Vào ngày 30 tháng 7, giờ Bắc Kinh, một số phiên bản của ngôn ngữ lập trình hợp đồng thông minh Vyper bị phát hiện có lỗ hổng nghiêm trọng và một số dự án quan trọng bao gồm Curve Finance đã bị tấn công. (Để biết chi tiết, xemCác lỗ hổng tồn tại trong một số phiên bản của ngôn ngữ Vyper và các dự án như Curve đang bị tấn công）

Theo giải thích của nhóm Curve, do một số nhóm (alETH, msETH, pETH) sử dụng ngôn ngữ phiên bản 0.2.15 của Vyper nên chức năng khóa nhập lại không thành công, cho phép kẻ tấn công thực thi một số chức năng nhất định nhiều lần trong một giao dịch, dẫn đến a Những tổn thất tài chính nhất định.

Về số lượng tổn thất cụ thể, theo thống kê trước đó của Paidun, nó bao gồm Alchemix (nhà phát hành alETH), JPEG'd (nhà phát hành pETH), Metronome (nhà phát hành msETH), deBridge, Ellipsis, Curve CRV-ETH pool, v.v. thiệt hại lên tới khoảng 52 triệu USD.

Trong những trường hợp cực đoan, do dự trữ thanh khoản trên chuỗi của CRV không thể chống chọi hiệu quả với áp lực bán tập trung, giá giao dịch của CRV trên nhiều DEX đã biến động dữ dội vào sáng nay. Trong số đó, trong khoảng thời gian từ 3:05 đến 3:15, Uniswap Giá tức thời của cặp giao dịch CRV/WETH ở trên gần như bằng 0, mức thấp nhất từng giảm xuống khoảng 0,08 USD (hiện đã phục hồi lên khoảng 0,62 USD).

May mắn thay, mức giá tức thời cực cao này đã không được các nhà tiên tri Chainlink báo cáo. Theo lịch sử dữ liệu nguồn cấp dữ liệu giá của Chainlink, có thể thấy rằng do logic báo giá có trọng số của “CEX + DEX”, mức giá thấp nhất được nhà tiên tri đưa ra tại cùng thời điểm là 0,59 USD. Là dịch vụ oracle được sử dụng phổ biến nhất trong ngành, mức chênh lệch báo giá “nhỏ” này có thể đã giúp Curve, Aave và toàn bộ ngành DeFi tránh được một thảm họa lớn hơn.

Chúng ta có thể tưởng tượng DeFi sáng nay sẽ như thế nào nếu Chainlink báo cáo 0,08 thay vì 0,59.

Trước hết, có thể suy đoán rằng các vị thế nợ thế chấp của CRV trên một số lượng lớn các hợp đồng cho vay, trong đó có Aave, sẽ trực tiếp đối mặt với nguy cơ bị thanh lý.

Lấy trường hợp của người sáng lập Curve Michael Egorov làm ví dụ, ông đã thế chấp tổng cộng 292 triệu CRV (khoảng 181 triệu đô la Mỹ) cho Aave, FRAXlend, Abracadabr và Inverse, đồng thời cho vay 110 triệu đô la Mỹ. là khoảng 0,4 đô la, vì vậy với nguồn cấp giá 0,08 đô la, những vị trí này sẽ có nguy cơ bị thanh lý ngay lập tức.

• Lưu ý hàng ngày: Các thỏa thuận cho vay như Aave hiện có cơ chế tính theo thời gian trong thiết kế thanh lý, vì vậy về mặt lý thuyết, giá tức thời có thể không kích hoạt thanh lý ngay lập tức, nhưng tác động của giá trị bất thường này lên mức trung bình có trọng số rõ ràng sẽ khuếch đại rủi ro thanh lý .

Sau khi quá trình thanh lý được kích hoạt, một số lượng lớn người dùng đa tài, bao gồm cả Michael Egorov, sẽ phải đối mặt với nguy cơ mất tiền. Xét thấy khả năng thanh khoản CRV trên chuỗi vào thời điểm đó không đủ nên việc thanh lý này khó được thực hiện một cách hiệu quả, do đó tiềm ẩn nguy cơ nợ xấu đối với các thỏa thuận cho vay như Aave và FRAXlend (CRV gần như bằng 0 và rất khó thanh lý tiền bán trả nợ).

Trong khi việc thanh lý đang tiến triển, CRV sẽ tiếp tục phải đối mặt với áp lực bán lớn hơn, điều này có thể làm trầm trọng thêm sự hoảng loạn trong cộng đồng (đừng quên rằng người anh em sáng lập cũng sẽ bị bắt đi vào thời điểm đó), do đó gây ra một làn sóng nghiêm trọng hơn. tình huống.

Qua một đêm, một số nền tảng của thế giới DeFi đã bị ảnh hưởng nặng nề, điều này chắc chắn sẽ gây ra những ảnh hưởng lớn. Thật khó để tưởng tượng ngành này sẽ như thế nào sau khi thức dậy sáng nay nếu điều này xảy ra.

Trong cuộc thảo luận cộng đồng, có người đã so sánh hoạt động báo giá của Chainlink sáng nay với BitMEX, “đã rút cáp mạng” ở mức 312. BitMEX là sàn giao dịch hợp đồng có khối lượng giao dịch lớn nhất trong ngành vào năm 2020, đã ngừng hoạt động trong một giờ rưỡi. một nửa trong thời điểm thị trường cực đoan trên 312, nhưng đã gián tiếp ngăn chặn thị trường lao dốc thêm nên nhiều người gọi đùa là “cứu ngành”.

Khách quan mà nói, tình hình của Chainlink vẫn khác với BitMEX, nó chỉ triển khai logic báo giá có trọng số “CEX + DEX” của riêng mình một cách bình thường. Mặc dù trong mắt một số người dùng, việc sử dụng CEX làm một trong những nguồn báo giá không quá phi tập trung trong thế giới DeFi, nhưng xét về điều kiện thị trường hiện tại, CEX vẫn có báo giá toàn diện và ổn định hơn DEX (đặc biệt là đối với altcoin), ở mức ít nhất lần này, những lời đề nghị từ CEX có thể đã cứu được ngành.