BTC
0.0
20
ETH
0.0
20
HTX
0.0
20
SOL
0.0
20
BNB
0.0
20
BTC
0.0
20
ETH
0.0
20
HTX
0.0
20
SOL
0.0
20
BNB
0.0
20
专题 | Curve稳定币池因Vyper版本漏洞遭恶意攻击
因Vyper 0.2.15存在漏洞,Curve稳定币池(alETH/msETH/pETH)被攻击,目前已有多个相关项目遭受损失,预计总金额超7000万美元。
事件解读
Vyper语言部分版本存在漏洞,Curve等项目受到攻击
2023-07-31 00:30
所以说,Chainlink今天拯救了行业?
2023-07-31 04:01
浅析Vyper:一款受开发者欢迎的智能合约编程语言
2023-07-31 12:30
CRV危?一窥Curve创始人1.7亿美元的仓位现状
2023-08-01 04:40
CRV危机发酵,接下来会发生什么?
2023-08-01 09:56
三天半冲上10000%?Fraxlend的利率到底是怎么算的?
2023-08-01 10:58
Curve创始人开启自救行动:谁在场外收购「打折」CRV?
2023-08-02 02:14
Curve危机后,借贷平台陷入囚徒困境?
2023-08-03 01:49
深入探讨重入攻击如何盗走Curve池7000万美元
2023-08-07 00:58
一览“Curve事件”中关键利益团体的资金动向
2023-08-07 08:59
Curve受攻击事件进展
2023-07-30 15:33:41
JPEG'd:pETH-ETH curve池受到攻击,其他资产安全
Odaily星球日报讯 JPEG'd发推称,pETH-ETH curve池受到攻击,其他NFT和财库资产安全。JPEG'd合约没有被黑客攻击,是安全的。
2023-07-30 17:07:10
因Vyper部分版本存在漏洞,Curve稳定币池alETH/msETH/pETH遭遇攻击
Odaily星球日报讯 以太坊编程语言Vyper发布公告表示:Vyper版本0.2.15、0.2.16和0.3.0存在功能失效的递归锁漏洞。目前正在进行调查,但任何使用这些版本的项目应立即与我们联系。 Curve官方回应表示:因为Vyper 0.2.15存在漏洞,一些稳定币池(alETH/msETH/pETH)已被攻击。我们正在评估情况,并会随着事态发展向社区发布更新。其它池子是安全的。
2023-07-31 00:01:31
派盾:JPEG'd、Curve部分稳定币池等因攻击共计损失约5200万美元
Odaily星球日报讯 据派盾监测,截至目前,DeFi借贷协议Alchemix、DeFi公共产品JPEG'd、DeFi合成资产协议Metronome、跨链桥deBridge、采用Curve机制的BNB Chain上DEX Ellipsis、Curve CRV/ETH池已被攻击,损失约5200万美元。 据此前报道,以太坊编程语言Vyper发布公告表示:Vyper版本0.2.15、0.2.16和0.3.0存在功能失效的递归锁漏洞。目前正在进行调查,但任何使用这些版本的项目应立即与我们联系。 Curve官方回应表示:因为Vyper 0.2.15存在漏洞,一些稳定币池(alETH/msETH/pETH)已被攻击。我们正在评估情况,并会随着事态发展向社区发布更新。其它池子是安全的。 Curve贡献者Banteg表示,CRV/ETH池在白帽黑客开始救援前几分钟就被盗空了。这是此次发生的一系列攻击的一部分,目前估计Curve上CRV/ETH池中700万枚CRV和1400万美元的WETH被盗。
2023-07-31 00:13:03
Alchemix:alETH/ETH Curve池遭攻击损失约5000枚ETH,Alchemix金库资金安全
