Z předvčerejší noci na včerejšek byla nejšokující zprávou v oboru pravděpodobně to, že Curve je pod útokem.
Hlavní příčinou tohoto útoku bylo, že určité verze Vyperu, programovacího jazyka používaného Curve, měly zranitelnosti, které způsobily nefunkčnost fondů v Curve napsaných v těchto zranitelných jazycích a byly zneužity hackery k vyprázdnění fondů.
Vzhledem k tomu, že finanční prostředky v těchto fondech souvisejí s řadou projektů DeFi, tato zranitelnost stáhla dolů také řadu projektů DeFi.
Ve stejnou dobu, ovlivněná touto zprávou, cena tokenů Curve prudce klesla, což způsobilo, že jejich cena na řetězci klesla na méně než 0,1 dolaru. Klesající cena CRV dokonce téměř vedla k likvidaci aktiv zastavených zakladatelem Curve na AAVE. Naštěstí se Chainlink této katastrofě vyhnul použitím on-chain a off-chain cenového vážení.
V době psaní tohoto článku celková škoda způsobená touto nehodou přesáhla 50 milionů amerických dolarů a cena CRV se vrátila na přibližně 0,6 USD.
Existují dva hlavní důvody, proč tato nehoda všechny tak šokovala:
První je, že Curve je základním kamenem celého ekosystému DeFi a má bezkonkurenční pozici v celém DeFi stablecoinu a velkých transakcích.
Selhání základního kamene znamená, že otřese bezpečností celého ekosystému DeFi.
Druhým je, že hlavní příčinou nehody byla porucha v programovacím jazyce používaném společností Curve.
Naštěstí Vyper není nejběžněji používaným programovacím jazykem pro chytré smlouvy v celém ekosystému DeFi, takže projekty ovlivněné zranitelností Vyperu jsou velmi omezené.
Zároveň se ale objevila další ještě znepokojivější obava: pokud je problém se Solidity, programovacím jazykem běžně používaným v ekosystému DeFi, pak celý ekosystém DeFi (Uniswap, Comp, MakerDAO, AAVE atd. napsáno v Solidity) je Nebyla by zničena celá armáda?
Když jsem to viděl, vzpomněl jsem si na názor, který jsem vyjádřil, když jsem před dvěma týdny soukromě komunikoval s několika přáteli o EIP-6551 – inovace ekosystému Ethereum stále více spoléhá na chytré kontrakty a bezpečnost chytrých kontraktů A je daleko za tempem inovace Ovlivní taková cesta rozvoje vývoj ekosystému?
V článku jsem představil EIP-6551, který dokáže spojit peněženky s NFT, zvýšit flexibilitu NFT a vytvořit docela složité scénáře aplikací.
Samozřejmě si myslím, že je to dobré, ale na druhou stranu si myslím, že je to "moc těžké".
Takzvaný „těžký“ znamená, že i když je inovativní, přináší větší výzvy v oblasti bezpečnosti a uživatelské zkušenosti. Obávám se, že pokud se nevyřeší případná bezpečnostní rizika takto vysoce komplexní aplikace, bude to bránit použití běžných uživatelů.
Proto se stále více těším na ekosystém Ethereum, když budu vyvíjet inovaci chytrých smluv, abych vyzkoušel více inovací jiným způsobem: technologií nápisů, o které jsem se již mnohokrát zmiňoval. Potřebuje pouze zapisovat data do řetězce a mechanismus provádění lze flexibilně umístit mimo řetězec.
To poskytuje větší flexibilitu zabezpečení a i když se něco pokazí, mohou být nápravy vydávány efektivněji.
Pokud se podaří vyvinout technologii nápisů v ekosystému Ethereum, značně to obohatí rozmanitost celého ekosystému a poskytne účastníkům projektu a uživatelům více možností. Tyto dvě inovační cesty nakonec díky konkurenci na trhu najdou své nejvhodnější scénáře použití. Díky tomu bude Ethereum a ekosystém Ethereum rozhodně výkonnější a brilantnější.
Někteří čtenáři se ptali, zda by v tuto chvíli mohli zvýšit nákupy CRV (cena CRV prudce klesla).
Myslím, že v tomto buďte opatrní.
Obecně řečeno, faktory, které ovlivňují ceny měn, rozděluji do dvou hlavních kategorií:
První kategorií jsou čistě vnější faktory (např. makroprostředí), které ovlivňují ceny měn.
Například propad akcií v USA vedl k propadu kryptoaktiv a chaos SEC vedl k propadu kryptoaktiv...
Uprostřed těchto faktorů zůstávají základy samotného kryptoaktiva nedotčené. Nemohu se dočkat, až cena měny v tuto chvíli prudce klesne. Pokud máte v tuto chvíli podmínky pro zvýšení nákupu, je to samozřejmě pochopitelné.
Druhou kategorií je, že faktory, které ovlivňují fundamenty, ovlivňují ceny měn.
Například vážné vnitřní rozbroje v týmu, zásadní chyby v projektu...
Mezi těmito faktory budou pravděpodobně ovlivněny základy samotných kryptoaktiv. Myslím, že k prudkému poklesu cen měn v této době je třeba přistupovat opatrně.
Pokud jde konkrétně o incident v křivce, ačkoli hlavní příčina nehody nebyla na straně projektu, bude mít Vyper i nadále další bezpečnostní incidenty? Stále se neví, zda tato nehoda bude i nadále otřásat důvěrou lidí v Curve a řadou otázek.
Tudíž si ji v tuto chvíli nekoupím Naopak doporučuji nejprve pozastavit fixní investici do ní. Než učiníte rozhodnutí, počkejte na další výsledky vyšetřování, které potvrdí, že jde pouze o nehodu.
Dnešní článek končí zde, pokud si myslíte, že je dobře napsaný, můžete jej sledovat a číst~