“312”會再重演嗎？一文解讀CRV清算危局

7月31日3時8分，Curve中的 CRV-ETH交易池被攻擊后，鏈上 CRV 價格最低跌到 0.08 左右，幸在AAVE采用Chainlink喂價，不然大量用戶資產(chǎn)將被清算。這次“DeFi危機”到底由誰引起？為什么Vyper 故障的影響如此之大？Vyper修補漏洞之后，這場危機為何仍在引發(fā)巨大市場恐慌？“抄底CRV”還是緊急避險，市場分歧之下，投資者該如何選擇？

Vyper 的故障為何影響如此之大

CRV引發(fā)的“DeFi危局”還要先從Vyper說起。據(jù)《比推》報道，7 月 31 日凌晨44分， 以太坊編程語言 Vyper 發(fā)推表示，Vyper 0.2.15、0.2.16 和 0.3.0 版本的重入鎖失效。7月31日凌晨45分， Curve 官方推特發(fā)文表示，由于重入鎖出現(xiàn)故障，許多使用 Vyper 0.2.15 的穩(wěn)定幣池 (alETH/msETH/pETH) 遭到攻擊，不過其他池是安全的。7月31日3時8分， CRV-ETH 被攻擊，鏈上 CRV 最低跌到 0.08 左右，但由于 AAVE 的價格取自 Chainlink，后者并沒把異常價格體現(xiàn)，使得大量使用CRV借貸的用戶資產(chǎn)未被清算。

那么，什么是Vyper？為何此次 Vyper 的故障造成了如此大的影響？盡管Vyper不如Solidity那樣廣為人知，但它也是區(qū)塊鏈行業(yè)第二大智能合約編程預(yù)言。創(chuàng)建于2017年的Vyper使用 Python 進行編寫，由于具有強類型、小型編譯器代碼和高效的字節(jié)碼生成優(yōu)勢，使其成為Python 開發(fā)人員的首選。截至此次攻擊事件發(fā)生前，DeFiLlama 統(tǒng)計數(shù)據(jù)顯示：在目前的 DeFi 開發(fā)格局中（TVL 占比維度）Solidity 以 94.71% 的市場份額占據(jù)絕對壟斷地位，而 Vyper 以 3.04% 的市場份額位列第二名。從市場份額看，Vyper的市場份額其實相對較小，但由于被DeFi基礎(chǔ)設(shè)施之一的Curve采用，讓Vyper一下子成為了“亞馬遜河上煽動翅膀的蝴蝶”，讓一個原本修補漏洞就可解決的小問題，似乎正成為今年加密行業(yè)倒下的又一塊多米諾骨牌。

多米諾骨牌倒下，Curve引發(fā)的危機仍在發(fā)酵

Curve Finance 這次被攻擊的具體原因是，Curve 在使用了 Vyper 這個語言寫智能合約時，使用了 Vyper 0.2.15 版本，這個問題通過移出流行性以及升級編譯器等方式已然可以解決。但這就像已經(jīng)倒下的多米諾骨牌一樣，危機不但沒有消除，反而在驚魂一夜之后，越來越多人開始加入恐慌。這到底是為什么？

在CRV價格大跌之后，市場出現(xiàn)一波抄底資金。7月31日，吳忌寒發(fā)推稱，“在即將到來的RWA浪潮中，CRV是最重要的基礎(chǔ)設(shè)施之一。我已抄底（Buy The F*cking Dip，簡稱BTFD），不構(gòu)成財務(wù)建議?！痹诖髴舫踪Y金涌入的背景下，CRV價格短時確實出現(xiàn)反彈，但當這個事件暴漏在陽光之下，市場的恐慌似乎正在像瘟疫一樣在開始蔓延。本文無意質(zhì)疑行業(yè)大佬對CRV長期價值的預(yù)測，但CRV短期價格博弈后的走勢也很清楚，市場在冷靜兩三天后，正走向“看空拋售”。

與此同時，各大 Curve 生態(tài)項目的治理代幣也遭受了重挫，其中捆綁最深的 Convex（CVX）最低跌至 2.884 美元，現(xiàn)暫報 3.11 美元 。而出于潛在的清算壞賬威脅， Aave 、 Frax 等多個借貸項目也在同步走低，整個 DeFi 板塊好像也經(jīng)歷了一場臺風“杜蘇芮”的肆虐。只是不像臺風已經(jīng)離開夏日的北京，DeFi的危機還正在上演。如果說加密市場近日的第一波恐慌是因為Vyper，那么真正的臺風眼則是Curve 創(chuàng)始人 Michael Egorov。

鏈上數(shù)據(jù)顯示 ，Egorov 在 Aave、Fraxlend、Abracadabr、Inverse 上共抵押了約 4.5 億枚 CRV，借出了約 1.05 億美元資金，該部分債倉的整體清算價格約為 0.38 美元至 0.4 美元。由于 4.5 億枚 CRV 占據(jù)了該代幣流通供應(yīng)量的整整一半，如果這些債倉遭遇清算，巨量的 CRV 的拋壓將會在短時間內(nèi)直接丟向市場，這不僅會對CRV 價格造成重創(chuàng)，還會傷害其他DeFi協(xié)議，這也是為何 Aave 、 Frax 價格會相應(yīng)跟隨走低。