Odaily星球日报讯 DeFi借贷协议Alchemix发推称,7月30日Curve Finance通知Alchemix,由于Vyper的一个漏洞,其alETH/ETH池可能被攻击。Alchemix迅速采取行动,通过AMO合约从Curve池中移除AMO控制的流动性。 该漏洞是在Curve池合约上执行。Alchemix智能合约没有受到任何攻击,并且资金安全。 Alchemix需要进行三项操作:1. 从Convex解质押LP代币;2. 从Curve池中提取alETH;3. 从Curve池中提取ETH。第一项、第二项操作均已执行,已从Convex解质押LP代币,并从Curve池中移除8000枚alETH。这意味着Curve池中仍有AMO控制的约5000枚ETH流动性。 在移除剩余流动性的过程中,alETH/ETH Curve池被一个攻击者攻击。目前,alETH储备损失约5000枚ETH。 对用户而言,Alchemix金库中的资金是安全的,所有Alchemix合约不受影响。在alETH/ETH Curve池中提供流动性是不安全的。在其他地方为alETH提供流动性在技术上是安全的,但攻击者可能会利用这种流动性出售alETH以换取ETH。alETH的公平价格现在还不得而知,任何持有alETH或提供alETH流动性的用户都面临这种不确定性。 Alchemix建议,任何在去中心化交易平台Saddle Finance的alETH池与Curve的frxETH池中提供流动性的LP尽快撤回流动性。 据此前报道,因Vyper部分版本(0.2.15、0.2.16和0.3.0)存在功能失效的递归锁漏洞,Curve稳定币池alETH/msETH/pETH遭遇攻击。 据派盾监测,截至目前,DeFi借贷协议Alchemix、DeFi公共产品JPEG'd、DeFi合成资产协议Metronome、跨链桥deBridge、采用Curve机制的BNB Chain上DEX Ellipsis、Curve CRV/ETH池已被攻击,损失约5200万美元。
2023-07-31 00:29:26
Metronome:Curve上msETH-ETH池遭攻击,已暂停主网功能
Odaily星球日报讯 DeFi合成资产协议Metronome发推称,作为预防措施,已暂停Metronome主网功能,以将损害降至最低并调查下一步的最佳方案。 Metronome表示,一个涉及多个Curve池的漏洞已被利用,msETH-ETH池受到攻击,攻击者从msETH-ETH池中盗走流动资金。任何msUSD交易对的流动性提供者以及在Velodrome上使用msETH的Optimism用户应注意,其头寸不受影响。此外,Metronome所有存款与未平仓头寸不受此次事件影响。 据此前报道,因Vyper部分版本(0.2.15、0.2.16和0.3.0)存在功能失效的递归锁漏洞,Curve稳定币池alETH/msETH/pETH遭遇攻击。 据派盾监测,截至目前,DeFi借贷协议Alchemix、DeFi公共产品JPEG'd、DeFi合成资产协议Metronome、跨链桥deBridge、采用Curve机制的BNB Chain上DEX Ellipsis、Curve CRV-ETH交易对已被攻击,损失约5200万美元。
2023-07-31 00:37:28
受攻击事件影响,Curve总锁仓量24H降幅超42%,CRV代币24H跌幅近15%
Odaily星球日报讯 DefiLlama数据,受攻击事件影响,Curve Finance总锁仓量(TVL)已由7月30日的32.66亿美元降至当前的18.69亿美元,24H降幅为42.78%。 欧易OKX行情显示,CRV现报0.6260 USDT,24H跌幅为14.89%。 据此前报道,因Vyper部分版本(0.2.15、0.2.16和0.3.0)存在功能失效的递归锁漏洞,Curve稳定币池alETH/msETH/pETH遭遇攻击。 据派盾监测,截至目前,DeFi借贷协议Alchemix、DeFi公共产品JPEG'd、DeFi合成资产协议Metronome、跨链桥deBridge、采用Curve机制的BNB Chain上DEX Ellipsis、Curve CRV-ETH交易对已被攻击,损失约5200万美元。
2023-07-31 00:42:38
c0ffeebabe.eth已将2879枚ETH退还至Curve Deployer地址
