DeFi大蓝筹Curve被攻击事件全梳理：时间线及各方损失

整理：松雪，金色财经

以太坊是个“黑暗森林”此话似乎不假。这句话也在DeFi大蓝筹身上应验了。

2023年7月30日，Curve表示，由于Vyper部分版本出现故障，许多使用Vyper 0.2.15版本的稳定币池(alETH/msETH/pETH)遭到攻击。

Curve被攻击事件时间线全梳理（实时更新ing）

7月30日

22:00  PeckShield：NFT借贷平台JPEG’d或遭黑客攻击，损失金额达6106枚ETH，JPEG代币短时下跌40%。

22:33  据Beosin安全团队分析，JPEG’d 项目遭遇攻击的根本原因在于重入。

23:34  因Curve被攻击引发抢跑，在区块高度17806773产生以太坊史上最大MEV奖励区块

23:51  JPEG’d发推称，pETH-ETH curve池受到攻击，其他NFT和国库资产安全。

7月31日

00:44 以太坊编程语言Vyper官推发推称，Vyper 0.2.15、0.2.16 和 0.3.0 版本受到重入锁故障的影响。

00:45 Curve Finance发推表示，由于Vyper部分版本出现故障，许多使用Vyper 0.2.15版本的稳定币池(alETH/msETH/pETH)遭到攻击

00:57 PeckShield：Curve Finance稳定币池攻击事件已造成2676万美元损失

02:46 Metronome：Curve上msETH-ETH池受到攻击，现已暂停主网功能

03:30 Curve贡献者Banteg：Curve上的CRV/ETH池在白帽黑客开始救援前几分钟被盗空

03:42 Alchemix：alETH/ETH曲线池遭遇攻击损失约5000枚ETH，Alchemix金库资金安全

4:01 Curve代币CRV暴跌至0.61美元，5小时跌幅超过15%

04:04 Curve创始人向Aave转入1600万枚CRV（价值约1000万美元），以避免其在Aave上的7000万美元借款头寸被清算

7:26：PeckShield：Curve Finance攻击事件造成Alchemix、JPEGd、Metronome DAO、deBridge和Ellipsis已累计损失上升至5200万美元

07:50 c0ffeebabe.eth向Curve.fi转入2879枚ETH

08:37  Upbit：已暂停CRV充值与提币服务

09:07 研究员：Curve创始人于各借贷协议的CRV清算价格在0.4美元附近

10:35 韩国排名前五的交易所敦促谨慎投资CRV

11:00 受攻击事件影响，Curve Finance TVL从32亿美元将至11点的16亿美元，降幅接近50%

12:27 吴忌寒：CRV是RWA浪潮中最重要资产之一，已抄底买入

Curve事件中各方损失多少钱？

tayvano在社交媒体上称，受Curve Finance稳定币池alETH/msETH/pETH黑客攻击事件影响，Alchemix、JPEGd、MetronomeDAO、deBridge和Ellipsis目前已累计损失约为7000万美元。其中： Alchemix（非白帽行动）损失2000万美元，1300万美元ETH+700 万美元ERC-20。CRV/ETH 交换池损失1800万美元。JPEGd损失1200万美元。Alchemix（白帽行动）损失1200万美元。Metronome损失700万美元，160万美元+CRV池530万美元。Ellipsis损失7万美元。

据安全机构派盾（PeckShield）监测，受Curve Finance稳定币池alETH/msETH/pETH黑客攻击事件影响，Alchemix、JPEGd、MetronomeDAO、deBridge和Ellipsis目前已累计损失2676万美元。

区块链审计公司BlockSec在Twitter上发布的初步分析报告中估计，损失总额超过4200万美元。Curve团队成员Mimaklas在Discord公告中表示，根据其网站，Curve运营着232个不同的池子，但只有使用Vyper 0.2.15、0.2.16和0.3.0版本的矿池存在风险。Mimaklas还表示，团队正在与受影响的团队一起评估情况。

PeckShield监测显示，到目前为止，受Curve Finance稳定币池alETH/msETH/pETH黑客攻击事件影响，Alchemix、JPEGd、Metronome DAO、deBridge和Ellipsis目前已累计损失上升至5200万美元。 金色财经此前报道，PeckShield监测，受Curve Finance稳定币池alETH/msETH/pETH黑客攻击事件影响，Alchemix、JPEGd、Metronome DAO、deBridge和Ellipsis目前已累计损失2676万美元。

受此事件影响，目前Curve创始人Egorov累计抵押超过2.92亿枚CRV（1.81亿美元），借出价值1.1亿美元代币，其于各借贷协议清算价格分别为：AAVE上清算价0.37美元；FRAXlend上清算价0.4美元；Abracadabr清算价0.39美元；Inverse上清算价0.4美元。

Curve现报0.61美元，24小时跌幅12.70%。金色财经有报道指出：CRV价格下跌走势可能会迫使Curve创始人在Aave上的7000万美元借款头寸被清算。

此时快讯

【期权协议Lyra已推出V2版本】7月31日消息，期权协议Lyra发布V2版本，新增期权的组合保证金、期权与永续合约之间的交叉保证金与交叉抵押品类型等功能。Lyra V2由Lyra Chain、Lyra Protocol与Lyra Matcher组成。Lyra Chain是一个在OP Stack上构建的定制以太坊Rollup，支持协议的高吞吐量、低延迟与低成本执行；Lyra Protocol是一个去中心化保证金与风险引擎；Lyra Matcher 是一个开源订单簿匹配引擎，用于匹配交易者与做市商，将利用智能合约钱包与账户抽象来改善Onboarding与私钥管理。Lyra V2将通过Lyra DAO进行自动链上投票，DAO的第一要务是为网络建立一个安全模块，该模块由协议费与链上交易费产生。