與此同時，多家DeFi協(xié)議也嗅到危險的味道，正在緊急通過提案來降風險。據(jù)《比推》報道，8月2日晚間，Abracadabra社區(qū)發(fā)起的“提議對CRV cauldrons進行利率調(diào)整”新提案已通過。提案獲批后，所有利息將直接從cauldrons的抵押品中扣除，并立即轉(zhuǎn)移到協(xié)議的財庫中，以增加 DAO的儲備系數(shù)，一旦進入財庫，抵押品可以通過鏈上交易或通過Abracadabra鏈下合作伙伴之一轉(zhuǎn)換為MIM。除此之外，DeFi風險管理器Gauntlet在Aave社區(qū)發(fā)起提案，凍結(jié)Curve Finance創(chuàng)始人Michael Egorov錢包地址貸款頭寸中的CRV代幣，提議將Aave v2上的CRV LTV設(shè)置為零。

“312”又將上演？Curve創(chuàng)始人如何自救

Curve 創(chuàng)始人 Michael Egorov 個人債倉的健康狀況目前成為市場關(guān)注熱點；Michael Egorov也在抓緊通過各種方式展開自救。下面我們就通過具體數(shù)據(jù)來看下，Michael Egorov的清算風險到底有多大，以及最近“大忙人”Michael Egorov都采取了哪些方式自救。

Delphi Digital 對Curve 創(chuàng)始人的借貸強平價格進行了詳細分析，下面是核心內(nèi)容：在借貸協(xié)議 Aave 上，Curve 創(chuàng)始人 Michael Egorov 抵押價值約3.05 億美元的 CRV借出 6320 萬美元的 USDT ，在 55% 的清算標準下，他的頭寸會在 CRV 達到 0.3767 USDT 價格時進行清算；此外，Egorov 還為該筆貸款支付了每年 4% 的 APY；在 Frax Finance 上，Egorov 目前擁有 5900 萬 CRV，對應(yīng) 1580 萬美元的 FRAX 借貸。盡管這比他在 Aave 上的 CRV 抵押和穩(wěn)定幣借貸都少得多，但由于 Fraxlend 的時間加權(quán)可變利率，CRV 反而承擔著更大的風險。按照目前的 100% 利用率，利率將每 12 小時翻一倍。目前的利率為 81.20% ，但預(yù)計在 3.5 天后 APY 將升至最高點，近 10, 000% 。無論 CRV 價格如何變動，這個指數(shù)般的利率都可能導致他最終被清算。

那么Egorov 都展開了哪些自救行動呢？早些時候，Egorov 曾兩次嘗試降低債務(wù)和利用率，總共償還了 400 萬 FRAX（3.5 m， 500 k），但市場利用率仍維持在 100% ，用戶在他還款后很快就移除了流動性。隨后，Curve 創(chuàng)始人 Michael Egorov 部署了一個新的 Curve 池和閾值，并向其中注入了 10 萬美元的 CRV 激勵。在推出后的 4 小時內(nèi)，該池已吸引了 200 萬美元的流動性，并將利用率降低至 89% 。

目前，Curve通過抓緊出售CRV來還債。據(jù)《比推》8月2日報道，鏈上分析師余燼監(jiān)測，截至目前，Curve創(chuàng)始人已累計售出5450萬枚CRV，換得2180萬美元資金。其中：1250萬CRV出售給DWFLabs；375萬CRV出售給黃立成；250萬CRV出售給Cream.Finance；250萬CRV出售給0xb0b開頭地址；250萬CRV出售給0xb0b開頭地址；125萬CRV出售給0xcb5開頭地址；25萬CRV出售給0x9db開頭地址。

危機之下，我們該怎么做

在這場危機之中，盡管Curve 創(chuàng)始人 Michael Egorov作為項目核心人物顯得有些“貪財自私”，但作為個人投資者也只是希望資金利潤最大化。那對于這場危機，我們該如何看待？又有哪些值得警醒的地方？本文最后整理了一些加密大V的言論，僅供投資者參考。

加密分析師@hongshen6666

Crv這個劇本好像又重演了一次，去年也崩了一次，我忘了當時也是創(chuàng)始人的騷操作。 但是最后一堆人做空，沒想到反而被爆倉。被利空充斥的市場，空頭太多，反而清算的是空軍。

@DAOstructXYZ

市場反應(yīng)？CRV/美元接近多年低點。但現(xiàn)在還不要低估空頭擠壓。交易員正在做空 CRV，如果買家介入，可能會導致價格上漲。

Aave 及 Lens 的創(chuàng)始人 Stani（@StaniKulechov）

這對 Curve 和 DeFi 來說是一個不幸的挫折。雖然 DeFi 是一個可以做出貢獻的開放空間，但要做到絕對正確是很困難的，而且風險很高。在 Curve 的案例中，他們在協(xié)議級別上做對了。這次 Curve 被攻擊事件意味著，DeFi 風險一直涉及整個底層堆棧、編程語言、EVM 等。這警示了我們應(yīng)更加謹慎和敏感，尤其是將來使用定制的 EVM 和應(yīng)用程序鏈時。

智能合約開發(fā)者 Box（@BoxMrChen）

對于熟悉 Python 的開發(fā)人員來說，Vyper 是比 Solidity 更理想的選擇，UI 界面更舒服，上手更快。但顯然，一些版本的 Vyper 編輯器代碼并沒有經(jīng)過可靠的第三方審計。甚至有的審計工作，可能是開發(fā)者自己完成的。傳統(tǒng) IT 行業(yè)就不會發(fā)生這種事，因為一個新的語言出來后，會有無數(shù)的審計公司往死里找你的漏洞。不要貪圖追隨技術(shù)潮流選擇不成熟的方案；不要在不寫測試用例的情況下就認可自己的代碼（Vyper 出問題的幾個版本上，甚至連測試用例都是錯誤的）；永遠不要自己批準自己的代碼；有些財富，可能要數(shù)年才會被發(fā)現(xiàn)；不可升級是對自己的傲慢和對其他人的藐視。

作者：比推BitpushNews Asher Zhang