Odaily星球日报讯 据派盾监测,MEV机器人c0ffeebabe.eth已将2879枚ETH(约540万美元)退还至Curve.fi: Deployer地址。 据此前报道,以太坊编程语言Vyper发布公告表示:Vyper版本0.2.15、0.2.16和0.3.0存在功能失效的递归锁漏洞。目前正在进行调查,但任何使用这些版本的项目应立即与我们联系。 Curve官方回应表示:因为Vyper 0.2.15存在漏洞,一些稳定币池(alETH/msETH/pETH)已被攻击。我们正在评估情况,并会随着事态发展向社区发布更新。其它池子是安全的。
2023-07-31 00:47:37
Ellipsis:少数使用旧版Vyper编译器的BNB稳定池被攻击,正在评估情况
Odaily星球日报讯 Ellipsis Finance发推称,少数使用旧版Vyper编译器的BNB稳定池被攻击,目前正在评估情况,并将告知社区后续进展。 据此前报道,因Vyper部分版本(0.2.15、0.2.16和0.3.0)存在功能失效的递归锁漏洞,Curve稳定币池alETH/msETH/pETH遭遇攻击。 据派盾监测,截至目前,DeFi借贷协议Alchemix、DeFi公共产品JPEG'd、DeFi合成资产协议Metronome、跨链桥deBridge、采用Curve机制的BNB Chain上DEX Ellipsis、Curve CRV-ETH交易对已被攻击,损失约5200万美元。
2023-07-31 00:51:29
Curve创始人在Aave上7000万美元借款头寸因CRV价格下跌面临清算风险
Odaily星球日报讯 受攻击事件影响,CRV价格下跌走势可能会迫使Curve创始人在Aave上的7000万美元借款头寸被清算。(CoinDesk) 据此前报道,因Vyper部分版本(0.2.15、0.2.16和0.3.0)存在功能失效的递归锁漏洞,Curve上alETH/ETH、msETH/ETH、pETH/ETH和CRV/ETH池遭遇攻击。 DefiLlama数据,受攻击事件影响,Curve Finance总锁仓量(TVL)已由7月30日的32.66亿美元降至当前的18.69亿美元,24H降幅为42.78%。欧易OKX行情显示,CRV现报0.6260 USDT,24H跌幅为14.89%。
2023-07-31 00:56:15
受攻击事件影响,Curve上alETH和pETH出现较大幅度负溢价
Odaily星球日报讯 Curve Finance官网数据显示,受攻击事件影响,alETH和pETH出现不同程度负溢价。alETH/ETH兑换比例为1:0.77421,pETH/ETH兑换比例为1:0.45138。
2023-07-31 01:08:37
慢雾CISO:Vyper官方文档推荐的是错误版本
Odaily星球日报讯 慢雾首席信息安全官23pds发推称,Vyper官方文档推荐的实际上是一个错误的版本。 据此前报道,以太坊编程语言Vyper发布公告表示:Vyper版本0.2.15、0.2.16和0.3.0存在功能失效的递归锁漏洞。目前正在进行调查,但任何使用这些版本的项目应立即与我们联系。 Curve官方回应表示:因为Vyper 0.2.15存在漏洞,一些稳定币池(alETH/msETH/pETH)已被攻击。我们正在评估情况,并会随着事态发展向社区发布更新。其它池子是安全的。
2023-07-31 01:32:57
Curve创始人于5小时前向Aave和Abracadabra分别存入1600万枚CRV
Odaily星球日报讯 链上数据显示,Curve创始人地址于5个多小时前向Aave V2和Abracadabra分别存入1600万枚CRV,或旨在提升其借贷健康系数。 6个多小时前,他曾从Fraxlend借入约376万枚FRAX,并用于偿还Aave V2上的贷款;之后陆续偿还Aave V2上共计超过462.3万枚USDT贷款。 据此前报道,因Vyper部分版本(0.2.15、0.2.16和0.3.0)存在功能失效的递归锁漏洞,Curve上alETH/ETH、msETH/ETH、pETH/ETH和CRV/ETH池遭遇攻击。 受攻击事件影响,CRV价格下跌走势可能会迫使Curve创始人在Aave上的7000万美元借款头寸被清算。
2023-07-31 01:52:47
CRV链上交易价格今晨剧烈波动,瞬时价格曾接近归零
