并沒有明確的官方說明。
聲音 | 安全公司Estsecurity:最近出現針對韓國加密貨幣交易所員工及其用戶的網絡攻擊:據Thebchain 7月3日消息,韓國安全公司Estsecurity在其博客中警告稱,最近出現針對韓國加密貨幣交易所員工及其用戶的網絡攻擊,這些網絡攻擊或由Lazarus,Kimsuky,Geumseong121等黑客組織進行。[2019/7/3]
如果進行賠償,可能會用一部分CRV代幣或Curve中屬于DAO的手續費,那么可能會對CRV的持有者造成短期不利影響。如果不進行賠付,又可能影響Curve的流動性,某些用戶可能在多個池中提供了流動性,而其中一部分受到損失,這樣的群體可能因為不賠付而贖回流動性。
最理想的結局是黑客全部還款,或者償還絕大多數,剩下一小部分可由Curve或相關項目進行補償。對于CRV的持有者,不會大幅降低權益;對于受損失的用戶,也可以收回資金,恢復信心。目前確實在按該路線發展,Alchemix等項目在嘗試與黑客溝通后已收回部分資金。
早期的DeFi使用者就像是“新大陸的探索者”,需要承擔較大風險,也可能因為發現新大陸而獲得超額收益。但如今,需要承擔的風險和收益似乎已經不再對等。
以以太坊上的Curve 3pool(DAI/USDC/USDT)為例,該池的流動性為2.3億美元,一天的交易量為6258萬美元,交易手續費比例為0.01%,流動性提供者獲得50%的交易手續費,DAO獲得剩下的50%。對于流動性提供者,依靠交易手續費產生的APY只有0.59%。另外,根據質押的CRV數量,會有APY為0.91%~2.29%的CRV代幣激勵。也就意味著,如果不質押CRV代幣,流動性提供者總的APY只有1.5%。即使質押盡可能多的CRV或者使用Convex等收益聚合器,能獲得的APY也不超過3%。
Curve也是一個穩定運行多年的DeFi項目,在此之前也被認為是最安全的DeFi項目之一。雖然本次遭到的攻擊是一次性的,且漏洞并非因為Curve本身,但該事件也會讓人們意識到,即使是目前看起來最安全的DeFi項目也不是100%安全的。該事件可能對DeFi新用戶的入門造成影響,而對身經百戰的老用戶影響較小。
與之相對的是隨著美國的加息,傳統金融市場的收益率上升,截至8月4日,美國政府發行的3月期短期債券的收益率為5.443%,這通常被認為是無風險收益率。DeFi的低收益與相對更高的風險,可能會促使某些投資者將DeFi中的挖礦資金換成美國國債。但截至8月4日,主要穩定幣USDT的發行量并未見明顯下降。
那么,這對于RWA(現實世界資產)項目會是利好嗎?也許會有輕微利好。但該方向并非是完全去中心化的,可能存在單點故障和監管問題。
在此之前,Michael持有過多的CRV被很多人詬病,雖然本次通過OTC出售CRV代幣會加速CRV的去中心化,但也可能會給以后的問題埋下伏筆。
本次CRV的OTC交易價格為0.4美元,大約比目前的市場價低30%,購買者一部分是Curve相關的項目Yearn Finance等,本身就需要積累大量CRV用于長期質押,這一部分購買者拋售CRV的意愿不大。
另一部分則為行業內的投資者,雖然約定有半年的鎖倉期,但給到投資者的代幣是完全解鎖的,即依靠“道德鎖倉”。從鏈上數據可知,部分投資者已經將收到的CRV代幣在Curve中鎖倉半年。考慮到信譽問題,可能沒有或者只有少數投資者會在約定的日期之前拋售CRV。
但該部分代幣仍可能會對CRV的價格造成影響,雖然現貨不會立刻被拋售,部分投資者可能會通過中心化交易所的永續合約進行對沖,從發生事故到8月4日,幣安CRV/USDT永續合約交易對的資金費率持續為負值,即空頭情緒占主。
除此之外,Michael也仍在鏈上出售CRV換成穩定幣償還債務,造成拋壓。由于Curve中很多流動性提供者的主要目的是為了獲得收益,那么更低的CRV價格可能也會導致流動性的減少,造成負面影響。
PANews
媒體專欄
閱讀更多
極客 Web3
Foresight News
金色財經 Jason.
白話區塊鏈
金色早8點
LD Capital
-R3PO
MarsBit
深潮TechFlow
作者:wale.swoosh;編譯:Luffy,Foresight News你可能在某些時候聽說過「KOL 陰謀集團」或「WAGMI 陰謀集團」這些術語.
1900/1/1 0:00:00作者:DODO Research8 月 1 日的 Twitter Space 上 DODO research 邀請到了 DeFi Cheetah,陳默.
1900/1/1 0:00:00作者:比推BitpushNews Asher Zhang7 月 24 日, OpenAI 首席執行官 Sam Altman 創立的加密貨幣公司 Worldcoin&.
1900/1/1 0:00:00在坎昆升級與BTC減半雙頻共振敘事下,L2成為下一個行業熱點已成為加密市場的主流觀點。在這一背景下,近期已有多個知名L2公鏈宣布部署主網,以期在牛市到來之際快速搶占市場.
1900/1/1 0:00:00來源:Paradigm;作者:深潮TechFlow7月25日,知名加密貨幣投資機構 Paradigm 在官網發布英雄帖《Collaborate with Paradigm》.
1900/1/1 0:00:00Arweave 最近推出了通用數據許可證(UDL),這是一個新功能,旨在為 Web3 中的創作者提供更大的內容控制權。這是通過允許創作者定義其內容被他人使用的許可證來實現的.
1900/1/1 0:00:00