DeFi研究员：Curve Finance漏洞“动摇了人们对DeFi的信心”，任何使用Vyper编写的协议都可能面临风险

金色财经报道，一位名为Ignas Defi Research 的DeFi研究员表示，Curve Finance漏洞“动摇了人们对DeFi的信心”。Ignas表示，如果一个运行了三年没有问题的协议被利用，这会让人们质疑 Aave、Compound 甚至Uniswap等其他蓝筹协议的安全性，加密用户已经担心 Uniswap v4 具有单一的智能合约设计，如果遭到黑客攻击，风险会更大，因为所有资金都会立即受到攻击。

Ignas 表示，黑客利用的是 Vyper 编译器，而不是 Curve 的智能合约本身，这一点令人担忧，因为现在用 Vyper 编译的任何协议都可能面临风险。

其它快讯：

Blockdaemon CEO：质押和贷款将使DeFi成为主流:10月19日消息，对大多数人来说，质押加密货币既复杂又困难，但Blockdaemon首席执行官兼创始人Konstantin Richter认为，围绕流动性质押（Liquid Staking）的发展即将到来。“在未来一年内，质押和贷款将为大众带来DeFi。这将是一个巨大的转变，并将加速采用。”

Richter预计以太坊2.0的全面合并将在2022年第一季度进行，以太坊2.0正从工作证明（PoW）过渡到股权证明（PoS）。他还预测，由于围绕流动性质押、贷款和DeFi的演变，加密市场的规模将扩大三到四倍。（Blockworks）[2021/10/19 20:39:13]

“Value DeFi遭闪电贷攻击”系该协议中基于AMM的预言机bug导致:据PeckShield分析，“Value DeFi遭闪电贷攻击”是由于该协议中基于AMM的oracle（即Curve）中的一个bug。攻击步骤如下：

1.黑客从Aave进行了8万枚ETH的闪电贷；

2.在UniswapV2用WETH兑换了1.16亿枚DAI；

3.在UniswapV2将从Aave获得的8万枚ETH兑换成3100万USDT；

4.将2500万枚DAI存入Vault DeFi，铸造2490万枚pooltoken（给攻击者），以及2495.6万枚新3crv（由Vault DeFi托管）；

5.在Curve将9000万枚DAI兑换为9028.5万枚USDC；

6.在Curve将3100万枚USDT兑换为1733万枚USDC；

7.销毁2490万枚铸造的池代币，以赎回3308.9万枚3crv代币，而不是24.956万枚（喂价被操纵）。

8.在Curve将1733万枚USDC兑换回3094万枚USDT；

9.在Curve将9028.5万枚USDC兑换回9092.7万枚DAI；

10.通过销毁33.089万枚3crv来赎回3311万枚DAI，从3pool中清除流动性。[2020/11/15 20:52:13]

当前DeFi中锁定资产总价值达24.85亿美元:金色财经报道，据DeBank数据显示，DeFi中锁定资产总价值达24.85亿美元，Compound以6.83亿美元排在首位、Maker锁定资产总价值6.41亿美元、Synthetix锁定资产总价值为4.51亿美元。

注：总锁仓量（TVL）是衡量一个DeFi项目使用规模时最重要的指标，通过计算所有锁定在该项目智能合约中的ETH及各类ERC-20代币的总价值（美元）之和而得到。[2020/7/11]

相关资讯