Odaily星球日报讯 DEX Screener数据显示,今日凌晨CRV在多个DEX上交易价格出现剧烈波动。今日3:05至3:15期间,Uniswap上CRV/WETH交易对瞬时价格或因流动性原因接近归零,之后迅速反弹。
2023-07-31 02:06:34
分析:Curve Finance攻击事件可能造成7000万美元损失
Odaily星球日报讯 @tayvano_发推称,受Curve部分稳定币池攻击事件影响,Alchemix、JPEG'd、Metronome、deBridge和Ellipsis目前累计损失约为7000万美元。 其中:Alchemix(非白帽行动)损失2000万美元,包括1300万美元ETH和700万美元ERC-20代币。CRV/ETH兑换池损失1800万美元。JPEG'd抢跑者获得1200万美元。Alchemix(白帽行动)损失1200万美元。Metronome损失160万美元,CRV池抢跑者获得530万美元。Ellipsis损失7万美元。 据此前报道,因Vyper部分版本(0.2.15、0.2.16和0.3.0)存在功能失效的递归锁漏洞,Curve上alETH/ETH、msETH/ETH、pETH/ETH和CRV/ETH池遭遇攻击。 据派盾监测,DeFi借贷协议Alchemix、DeFi公共产品JPEG'd、DeFi合成资产协议Metronome、跨链桥deBridge、采用Curve机制的BNB Chain上DEX Ellipsis、Curve CRV/ETH池已被攻击,损失约5200万美元。 之后,MEV机器人c0ffeebabe.eth已将2879枚ETH(约540万美元)退还至Curve.fi: Deployer地址。
2023-07-31 02:26:44
Curve创始人在各借贷协议的CRV清算价格在0.4美元附近
Odaily星球日报讯 加密研究员0xLoki发推称,Curve创始人Michael Egorov目前抵押2.92亿枚CRV(1.81亿美元),借出1.1亿美元代币。最主要的4笔借贷如下: 1. Aave上抵押1.9亿CRV,借了6500万美元,清算价0.37美元; 2. FRAXlend上抵押4600万CRV,借了2100万FRAX,清算价0.4美元; 3. Abracadabr存入4000万CRV,借出1800万美元,清算价0.39美元; 4. Inverse上存入1600万CRV,借出700万美元,清算价0.4美元。 Egorov过去6小时的行为:1)在Aave和Abracadabra各补了1000万左右CRV的保证金;2) 找了几笔几十万美元还款。
2023-07-31 02:31:11
Curve CRV/ETH池攻击者地址目前持有719.3万枚CRV和7680枚WETH
Odaily星球日报讯 Curve部署者地址(0xbab开头)曾向CRV/ETH池攻击者地址(0xb75开头)发送一条链上消息以寻求沟通。之后0xb75开头地址已将获利的ETH、CRV和WETH全部转移到新地址(0xb1c33开头)。 链上数据显示,0xb1c33开头攻击者地址目前持有7,193,402枚CRV(约合448万美元)、超过7,680.4937枚WETH(约合1438万美元)、35.2678枚ETH和18枚WPLS。
2023-07-31 08:02:55
StaFi:Curve上rETH池未受Vyper漏洞事件影响,用户资金安全
Odaily星球日报讯 DeFi协议StaFi发推称,Curve上rETH/ETH和rETH/frxETH池不受Curve事件影响。上述池不依赖于存在漏洞的特定Vyper版本,用户资金是安全的。 据此前报道,因Vyper部分版本(0.2.15、0.2.16和0.3.0)存在功能失效的递归锁漏洞,Curve上alETH/ETH、msETH/ETH、pETH/ETH和CRV/ETH池遭遇攻击。
2023-07-31 08:11:23
Curve:Arbitrum Tricrypto池可能受影响
Odaily星球日报讯 Curve发推称,Arbitrum Tricrypto池可能受影响,审计人员和Vyper开发人员暂未找到可攻击漏洞,但请退出使用。目前已受攻击池子为CRV/ETH、alETH/ETH、msETH/ETH、pETH/ETH。
