作者：GaryMa 吴说区块链
Curve 协议近期由于以太坊编程语言 Vyper 的特定版本存在的 Bug，导致了四个资金池的资金被盗；除此之外，还由于 Curve 创始人将巨量 CRV 作为抵押品在多个借贷平台上进行借款，也使得 CRV 陷入了潜在的清算危机。本文便从 Bug 危机以及 CRV 危机这两个角度出发，帮助读者梳理一下每个危机的现状以及未来潜在的解决方案。
Bug 危机：已解除，部分资金已追回
这次 Curve 的漏洞危机本质是由于以太坊编程语言 Vyper 的几个特定版本（0.2.15、0.2.16 和 0.3.0）存在一个 Bug，导致了重入锁保护失效。
对于此次漏洞，受影响的资金池以及对应被盗的金额分别是：
● pETH/ETH | 6,106.65 WETH (~$11m)
●msETH/ETH| 866.55 WETH (~$1.6m) 以及 959.71 msETH (~$1.8m)
分析：XRP价格走势出现看涨技术面，但不一定能获得与2017年相当的收益:一位加密衍生品交易员解释称，虽然XRP价格走势或出现“有前途的技术面”，但无法保证它会再次获得与2017年相当的收益。该分析师表示：“（如图）以下是你能找到的数百个‘有前途的技术面’10年图表中的一部分。看到相似性了吗？在这些图表中，许多人仍在谈论即将到来的复苏。”他还表示，从他的观点来看，那些仍抱着XRP将会上涨的希望的人，由于他们对投资这种加密货币的情感依赖，已经受到了“认知偏见的影响”。此前消息，北京时间08:00:10，Ripple已执行本月的XRP例行托管解锁，从托管钱包中再次释放两笔共10亿枚XRP（单笔为5亿）。注：这并不意味着XRP实际的流通供应量将会增加10亿，因为部分XRP会根据市场情况转回托管。（Bitcoinist）[2020/5/1]
●alETH/ETH|7,258.70WETH (~$13.6m) 以及 4,821.55 alETH (~$ 9m)
分析：BitMex交易员因杠杆交易面临清算风险:在全球资产类别暴跌期间，加密货币投资者正从杠杆负面效应中吸取惨痛教训。自3月6日以来，比特币价格跌超15%，全球最大比特币衍生品交易所BitMex已有数千名交易员面临清算。根据Skew数据，周日BitMex交易平台遭遇三个月来最大规模的比特币清算。TokenAnalyst.io数据显示，过去24小时内该交易所已清算逾1.9亿美元。BitMex为期货合约提供高达100倍的杠杆率，当交易恶化时，借入资金的用户面临保证金追缴通知并最终可能导致头寸清算的风险。Coin Metrics联合创始人Nic Carter称，由于杠杆率较高，实际损失或达到2200万美元。近几个月来，比特币经历了与股票走势同步的时期，部分原因是投资于这两个行业的基金调整了持有量。伦敦数字资产公司Bequant研究主管Denis Vinokurov称，“这点很重要，它也表明了加密市场的机构化程度，同时也表明一个市场的流动性紧缩可能会对其他市场产生蔓延性影响。股市的流动性事件可能会转化为加密市场流动性状况的恶化，因为市场参与者将被迫调整其投资组合，并处理保证金追缴通知，替代资产不太可能被优先考虑。”（彭博社）[2020/3/10]
●CRV/ETH | 7,193,401.77 CRV (~$5.1m 以被盗时价格计算)，7,680.49 WETH (~$14.2m)以及 2,879.65 ETH (~$5.4m)
分析：BTC合约多空持仓人数比为2.43 市场做多人数小幅增加:截至3月2日10:30，根据OKEx交易大数据显示，BTC合约多空持仓人数比为2.43，季度合约基差154.65美元，永续合约基差-2.42美元，永续合约资金费率0.049%；BTC合约持仓总量8,749,330张，24h交易量24,320,240张；主动买入量328,346张，主动卖出量336,103张；精英账户做多账户比46%，多头持仓比19.97%，做空账户比51%，空头持仓比19.21%。BTC现货数据方面，杠杆多空比为19.29，币币主动买入量309.29 BTC，币币主动卖出量352.07 BTC，USDT场外溢价率为101.94%。
