作者：蒋海波，PANews
Curve因智能合约编程语言Vyper编译器的漏洞造成超过5000万美元的损失，由于创始人Michael Egorov在多个借贷协议上抵押CRV代币借出稳定币，在负面消息的影响下险些遭到清算，而包括中心化交易所在内的市场上都没有如此多的流动性，最终此事以Michael将CRV代币以0.4美元的价格（低于市场价20%以上）通过OTC的方式出售给多位业内知名人士而暂时告一段落。
但是，此事给Curve甚至是整个DeFi生态都造成了一定程度的影响，下文中PANews将简要分析该事件的一些影响。
虽然该事件并非Curve的错，只是Curve碰巧使用了特定版本的Vyper编译器，这些版本又刚好存在漏洞。Curve面临的攻击也是一次性的，在修正后即可避免。但不可避免的是，该事件让部分人对Curve失去了信心。
Chaos Labs发起两项Aave提案以应对Curve创始人借贷头寸的清算风险:8月11日消息，区块链安全机构Chaos Labs在Aave治理论坛发起两项提案，旨在应对Curve创始人Michael Egorov在Aave上的大量借贷头寸带来的系统性清算风险。其中，一项AIP提案建议禁用以太坊和Polygon V3的CRV借贷，另一项提案提议将Aave V2以太坊上的CRV清算阈值（LT）降低6%，目前两项提案支持率均为100%。[2023/8/11 16:19:57]
根据DeFiLlama的数据，在过去7天时间里，Curve的TVL（也就是Curve中的流动性）下降了27.77%，而同一时期Uniswap的TVL仅下降3.1%。相比于7月30日事故之前的32.66亿美元，Curve的TVL在8月1日几乎下降了一半，此后在8月4日有所回升。
Curve创始人偿还100万FRAX债务，取出约132万美元抵押品:8月1日消息，据链上数据显示，Curve创始人将100万枚USDT兑换为FRAX，偿还1,000,051.3868枚FRAX债务，并取出2,499,962.5枚CRV（约合132万美元）抵押品。[2023/8/1 16:11:22]
从历史数据看，行业内的多次事故都对Curve的数据造成严重影响，如MIM脱锚、UST脱锚、stETH脱锚、FTX崩溃，且均不是Curve的原因，事故之后TVL也没有回升。其中部分原因在于市场处于下行周期中，但也有Curve自身的原因，如从FTX崩溃到现在，目前BTC等主流币已经超过了当时的价格，但Curve的TVL仍未能恢复。
Curve的主要产品功能StableSwap（稳定币兑换）是一条极其内卷的赛道，币安等中心化交易所以及DODO等DEX都对主要稳定币免收交易手续费。目前，在链上稳定币交易方向，Uniswap几乎和Curve分庭抗礼，此外，Uniswap在非稳定币交易这条更广的赛道上占据着统治地位。
Curve创始人创建针对FraxLend上CRV/FRAX市场的流动性池crvUSD/fFRAX:8月1日消息，链上数据显示，Curve创始人Michael Egorov在Curve上创建了针对FraxLend的CRV/FRAX市场的新流动性池crvUSD/fFRAX，其中fFRAX是Fraxlend上CRV/FRAX的收据代币。目前Curve上crvUSD/fFRAX池的奖励年化高达462.5%，Fraxlend上CRV/FRAX的奖励年化约70%。[2023/8/1 16:10:41]
Curve也在广义的StableSwap上做得更好，如wstETH等LSD（流动性质押衍生品）、FRAX等稳定币，在Curve上会有更好的流动性。新的稳定币和LSD赛道项目一般会优先考虑使用Curve提供流动性并进行流动性激励。由于Curve的代币投票治理机制，Frax等项目积累了很多Curve的投票权，也和Curve的利益深度绑定。一段时间内，Curve依旧会是StableSwap赛道的龙头。而一些同样专注于StableSwap赛道的项目几乎都已经归零，如Saddle Finance和Swerve，以及非以太坊链上的一些分叉项目。
加密支付公司Mercuryo全球用户达300万:金色财经报道，领先的加密支付公司Mercuryo宣布其在全球拥有300万用户。Mercuryo是一个全球支付平台，为来自法定和加密世界的企业提供广泛的金融服务，可通过单一API集成访问。自2018年成立以来，Mercuryo已获得200多家合作伙伴，与Binance、TrustWallet和1inch等领先的行业参与者合作，为全球企业加速增长并增加收入。2021年6月，它在由TargetGlobal牵头的A轮融资中筹集了1250万欧元。（finextra）[2022/5/24 3:37:25]