2023-07-31 11:10:34
Lens创始人评论Curve事件:DeFi赋予了公众知情权,也容易受到不正确信息影响
Odaily星球日报讯 Lens Protocol创始人Stani发表对Curve事件看法:“虽然DeFi面向所有人开放,但是建立具有韧性的DeFi难度很大且风险很高,在Curve事件中,他们在协议层面做得很优秀,但Vyper编译出现问题导致DeFi风险将影响到整个系统,包括底层堆栈、EVM等。该事件损害有限,Curve社区能够处理,许多攻击是抢先运行的,但MEV机器人也向Curve归还了部分攻击资金。最重要的一点在于,DeFi赋予了公众知情权,也容易受到不正确信息影响,如损失金额和受影响协议等,造成了不必要的恐慌。” Stani最后表示,社区需要找到正确的方式来共享准确的信息,减少任何不必要的FUD。
2023-08-01 00:45:54
Curve Finance:取消了WETH+CRV、arbi-USDT+WBTC+WETH投票激励
Odaily星球日报讯 Curve Finance发推称,取消了WETH+CRV、arbi-USDT+WBTC+WETH投票激励,第一个池子已被利用,第二个池子存在安全风险。
2023-08-01 03:37:09
CRV短时跌破0.5 USDT,24小时跌幅18%
Odaily星球日报讯 欧易OKX行情显示,CRV短时跌破0.5 USDT,24小时跌幅18%。
2023-08-01 03:54:01
Delphi Digital:Curve创始人在Frax的头寸因可变利率,对CRV构成了更大的风险
Odaily星球日报讯 Delphi Digital发推称,Curve创始人Michael Egorov在Frax Finance的1580万FRAX债务以5900万枚CRV以作为抵押,尽管这比其在Aave上的头寸要小得多,但由于Fraxlend的时间加权可变利率,它给CRV带来了更大的风险。 Delphi Digital表示,按照目前的100%利用率,利率将每12小时翻倍。目前的利率为81.20%,预计仅3.5天后就会增加到接近10000% APY的最大值。无论CRV价格如何,这个超高利率最终将导致Egorov被清算。如此大的风险头寸,考虑到现有的低流动性,对CRV价格构成了严重威胁,CRV的链上流动性价值约为1000万美元,币安的2%深度为37万美元。 清算门槛为55%时,其持仓将在0.3767 USDT时进行强平。
2023-08-01 04:24:34
Curve创始人于各借贷平台上CRV清算价为0.38-0.4 USDT
Odaily星球日报讯 据推特用户0xFengwuxiang统计,Curve创始人Michael Egorov于各借贷平台上CRV清算价为0.38-0.4 USDT。其中最大头寸为Aave上的3.04亿枚CRV,清算价0.38 USDT。当前预计最快清算的为Fraxlend上的5910万枚。
2023-08-01 06:06:27
孙宇晨从Aave中提取5250万枚稳定币
Odaily星球日报讯 据派盾监测,孙宇晨从Aave中提取5250万枚稳定币,包括约4070万枚USDT和1170万枚USDC。
2023-08-01 06:09:55
Curve创始人偿还100万FRAX债务,取出250万枚CRV
Odaily星球日报讯 链上数据显示,Curve创始人Michael Egorov将100万枚USDT兑换为FRAX并偿还100万FRAX债务,取出了250万枚CRV。
2023-08-01 06:13:18
CRV反弹至0.56 USDT,自最低点涨幅16.6%
Odaily星球日报讯 欧易OKX行情显示,CRV短时反弹至0.56 USDT,自最低点0.48 USDT涨幅16.6%,五分钟涨幅6.5%,该上涨或受Michael Egorov偿还部分FRAX债务影响。
2023-08-01 06:17:40
Curve创始人累计还款213万枚FRAX,再次偿还113万枚FRAX
Odaily星球日报讯 链上数据显示,Curve创始人再次偿还113万枚FRAX债务,提取了250万枚CRV。当前累计还款213万枚FRAX。