分析师表示，BTC合约多空持仓人数比为2.43，市场做多人数占据优势并出现小幅增加，持仓总量在800多万张水平开始企稳，季度合约基差在150美元附近，永续合约资金费率比较正常，显示了市场对后市看好的同时又有所保留；市场主动交易活跃度相对活跃，短线行情仍有异动可能；BTC合约精英持仓方面，多空双方势力偏向均衡，互有攻守，短线注意行情异动风险。[2020/3/2]
● 另外，还有 Arbitrum 上的 Tricrypto（USDT+WBTC+ETH） 也受影响，不过目前尚不存在能获利的攻击，资金安全不受影响，但官方建议用户也先取出资金。
Coinness分析：BTC日线持续向好 短期有回调需求:据Coinness作者List分析，BTC经过小幅上扬，日线上MACD绿色柱体变长，进一步确定了金叉信号；且已触及布林带中轨（$7783），强势突破后将进一步确认BTC会涨至50日均线（$8498）附近。但小时图的走势短期并不乐观，BTC在创新高的同时，MACD和RSI指标已经开始走平，很大概率会出现回调，回调的可接受范围在小时线的布林带下轨约$7602附近。[2018/6/4]
前四个受影响的资金池目前的存款和质押功能已禁用，同时也已在资金池界面下架，接下来官方将会停止这几个池子的 CRV 排放，然后为 alETH、msETH 以及 pETH 开设新的资金池，新的资金池将与 WETH 进行配对或者采用其他新的 ETH 池进行实现，而对于 CRV，目前已经通过与 crvUSD+ ETH 进行配对组成新的 Tricrypto 池，不再受重入漏洞影响。
本次攻击受影响的主要是这五个使用了上文提及的特定 Vyper 版本并且与原生 ETH 配对的池子，Curve 上的其他池子本质上是安全不受影响的，所以现在弃用这些受影响的池子并开设新池子后（与 WETH 配对或用安全的 Vyper 版本编译），本次 Curve 漏洞危机便可视为已解除了（假设新的 Vyper 版本没有未知漏洞的话 lol）。
Coindesk分析：BTC收于10日均线上方，可能会重试1万美元关口:Coindesk发表分析BTC走势文章，文章指出，上周五的涨势，给了人们会进入牛市的错觉。但昨日，BTC从9990美元回调至9258美元，抑制了即时看涨前景。空头的反复失败，使价格持续在100天均线附近的水平（4小时图），如果今天收于10日均线9468美元上方，可能会重新测试1万美元关口。目前空头肩顶颈线阻力位收于9980美元，突破后看涨至13475美元，尽管目标看起来似乎有点牵强。不过短期来看，BTC可能会在逆转的头肩上突破后回升至11700美元。看跌情况：如果跌破8652美元（三角旗形低点），将增加反转的难度，并显示短期看涨趋势失败。在这种情况下，BTC可能会跌至8000美元以下的水平。[2018/5/7]
而对于被盗资金，此前 Mev Bot 部署者 c0ffeebabe.eth 已返还了 2,879.54 ETH。对于其他被盗资金，目前链上侦探 @zachxbt 似乎也发现了部分潜在嫌疑人，希望后续能够尝试追回部分资金，减轻被盗用户的损失。
CRV 清算危机：大概率解除，OTC 卖币还债
CRV 的清算危机主要是来自 Curve 创始人 Michael Egorov 在 Frax Finance 和 Aave 等借贷平台上的抵押借贷。
