Bankless：Curveの攻撃事件の経緯を概観し、DeFiへの潜在的な影響はまだ始まったばかり？

執筆：Bankless

編纂：Felix，PANews

スマートコントラクトプログラミング言語 Vyper に脆弱性が発見され、資金プールが枯渇し、清算の脅威が迫る中、DeFi は蔓延事件のリスクに直面しています。

攻撃媒体

7月31日の午前、スマートコントラクトプログラミング言語 Vyper がツイートし、Vyper 0.2.15、0.2.16 および 0.3.0 バージョンの再入ロックが無効になったことを発表しました。悪意のある行為者は再入攻撃を利用して契約を繰り返し再署名し、無許可の操作や資金の盗難を引き起こしました。Curve Finance を含むいくつかの重要なプロジェクトが攻撃を受け、初期の推定では被害額は最大 7000 万ドルに達しています。その一部の資金はホワイトハットハッカーや MEV ボットによって保管されており、回収される可能性があります。

Curve 爆弾

Curve エコシステム内の 4 つの資金プール CRV/ETH、alETH/ETH、msETH/ETH、pETH/ETH が攻撃を受け、4500 万ドル以上の流動性が借貸プロトコル Alchemix、合成資産 Metronome、NFT 借貸プラットフォーム JPEG'd のプールから流出しました。CRV/ETH プールからは約 2500 万ドルが流出しています。もう一つの影響を受ける可能性のあるプールは Arbitrum Tricrypto プールですが、監査人と Vyper 開発者はまだ攻撃可能な脆弱性を見つけていません。

さらに、DefiLlama のデータによれば、Curve Finance の総ロック量（TVL）は 7 月 30 日の 32.66 億ドルから 18.69 億ドルに減少し、24 時間での減少率は 42.78% です。

CRV 価格の変動

中央集権取引所では CRV 価格が 0.583 ドルまで下落しましたが、このトークンはオンチェーンで 0.109 ドルの安値を記録しました。CRV/ETH プールがハッキングされた後、オンチェーンの CRV 流動性が悪化し、オンチェーン価格の変動を引き起こしました。

CRV が厳しい売却に直面しているにもかかわらず、ハッカーは依然として利益を得ています。回復が失敗すれば CRV が売却され、借貸プロトコルに深刻な影響を及ぼす可能性があります。現在、そのウォレットは 700 万枚の CRV（約 450 万ドル）を保持しています。

借貸警告

Curve の創設者 Michael Egorov は、彼の CRV を担保に多くの借貸プロトコルから大量のローンを得ています。その中で最大のローンは Aave で行われました。もし CRV の価格が清算閾値に達すれば、プロトコルは CRV ポジションを強制的に清算しなければなりません。暗号研究者 0xLoki の統計によれば、Michael Egorov は現在 2.92 億 CRV（1.81 億ドル）を担保にしており、1.1 億ドルを借りています。主な分布は以下の通りです：

1. AAVE に 1.9 億 CRV を担保にして 6500 万ドルを借りており、清算価格は 0.37 ドル；
2. FRAXlend に 4600 万 CRV を担保にして 2100 万 FRAX を借りており、清算価格は 0.4 ドル；
3. Abracadabra に 4000 万 CRV を預けて 1800 万ドルを借りており、清算価格は 0.39 ドル；
4. Inverse に 1600 万 CRV を預けて 700 万ドルを借りており、清算価格は 0.4 ドル。

過去 6 時間で、Egorov は AAVE と Abracadabra でそれぞれ約 1000 万 CRV のマージンを補充しました。

返済熱

清算を避けるために、Michael Egorov はローンの返済を続けています。返済努力を考慮し、Michael Egorov の Aave ローンの新しい清算閾値は 0.37 ドルに引き下げられました。

予警

オンチェーンの流動性が Michael Egorov のポジションを清算するには不足していることが知られています。先月、DeFi リスク管理会社 Gauntlet は Aave の CRV 市場を凍結しようとしましたが、彼らの提案は全会一致で拒否されました。

Curve の CRV/ETH プールの流動性はすでに消失しています。CRV の流動性は Gauntlet が提案したときよりもさらに低下しており、ポジションが清算されれば、悪化した債権が避けられないようです。

DeFi の溢れ

一旦悪化した債権が発生すれば、借貸プロトコルは保険資金を動員しなければなりません。例えば、Aave はそのセキュリティモジュールから AAVE トークンを売却して不足を補いますが、売却は残りの担保の価値を減少させます。

流動性への影響

広範なボラティリティと残された未知の要因により、多くの人々が Curve から流動性を引き出すことになります。Curve と他のオンチェーン DEX の流動性が継続的に減少するにつれて、価格はますます不安定になるでしょう。

借り手の撤退

貸出機関は通貨市場プロトコルから資金を引き出すために競争しています。Aave の USDT プールの利用率は 50% を超え、借入金利は 91% に急上昇し、Michael Egorov のポジションに大きな圧力をかけています：金利が下がらなければ、数日以内に清算されるでしょう。

Curve プールの損害はすでに発生しているかもしれませんが、この利用が DeFi に与える潜在的な影響はまだ始まったばかりかもしれません。CRV 市場の借貸プロトコルは、破産でなくても深刻な悪化した債権のリスクに直面する可能性があります。