金色观察 | 逃出生天的Curve Finance还有多少信任值？

7月30日，智能合约编程语言Vyper的部分老旧版本曝出严重安全漏洞，导致包括 Curve Finance在内的多个重要DeFi项目遭受攻击。据统计，此次风波造成多方损失累积高达5200万美元。

清算危机与价格暴跌

1. TVL腰斩与抵押债仓风险
Curve Finance的TVL从32.66亿美元骤降至17.89亿美元，降幅约45%，近乎拦腰折断。更惊心动魄的是，CRV代币在链上瞬时价格逼近归零，若非Chainlink报价未及时跟进最低价，那些构建在借贷协议上的CRV抵押头寸将面临直接清算危机。

2. 交易所警告与市场反应
韩国五大交易所纷纷发出警示，提醒投资者审慎对待CRV价值，部分交易所甚至暂停了CRV的充提服务。然而，有观点认为受损流动性池仅限三四个，问题相对可控。吴忌寒公开表态已抄底CRV，并持续看好Curve Finance的发展前景。

历史清算危机与流动性池倾斜事件频发

1. 曾经的清算边缘
CRV多次遭遇清算警报，其中最近的一次就发生在上月，dForce创始人指出Curve创始人在Aave等平台上抵押大量CRV并借出稳定币，存在重大风险。随后，Curve 3pool中USDT出现脱锚迹象，迫使创始人反复偿还代币以降低清算风险。

去年11月，CRV曾被巨鲸做空至0.4美元附近，通过Curve创始人补充AAVE抵押及CrvUSD白皮书发布，才避免大规模清算的发生。

2. 流动性池失衡问题
Curve上的流动性池频繁出现倾斜现象，例如今年6月15日和去年11月10日、13日以及8月26日，均发生了不同程度的流动性池比例失衡，涉及USDT、DAI、USDC、USDD等多个稳定币种，凸显了Curve在风险管理方面的挑战。

Vyper语言审计缺失与诉讼缠身

1. 编译器漏洞与审计滞后
Curve Finance生态中的多个流动性池采用Vyper语言编写智能合约，而由于Vyper代码库小且编译器更新频繁，审计工作难以同步跟进。比如7月Conic Finance就因智能合约超出审计范围而两次遭受黑客攻击，损失达400万美元。

2. 做空疑云与法律纠纷
此外，Curve Finance还陷入了做空流言及诉讼纠纷之中。6月初，三家加密风投机构起诉Curve创始人Michael Egorov欺诈和盗用商业机密；同时，dForce创始人Mindao提及Curve创始人抵押CRV借款稳定币的行为可能是一种诱空操作，类似负面消息在网络社区内屡见不鲜。

加分项：Curve Finance的独特优势

尽管经历了重重波折，Curve Finance依然在DEX领域保持第二的位置。相较于龙头Uniswap，Curve具有以下显著优势：

低滑点与高效交易：专注于稳定币兑换，交易成本更低，且通过合作丰富了稳定币种类，有效减少无常损失。

合成资产布局：得益于与各项目方的良好关系，在sETH、renBTC及stETH等资产上有优秀表现。

收益分配机制：0.04%的统一交易费用和质押者分红制度吸引了更多用户和LP参与。

繁荣的生态系统：相比Uniswap，Curve拥有众多配套型项目，不仅提供协议收入，还在流动性募集和优化用户体验等方面发挥作用，有助于提升CRV锁定量。

结语：穿越黑暗森林，坚韧前行

正如Vyper贡献者@fubuloubu所言，修复此次漏洞可能需要几周乃至几个月的时间，赏金计划对于推动Vyper改进至关重要。然而，陈旧版本的Vyper仍需升级或迁移以提高安全保障。对于Curve Finance而言，此次攻击虽重创但并未致命，DeFi世界亦未因此迎来末日。在加密市场的黑暗森林中，无论是看涨还是看跌Curve Finance，投资者都应持谨慎理智的态度，理性面对这场考验。 DAL币