虽然漏洞事件后，CRV 链上价格曾瞬间被暴跌至 $0.08 附近，不过由于链上预言机的喂价是参考多数据源多维度的加权机制，这种瞬间爆跌插针其实并不会触发这些借贷平台的清算机制。后续尽管市场上对 CRV 的唱空情绪浓烈，但 CRV 价格基本也稳定保持在 $0.5 上方，而短期内Michael Egorov 在 Frax Finance 和 Aave 上的仓位清算价格基本在 $0.35 附近，似乎依旧有 30% 的缓冲空间，危机似乎也不是那么紧迫？
这里主要是在 Fraxlend 中的债务仓位给予了压力：由于 Fraxlend 实行时间加权可变利率，因此实际上该头寸对 CRV 构成了更大的风险。在 Fraxlend 100% 的利用率下，利率将每 12 小时翻一番，预计在 3.5 天后将提高到最高 10,000%。这个超高利率最终可能导致 Michael 头寸清算，而不管价格如何。最大 LTV 为 75%，其头寸清算价格会在 4.5 天内达到 $0.517。
不过目前来看，Curve 创始人 Michael Egorov 似乎也找到了破局方法，即通过 “OTC 交易卖出 CRV 还债”。
据 @EmberCN 监测，Curve 创始人 Michael Egorov 已累计售出总计 5450 万枚的 CRV，获得了2180 万美元的资金。这些 CRV 的购买者包括 DWFLabs（1250 万枚 CRV）、孙宇晨（500 万枚 CRV）、黄立成（375 万枚 CRV）、Cream.Finance（250 万枚 CRV）等，均价 $0.4。
截止本文发稿前，Curve 创始人 Michael Egorov 在各借贷平台上的借贷仓位大致如下：
● Aave v2 上供应了 257.44m 枚 CRV，借出了 49.25m USDT，清算价约为 $0.35。
● Frax 上供应了 38.6m 枚 CRV，借出了 9.19m 枚 FRAX，清算价约为 $0.3。
● Abracadabra 上供应了 46.65m 枚CRV，借出了 12m MIM。
● Inverse 上供应了 29.1m 枚 CRV，借出了 7.7m DOLA。
另外，CRV 的清算压力不仅是借款人的，也是借贷平台的。现在所有借贷平台都明白这笔借贷就是一颗定时炸弹，如果处理不当，便会造成平台坏账或者影响平台其他用户资产。
根据 @Loki_Zeng 的表述，我们可以得知各个借贷平台的解决方案对应如下：
● Fraxlend 的机制就是完善的：借贷池风险隔离+动态利率，不需要任何额外措施，Michael 就需要自己主动还钱。
● Aave 维持着治理的去中心化，但不具备敏捷行动的能力：在治理论坛的讨论较为充分及时，目前达成的共识是把Curve的LTV降成0，冻结新增借款。但是其它提案，比如降低LT（清算门槛）、提高利率目前仍有比较大的争议。
● Abracadabra 则为实现效率，略带专制： 提出了将抵押品的利息应用于 CRV cauldrons 中的策略，即所有的利息都将直接收取在 cauldrons 的抵押品 CRV 上，并立即移入协议国库，以增加 DAO 的储备因子。进入国库后，抵押品就可以通过链上交易或线下合作伙伴转化为 MIM。
● Inverse 目前尚无动静。
其实回顾这整件事件，Curve 本身作为一个流动性 & 交易平台，并没有明显过错，虽然是它的资金池被盗导致用户资金受损，但漏洞本质是以太坊编程语言 Vyper 的锅。而至于 CRV 价格下跌的清算危机，本质是属于 Michael Egorov 个人的行为所致，抵押套现约 1 亿美元资金，亲手为 CRV 以及借贷平台埋下了定时炸弹。另外，通过这次事件，也是给借贷平台一个经验教训：如何更好地实现用户资金安全隔离以及合理高效的清算机制？
Foresight News
金色财经 Jason.
白话区块链
金色早8点
LD Capital
-R3PO
MarsBit
深潮TechFlow
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。