เมื่อวันที่ 30 กรกฎาคม ตามเวลาปักกิ่ง พบว่าภาษาโปรแกรมสัญญาอัจฉริยะ Vyper บางเวอร์ชันมีช่องโหว่ร้ายแรง และส่งผลให้โครงการสำคัญบางโครงการ รวมถึง Curve Finance ถูกโจมตีด้วย (ดูรายละเอียดเพิ่มเติมได้ที่“มีช่องโหว่ในภาษา Vyper บางเวอร์ชัน และโครงการเช่น Curve กำลังถูกโจมตี”）

ตามคำอธิบายของทีม Curve เนื่องจากบางพูล (alETH, msETH, pETH) ใช้ภาษาเวอร์ชัน 0.2.15 ของ Vyper ฟังก์ชันล็อคการเข้าซ้ำจึงล้มเหลว ทำให้ผู้โจมตีสามารถเรียกใช้ฟังก์ชันบางอย่างได้หลายครั้งในธุรกรรมเดียว ส่งผลให้ การสูญเสียทางการเงินบางอย่าง

สำหรับจำนวนการสูญเสียที่เฉพาะเจาะจง ตามสถิติก่อนหน้านี้ของ Paidun นั้นรวมถึง Alchemix (ผู้ออก alETH), JPEG'd (ผู้ออก pETH), Metronome (ผู้ออก msETH), deBridge, Ellipsis, Curve CRV-ETH pool เป็นต้น การรวมกัน มูลค่าขาดทุนประมาณ 52 ล้านดอลลาร์

ในกรณีที่ร้ายแรง เนื่องจากความล้มเหลวของทุนสำรองสภาพคล่องออนไลน์ของ CRV ที่จะทนต่อแรงกดดันการขายที่กระจุกตัวได้อย่างมีประสิทธิภาพ ราคาซื้อขายของ CRV บน DEX หลายตัวจึงผันผวนอย่างรุนแรงในเช้านี้ ในหมู่พวกเขา ในช่วงระหว่างเวลา 3:05 ถึง 3:15 น. Uniswap ราคาทันทีของคู่การซื้อขาย CRV/WETH ข้างต้นเกือบจะเป็นศูนย์ และลดลงเหลือประมาณ $0.08 ณ จุดหนึ่ง (ตอนนี้ฟื้นตัวขึ้นมาที่ประมาณ $0.62)

โชคดีที่ Chainlink oracles ไม่ได้รายงานราคาที่ฉับพลันสุดขั้วนี้ ตามประวัติของข้อมูลฟีดราคาของ Chainlink จะเห็นได้ว่าเนื่องจากตรรกะการเสนอราคาแบบถ่วงน้ำหนักของ CEXs + DEXs ราคาต่ำสุดที่ oracle เสนอในเวลาเดียวกันคือ $0.59 เนื่องจากบริการ Oracle ที่ใช้บ่อยที่สุดในอุตสาหกรรม ความแตกต่างในการเสนอราคา เล็กน้อย นี้อาจช่วยให้ Curve, Aave และอุตสาหกรรม DeFi ทั้งหมดหลีกเลี่ยงภัยพิบัติที่ใหญ่กว่าได้

เราสามารถจินตนาการได้ว่า DeFi จะเป็นอย่างไรในเช้านี้หาก Chainlink รายงาน 0.08 แทนที่จะเป็น 0.59

ประการแรกสามารถคาดการณ์ได้ว่า CRV ที่ค้ำประกันสถานะหนี้ในสัญญากู้ยืมจำนวนมากรวมถึง Aave จะเผชิญความเสี่ยงโดยตรงในการชำระบัญชี

ยกตัวอย่าง Michael Egorov ผู้ก่อตั้ง Curve เขาให้คำมั่นว่าจะให้ CRV จำนวน 292 ล้าน CRV (ประมาณ 181 ล้านดอลลาร์สหรัฐ) ให้กับ Aave, FRAXlend, Abracadabr และ Inverse และให้กู้ยืมเงินจำนวน 110 ล้านดอลลาร์สหรัฐ อยู่ที่ประมาณ $0.4 ดังนั้นด้วยฟีดราคา $0.08 ตำแหน่งเหล่านี้จะมีความเสี่ยงที่จะถูกชำระบัญชีทันที

