Sớm ngày hôm nay, một số phiên bản của ngôn ngữ lập trình hợp đồng thông minh Vyper đã bị phát hiện có lỗ hổng nghiêm trọng và kết quả là một số dự án quan trọng, bao gồm cả Curve Finance, đã bị tấn công.
Theo giải thích của đội ngũ Curve, do một số pool (alETH, msETH, pETH) sử dụng ngôn ngữ phiên bản 0.2.15 của Vyper nên chức năng khóa vào lại không thành công, cho phép kẻ tấn công thực thi một số chức năng nhiều lần trong một giao dịch, dẫn đến một số tổn thất tài chính nhất định.
Về số lượng tổn thất cụ thể, theo thống kê trước đó của Paidun, nó bao gồm Alchemix (nhà phát hành alETH), JPEG ‘d (nhà phát hành pETH), Metronome (nhà phát hành msETH), deBridge , Ellipsis , Curve CRV -ETH pool, v.v. thiệt hại lên tới khoảng 52 triệu USD.
Trong một số trường hợp cực đoan, do dự trữ thanh khoản trên chuỗi của CRV không thể chịu được áp lực bán tập trung một cách hiệu quả, giá giao dịch của CRV trên nhiều DEX đã biến động dữ dội vào sáng nay. Trong số đó, trong khoảng thời gian từ 3:05 đến 3:15, Uniswap Giá tức thời của cặp giao dịch CRV/WETH ở trên gần như bằng 0 và có thời điểm giảm xuống khoảng 0,08 đô la (hiện giá này đã phục hồi về khoảng 0,62 đô la).
May mắn thay, mức giá cực kỳ tức thời này không được báo cáo bởi máy tiên tri Chainlink – theo lịch sử dữ liệu nguồn cấp giá của Chainlink, có thể thấy rằng do logic báo giá có trọng số của “CEXs DEX”, máy tiên tri đồng thời có giá thấp nhất được trích dẫn là 0,59 đô la—và là dịch vụ tiên tri được sử dụng phổ biến nhất trong ngành, sự khác biệt về giá “nhỏ” này có thể đã giúp Curve, Aave và toàn bộ ngành DeFi tránh được một thảm họa lớn hơn.
Chúng ta có thể tưởng tượng DeFi sẽ như thế nào vào sáng nay nếu Chianlink không báo giá 0,59 mà báo giá 0,08 đô la.
Trước hết, chắc chắn rằng các khoản nợ được thế chấp bằng CRV trên một số lượng lớn các thỏa thuận cho vay, bao gồm cả Aave, sẽ trực tiếp đối mặt với nguy cơ bị thanh lý.
Lấy ví dụ về vị trí của người sáng lập Curve, Michael Egorov , ông đã cam kết tổng cộng 292 triệu CRV (khoảng 181 triệu đô la Mỹ) cho Aave, FRAXlend, Abracadabr và Inverse, đồng thời cho vay 110 triệu đô la Mỹ. khoảng $0,4. Nếu Chianlink báo giá $0,08, chắc chắn rằng các vị trí này sẽ được thanh lý ngay lập tức.
Trong trường hợp này, nhiều người dùng, bao gồm cả Michael Egorov, sẽ phải đối mặt với tổn thất tài chính.Xét rằng tính thanh khoản của CRV trên chuỗi tại thời điểm đó đã không đủ nên việc thanh lý này khó thực hiện hiệu quả, do đó ảnh hưởng đến các thỏa thuận cho vay như Aave và FRAXlend nợ khó đòi (CRV gần như bằng 0, khó trả nợ khi bán thanh lý).
Và khi quá trình thanh lý diễn ra, CRV sẽ tiếp tục đối mặt với áp lực bán lớn hơn, có thể làm gia tăng sự hoang mang trong cộng đồng (đừng quên rằng người anh sáng lập cũng sẽ bị lấy đi vào thời điểm đó), từ đó gây ra một cuộc khủng hoảng nghiêm trọng hơn. hoàn cảnh .
Chỉ sau một đêm, một số nền tảng của thế giới DeFi đã bị ảnh hưởng nặng nề, điều này chắc chắn sẽ gây ra những tác động phụ rất lớn. Thật khó để tưởng tượng ngành công nghiệp sẽ như thế nào sau khi thức dậy vào sáng nay nếu điều này xảy ra.
Trong cuộc thảo luận của cộng đồng, ai đó đã so sánh hoạt động báo giá của Chianlink sáng nay với BitMEX , vốn đã “rút cáp mạng” ở mức 312. Là sàn giao dịch hợp đồng có khối lượng giao dịch lớn nhất trong ngành vào năm 2020, nó đã giảm trong một tiếng rưỡi trong suốt thị trường cực đoan trên 312 , nhưng do đó đã gián tiếp ngăn thị trường tiếp tục lao dốc, nên được nhiều người gọi đùa là “cứu ngành”.
Khách quan mà nói, tình hình của Chianlink vẫn khác với tình hình của BitMEX, nó chỉ đang triển khai logic báo giá có trọng số “CEXs DEXs” của riêng mình một cách bình thường. Mặc dù trong mắt một số người dùng, việc sử dụng CEX làm một trong những nguồn báo giá không quá phi tập trung trong thế giới DeFi, nhưng xét về điều kiện thị trường hiện tại, CEX vẫn có báo giá toàn diện và ổn định hơn DEX (đặc biệt là đối với các altcoin), tại ít nhất là lần này, các ưu đãi từ CEX có thể đã cứu ngành.