龙头项目更能吸引资金的其中一个原因在于，即使发生事故这类项目也更有可能进行赔偿。
虽然并非Curve的错误，但损失确实发生在Curve上，受到伤害的也是信赖Curve的一些用户。Discord中有关于赔偿的讨论，但目前并没有明确的官方说明。
Khala启动Secure Worker Mining以及代币抵押功能公投:9月3日消息，Web 3云计算项目 Phala 预备网络Khala上线首个链上治理提案，此提案目前处于投票阶段，将在5天后正式发起进入执行期，该提案通过后，Khala网络将正式上线Secure worker mining以及代币抵押功能。[2021/9/3 22:58:50]
如果进行赔偿，可能会用一部分CRV代币或Curve中属于DAO的手续费，那么可能会对CRV的持有者造成短期不利影响。如果不进行赔付，又可能影响Curve的流动性，某些用户可能在多个池中提供了流动性，而其中一部分受到损失，这样的群体可能因为不赔付而赎回流动性。
最理想的结局是黑客全部还款，或者偿还绝大多数，剩下一小部分可由Curve或相关项目进行补偿。对于CRV的持有者，不会大幅降低权益；对于受损失的用户，也可以收回资金，恢复信心。目前确实在按该路线发展，Alchemix等项目在尝试与黑客沟通后已收回部分资金。
早期的DeFi使用者就像是“新大陆的探索者”，需要承担较大风险，也可能因为发现新大陆而获得超额收益。但如今，需要承担的风险和收益似乎已经不再对等。
以以太坊上的Curve 3pool（DAI/USDC/USDT）为例，该池的流动性为2.3亿美元，一天的交易量为6258万美元，交易手续费比例为0.01%，流动性提供者获得50%的交易手续费，DAO获得剩下的50%。对于流动性提供者，依靠交易手续费产生的APY只有0.59%。另外，根据质押的CRV数量，会有APY为0.91%～2.29%的CRV代币激励。也就意味着，如果不质押CRV代币，流动性提供者总的APY只有1.5%。即使质押尽可能多的CRV或者使用Convex等收益聚合器，能获得的APY也不超过3%。
Curve也是一个稳定运行多年的DeFi项目，在此之前也被认为是最安全的DeFi项目之一。虽然本次遭到的攻击是一次性的，且漏洞并非因为Curve本身，但该事件也会让人们意识到，即使是目前看起来最安全的DeFi项目也不是100%安全的。该事件可能对DeFi新用户的入门造成影响，而对身经百战的老用户影响较小。
与之相对的是随着美国的加息，传统金融市场的收益率上升，截至8月4日，美国政府发行的3月期短期债券的收益率为5.443%，这通常被认为是无风险收益率。DeFi的低收益与相对更高的风险，可能会促使某些投资者将DeFi中的挖矿资金换成美国国债。但截至8月4日，主要稳定币USDT的发行量并未见明显下降。
那么，这对于RWA（现实世界资产）项目会是利好吗？也许会有轻微利好。但该方向并非是完全去中心化的，可能存在单点故障和监管问题。
在此之前，Michael持有过多的CRV被很多人诟病，虽然本次通过OTC出售CRV代币会加速CRV的去中心化，但也可能会给以后的问题埋下伏笔。
本次CRV的OTC交易价格为0.4美元，大约比目前的市场价低30%，购买者一部分是Curve相关的项目Yearn Finance等，本身就需要积累大量CRV用于长期质押，这一部分购买者抛售CRV的意愿不大。
另一部分则为行业内的投资者，虽然约定有半年的锁仓期，但给到投资者的代币是完全解锁的，即依靠“道德锁仓”。从链上数据可知，部分投资者已经将收到的CRV代币在Curve中锁仓半年。考虑到信誉问题，可能没有或者只有少数投资者会在约定的日期之前抛售CRV。
但该部分代币仍可能会对CRV的价格造成影响，虽然现货不会立刻被抛售，部分投资者可能会通过中心化交易所的永续合约进行对冲，从发生事故到8月4日，币安CRV/USDT永续合约交易对的资金费率持续为负值，即空头情绪占主。
除此之外，Michael也仍在链上出售CRV换成稳定币偿还债务，造成抛压。由于Curve中很多流动性提供者的主要目的是为了获得收益，那么更低的CRV价格可能也会导致流动性的减少，造成负面影响。
PANews
媒体专栏
阅读更多
极客 Web3
Foresight News
金色财经 Jason.
白话区块链
金色早8点
LD Capital
-R3PO
MarsBit
深潮TechFlow
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。