• หมายเหตุ Odaily: ข้อตกลงการให้กู้ยืมเช่น Aave ขณะนี้มีกลไกตามเวลาในการออกแบบการชำระบัญชี ดังนั้นในทางทฤษฎี ราคาที่เกิดขึ้นทันทีอาจไม่ทำให้เกิดการชำระบัญชีในทันที แต่ผลกระทบของมูลค่าที่ผิดปกตินี้ต่อค่าเฉลี่ยถ่วงน้ำหนักจะขยายความเสี่ยงของการชำระบัญชีอย่างเห็นได้ชัด .

เมื่อการชำระบัญชีเริ่มต้นขึ้น ผู้ใช้หลายรายจำนวนมาก รวมถึง Michael Egorov จะเผชิญกับความเสี่ยงต่อการสูญเสียเงินทุน เมื่อพิจารณาว่าความจุสภาพคล่องของ CRV บนห่วงโซ่ไม่เพียงพอในขณะนั้น การชำระบัญชีเหล่านี้จึงเป็นเรื่องยากที่จะดำเนินการอย่างมีประสิทธิภาพ ดังนั้นจึงอาจเป็นภัยคุกคามต่อหนี้สูญต่อข้อตกลงการให้ยืม เช่น Aave และ FRAXlend (CRV เกือบเป็นศูนย์ และเป็นเรื่องยาก เพื่อชำระบัญชีเงินที่ขายไปชำระหนี้)

ในขณะที่การชำระบัญชีกำลังคืบคลาน CRV จะยังคงเผชิญกับแรงกดดันในการขายที่เพิ่มมากขึ้น ซึ่งอาจทำให้ความตื่นตระหนกในชุมชนรุนแรงขึ้น (อย่าลืมว่าพี่ชายผู้ก่อตั้งจะถูกพาตัวไปในขณะนั้นด้วย) จึงทำให้เกิดปัญหาร้ายแรงมากขึ้น สถานการณ์

ในชั่วข้ามคืน เสาหลักหลายแห่งของโลก DeFi ได้รับความเสียหายอย่างรุนแรงซึ่งจะก่อให้เกิดผลกระทบอย่างใหญ่หลวง เป็นการยากที่จะจินตนาการว่าอุตสาหกรรมจะเป็นอย่างไรหลังจากตื่นนอนเมื่อเช้านี้หากสิ่งนี้เกิดขึ้น

ในการสนทนาของชุมชน มีคนเปรียบเทียบการดำเนินการเสนอราคาของ Chainlink เมื่อเช้านี้กับ BitMEX ซึ่ง ถอดปลั๊กสายเคเบิลเครือข่าย ที่ 312 อย่างหลัง เนื่องจากการแลกเปลี่ยนสัญญาที่มีปริมาณการซื้อขายมากที่สุดในอุตสาหกรรมในปี 2020 ได้หยุดลงเป็นเวลาหนึ่งชั่วโมงและ ครึ่งหนึ่งในช่วงตลาดสุดโต่งบน 312 แต่ป้องกันไม่ให้ตลาดร่วงลงอีกโดยทางอ้อม หลายคนจึงเรียกสิ่งนี้แบบติดตลกว่า กอบกู้อุตสาหกรรม

พูดตามตรงแล้ว สถานการณ์ของ Chainlink ยังคงแตกต่างจาก BitMEX เพียงแต่ใช้ตรรกะการเสนอราคาแบบถ่วงน้ำหนัก CEXs + DEX ของตัวเองตามปกติ แม้ว่าในสายตาของผู้ใช้บางคน การใช้ CEX เป็นหนึ่งในแหล่งใบเสนอราคานั้นไม่ได้มีการกระจายอำนาจในโลก DeFi แต่ในแง่ของสภาวะตลาดในปัจจุบัน CEX ยังคงมีราคาเสนอที่ครอบคลุมและมีเสถียรภาพมากกว่า DEX (โดยเฉพาะสำหรับ altcoins) ที่ อย่างน้อยครั้งนี้ข้อเสนอจาก CEX อาจช่วยอุตสาหกรรมได้