베이징 시간으로 7월 30일, 스마트 계약 프로그래밍 언어인 Vyper의 일부 버전에 심각한 취약점이 있는 것으로 밝혀졌고, 그 결과 Curve Finance를 포함한 일부 중요한 프로젝트가 공격을 받았습니다. (자세한 내용은 다음을 참조하세요.Vyper 언어의 일부 버전에 취약점이 존재하며 Curve와 같은 프로젝트가 공격을 받고 있습니다.)
Curve 팀의 설명에 따르면 일부 풀(alETH, msETH, pETH)은 Vyper 버전 0.2.15 언어를 사용하기 때문에 재진입 잠금 기능이 실패하여 공격자가 단일 트랜잭션에서 특정 기능을 여러 번 실행할 수 있게 되어 결과적으로 a 특정 금전적 손실.
구체적인 손실량은 Paidun의 이전 통계에 따르면 Alchemix(alETH 발행자), JPEG'd(pETH 발행자), Metronome(msETH 발행자), deBridge, Ellipsis, Curve CRV-ETH 풀 등이 포함됩니다. 손실액은 약 5,200만 달러에 달했습니다.
극단적인 경우 CRV의 온체인 유동성 보유량이 집중적인 매도 압력을 효과적으로 견디지 못하여 오늘 아침 여러 DEX의 CRV 거래 가격이 크게 변동했습니다. Uniswap 위 CRV/WETH 거래 쌍의 순간 가격은 거의 0에 가까웠으며 한때 $0.08 정도로 하락했습니다(현재는 약 $0.62로 회복되었습니다).
다행스럽게도 이러한 극단적인 순간 가격은 Chainlink 오라클에 의해 보고되지 않았습니다. Chainlink의 가격 피드 데이터 이력에 따르면 CEX + DEX의 가중 호가 로직으로 인해 동시에 오라클이 호가한 최저 가격은 $0.59였던 것을 알 수 있습니다. 업계에서 가장 일반적으로 사용되는 오라클 서비스로서 이러한 작은 견적 차이는 Curve, Aave 및 전체 DeFi 업계가 더 큰 재앙을 피하는 데 도움이 되었을 수 있습니다.
Chainlink가 0.59가 아닌 0.08을 보고했다면 오늘 아침 DeFi가 어떤 모습일지 상상할 수 있습니다.
우선, Aave를 포함한 다수의 대출 계약에 대한 CRV 담보 채무 포지션이 직접적으로 청산 위험에 직면할 것으로 추측할 수 있습니다.
Curve 창립자인 Michael Egorov의 입장을 예로 들면, 그는 Aave, FRAXlend, Abracadabr, Inverse에 총 2억 9200만 CRV(약 1억 8100만 달러)를 약속하고 1억 1000만 달러의 자금을 빌려주었습니다. 약 $0.4이므로 $0.08 가격 피드를 사용하면 이러한 포지션은 즉각적인 청산 위험에 처하게 됩니다.
Odaily 참고: Aave와 같은 대출 계약에는 이제 청산 설계에 시간 가중 메커니즘이 있으므로 이론적으로 순간 가격이 즉시 청산을 유발하지 않을 수 있지만 이 비정상적인 값이 가중 평균에 미치는 영향은 분명히 청산 위험을 증폭시킵니다. .
청산이 시작되면 Michael Egorov를 포함한 다수의 다중 사용자가 자금 손실의 위험에 직면하게 됩니다. 당시 체인의 CRV 유동성 용량이 부족했다는 점을 고려하면 이러한 청산은 효과적으로 실행되기 어려웠고, 따라서 Aave 및 FRAXlend와 같은 대출 계약에 악성 부채가 발생할 수 있는 잠재적인 위협이 되었습니다(CRV는 거의 0에 가깝고 청산이 어렵습니다). 판매된 돈을 청산하고 부채를 지불합니다.)
청산이 진행되는 동안 CRV는 계속해서 더 큰 규모의 매도 압력에 직면할 것이며 이는 커뮤니티의 패닉을 가중시킬 수 있습니다(그때 창업자 형제도 빼앗길 것이라는 점을 잊지 마십시오). 상황.
하룻밤 사이에 DeFi 세계의 여러 초석이 심각하게 손상되어 막대한 부수적 영향을 미칠 수밖에 없습니다. 만약 이런 일이 발생하면 오늘 아침에 깨어난 후 업계가 어떤 모습일지 상상하기 어렵습니다.
커뮤니티 토론에서 누군가 오늘 아침 체인링크의 호가 운영을 312에서 네트워크 케이블을 뽑은 BitMEX에 비유했습니다. 후자는 2020년 업계 최대 거래량을 기록한 계약 거래소로 1시간 10분 동안 다운되었습니다. 312번의 극한 장세 동안 절반을 돌파했지만, 간접적으로 시장이 더 이상 폭락하는 것을 막았기 때문에 많은 사람들이 이를 농담으로 업계를 구한다라고 불렀습니다.
객관적으로 말하면 Chainlink의 상황은 여전히 BitMEX의 상황과 다르며 자체 CEXs + DEXs 가중치 호가 로직을 정상적으로 구현하고 있을 뿐입니다. 일부 사용자의 눈에는 CEX를 호가 소스 중 하나로 사용하는 것이 DeFi 세계에서 그렇게 분산되지는 않았지만 현재 시장 상황에서 CEX는 여전히 DEX(특히 알트코인의 경우)보다 더 포괄적이고 안정적인 호가를 보유하고 있습니다. 적어도 이번에는 CEX의 제안이 업계를 구했을 수도 있습니다.