2023-08-01 06:51:21
Curve创始人累计已还款413万枚FRAX,累计提取的1000万枚CRV或以0.4美元价格进行OTC
Odaily星球日报讯 Curve创始人再次转入100万枚USDT,偿还了100万枚FRAX债务,当前累计还款413万枚FRAX。 当前共提取了1000万枚CRV至同一空钱包,疑似进行了OTC,按转入400万枚USDT计价,对应价格为0.4 USDT,当前CRV交易所报价为0.58 USDT。
2023-08-01 07:20:30
Curve创始人近两小时共还款513万枚FRAX,Fraxlend债务余额降至1216万枚FRAX
Odaily星球日报讯 Curve创始人Michael Egorov近两小时累计共513万枚FRAX,Fraxlend债务余额降至1216万枚FRAX,总债务余额约为1.01亿美元。
2023-08-01 08:21:43
孙宇晨向Curve创始人地址转入200万枚USDT,Michwill近两小时累计还款713万枚FRAX
Odaily星球日报讯 链上数据显示,孙宇晨向Curve创始人地址转入200万枚USDT。Michael Egorov再次进行还款操作,近两小时累计还款713万枚FRAX。
2023-08-01 08:33:22
Curve创始人开始归还Abracadabra协议,已偿还101万枚MIM
Odaily星球日报讯 Curve创始人今日首次开始归还Abracadabra协议,已偿还101万枚MIM。此前均针对Fraxlend进行还款。
2023-08-01 08:50:04
Frog Nation前CFO:今日Curve创始人通过OTC卖出的CRV存在六个月锁定期
Odaily星球日报讯 Frog Nation前CFO 0xsifu发推称,今日Curve创始人Michael Egorov通过OTC卖出的CRV存在六个月锁定期。据悉,今日Michael Egorov已对外转移2250万枚CRV。
2023-08-01 09:54:37
Curve创始人通过OTC向DCF GOD出售425万枚CRV
Odaily星球日报讯 据Lookonchain监测,Curve创始人通过OTC向DCF GOD出售425万枚CRV,均价为0.4 USDT。截至目前,通过OTC共出售了2925万枚CRV。
2023-08-03 23:07:32
Curve创始 Michael Egorov已通过场外交易卖出7200万个CRV代币
Odaily星球日报讯 根据链上分析公司Lookonchain的数据,Curve Finance创始人Michael Egorov在一系列重要的场外交易中,已将7200万个CRV代币以2800万美元的价格卖给了15个实体。来自Spotonchain的Dune Analytics仪表板以及Nansen分析师Sandra Leow的数据均证实了这一发现。 Egorov的卖出行为与CRV代币面临的困难时期相吻合。在过去的一个月里,其价值已经下跌了22%,这是在平台上多个工厂池遭到安全漏洞利用后的结果。目前,CRV代币的交易价格为0.58美元。 市场分析师认为,Egorov决定出售CRV代币是为了主动减少他在DeFi平台上的债务,从而避免与他的大量贷款头寸相关的潜在清算风险。Lookonchain声明:“Curve Finance创始人Michael Egorov通过场外交易以每个0.40美元的价格向15个机构/投资者出售了总共7200万个CRV,收到了2880万美元用以偿还债务。”(The Block)
2023-08-04 01:17:48
数据:Curve创始人再向4家投资者/机构出售3402.5万枚CRV
Odaily星球日报讯 据链上分析师余烬监测,3小时前,Curve创始人再向4家投资者/机构出售3402.5万枚CRV: -2500 万CRV出售给Wintermute (也可能是委托Wintermute购买的投资者/机构); -625 万CRV出售给Gnosis Chain; -250 万CRV出售给Reserve; -27.5 万CRV 出售给Llanero。