北京時間7月30日、ハイパープログラミング言語Vyperの一部のバージョンに重大な脆弱性があることが判明し、その結果、Curve Financeを含むいくつかの重要なプロジェクトが攻撃された。
Curve チームの説明によると、一部のプール (alETH、msETH、pETH) が Vyper のバージョン 0.2.15 言語を使用しているため、再入ロック機能が失敗し、攻撃者が 1 つのトランザクションで特定の機能を複数回実行できるようになり、その結果、一定量の資本損失が発生しました。
具体的な損失額については、Paidun が以前、Alchemix (alETH 発行者)、JPEG'd (pETH 発行者)、Metronome (msETH 発行者)、deBridge、Ellipsis、Curve CRV-ETH プールなどが含まれていると報告しました。損失総額はおよそ5,200万米ドル。
極端な状況下で、CRVのオンチェーン流動性準備金が集中的な売り圧力に効果的に耐えることができなかったため、今朝3時05分から3時15分の間、CRVの複数のDEXの取引価格が激しく変動しました。Uniswapの瞬間価格です。 CRV/WETH取引ペアはほぼゼロに戻り、最安値は約0.08米ドルまで下落した（現在は約0.62米ドルまで回復）。
幸いなことに、この極端な瞬間価格はチェーンリンクのオラクルによって報告されませんでした。 Chainlinkの価格フィードデータ履歴によると、「CEX + DEX」の重み付け相場ロジックにより、同時点でオラクルが提示した最低価格は0.59米ドルであったことがわかります。業界で最も一般的に使用されているオラクルサービスとして、この「小さな」価格差は、Curve、Aave、さらにはDeFi業界全体がより大きな災害を回避するのに役立つ可能性があります。
もしChainlinkが0.59を報告せず、代わりに0.08を報告したとしたら、今朝のDeFiがどうなるか想像できます。
まず最初に判断できるのは、Aave を含む多数の融資プロトコルにおける CRV 住宅ローン債務ポジションが清算リスクに直接直面するということです。
Curve 創設者の Michael Egorov の立場を例に挙げると、彼は Aave、FRAXlend、Abracadabr、Inverse に合計 2 億 9,200 万 CRV (約 1 億 8,100 万米ドル) を抵当に入れ、その包括的清算価格は 1 億 1,000 万米ドルです。約0.40ドルくらい。チェーンリンクが 0.08 ドルの価格を提示した場合、これらのポジションは直ちに清算されることは間違いありません。
この場合、マイケル・エゴロフを含む多くのユーザーは資本損失に直面することになるが、その時点でチェーン上のCRV流動性能力がすでに不十分であることを考慮すると、これらの清算を効果的に実行することは困難であり、その結果、Aaveなどの融資プロトコルに影響を与えることになる。これにより不良債権の潜在的な脅威が生じます (CRV はほぼゼロであり、清算売却による資金で債務をカバーするのは困難です)。
清算が進むにつれて、CRV はより大きな売却圧力にさらされ続けることになり、コミュニティ内のパニックが激化する可能性があり (その際、創設者の兄弟も連れ去られることを忘れないでください)、より深刻な状況を引き起こす可能性があります。
一夜にして、DeFi 世界のいくつかの主要な基盤が深刻な被害を受け、これは大きな副次的な影響を与えることは間違いありません。これが起こった場合、今朝起きた後に業界がどうなるかを想像するのは困難です。
コミュニティの議論では、今朝のChainlinkの相場操作を、312で「ネットワークケーブルを抜いた」BitMEXと比較する人もいた。後者は、2020年に業界最大の取引量を誇る契約取引所だったが、1年半下落した。 312日の極端な市況下では数時間も使用できなかったが、これにより市場の更なる急落が間接的に防がれたため、多くの人が「業界を救っている」と冗談を言った。
客観的に言えば、Chainlink の状況は BitMEX とはまだ異なります。それは、独自の「CEX + DEX」加重相場ロジックを正常に実行しているだけです。一部のユーザーの観点からは、CEX を相場ソースの 1 つとして使用することは、DeFi の世界ではそれほど分散化されていないように見えますが、現在の市場状況から判断すると、CEX は依然として DEX よりも包括的で安定した相場を持っています (特にアルトコインの場合))、少なくとも今回は、CEX からの引用が業界を救ったかもしれません。