7月30日,DeFi领域再次遭遇黑客攻击,Curve Finance稳定币池损失累计达5200万美元。此次攻击源于以太坊编程语言Vyper的递归锁故障,许多使用Vyper 0.2.15的稳定币池遭受攻击。目前,Vyper新版本已修复漏洞,但被攻击的Curve资金池合约无法升级。尽管此次事件并非Curve本身的问题,但底层编程语言的漏洞更让人担忧。安全问题已成为所有项目方头上的达摩克利斯之剑,尤其在以太坊EVM一统天下的今天。此外,值得关注的是,Curve创始人Michael Egorov在各大借贷协议上的负债情况。目前,Egorov累计抵押超过2.92亿枚CRV(1.81亿美元),借出1.1亿美元。