DeFi已死？ Chainlink拯救Curve創始人澳洲豪宅？

閱讀本文需 7 分鐘

你們說DeFi不存在了，這並不足夠悲傷，更悲傷的是如果區塊鏈不存在了。

原文標題：《DeFi 已死？ Chainlink 拯救 Curve 創始人澳洲豪宅？》

原文來源：深潮 TechFlow

7 月 30 日，又是一個 DeFi 驚魂夜。

21:10，pETH-ETH 被攻擊

22:50，msETH-ETH 被攻擊

23:34，alETH-ETH 被攻擊

03:08，CRV-ETH 被攻擊

……

據安全機構 PeckShield 監測，截至北京時間 7 月 31 日 7：26，Curve Finance 穩定幣池黑客攻擊事件已造成 Alchemix、JPEG'd、MetronomeDAO、deBridge、Ellipsis 和 CRV/ETH 池累計損失達 5200 萬美元。

作為 DeFi 生態的基石，Curve Finance 此次事件讓不少人驚呼「DeFi 已死」，神魚在推特上表示，Winter is coming。

安全事故來自何方？

據 Curve Finance 團隊稱稱，這是由於以太坊編程語言 Vyper 的一些版本出現遞歸鎖故障，許多使用 Vyper 0.2.15 的穩定幣池 (alETH/msETH/pETH) 遭到攻擊，而 crvUSD 合約和其它資金池不受影響。

Vyper 是一種全新的以太坊開發語言，創建於 2017 年，在 vyper 之前，編寫智能合約最常用的語言是 solidity。相較於 solidity，vyper 理論上更簡單、更安全，用 Vyper 編寫的項目示例包括 Uniswap v1 、第一個 ETH 2.0 存款合約以及 Curve Finance。

目前，Vyper 的新版本已經修復存在的漏洞，只是被攻擊的幾個 Curve 資金池的合約不可升級。

所以，罪魁禍首其實是底層編程語言 Vyper 而不是 Curve 本身，不少人鬆了一口氣，認為「DeFi 已死」或許過於危言聳聽，但是轉念一想，不由得再吸一口涼氣，「比起應用的問題，底層語言的漏洞更讓人後怕」！

加密 KOL CM 發推表示：「Curve 被黑，Vyper 的技術層面問題，可謂是釜底抽薪，這已經不是協議本身或者說智能合約設計的問題，如果 Solidity 也同樣有出問題的可能性，那麼鏈上所有的應用也無安全可言。所以你們說 DeFi 不存在了，這並不足夠悲傷，更悲傷的是如果區塊鏈不存在了。」

在以太坊 EVM 一統天下的今天，安全問題成為了所有項目方頭上的達摩克利斯之劍，Solidity 從誕生之初到現在，出現了大量的安全事故，比如重入攻擊曾導致以太坊分叉為 ETH 和 ETC（經典），但是 Solidity 已經構建了起了自己的生態壁壘牆，無論是開發者工具，還是開發者。

類似於 Metamask 被用戶詬病使用體驗差，但是光靠更好的使用體驗卻無法挑戰 Metamask，新公鏈僅更快更安全的敘事也無法打破以太坊 EVM 的絕對霸主地位。

但是，我們依然期待看到各類挑戰者的出現，否則，「唯 V 神馬首是瞻」的世界也太無聊了一點。

伴隨著 CRV 大跌 15%，另一件值得關心的大事是，CRV 創始人 Michael Egorov 在各大借貸協議上的負債情況。

在黑客事件發生後，Egorov 火速在各個借貸平台上歸還部分資金，且增加 CRV 質押物。

據加密研究員 0xLoki 統計，目前 Egorov 累計抵押超過 2.92 億枚 CRV（1.81 億美元），借出 1.1 億美元，分別是：

1.AAVE 上抵押了 1.9 億 CRV，借了 6500 萬美元，清算價 0.37 美元；

2. FRAXlend 上抵押 4600 萬 CRV，借了 2100 萬 FRAX，清算價 0.4 美元；

3.Abracadabr 存入 4000 萬 CRV，借出 1800 萬美元，清算價 0.39 美元；

4.Inverse 上存入 1600 萬 CRV，借出 700 萬美元，清算價 0.4 美元。

從鏈上數據來看，CRV 曾經一度跌至 0.08 美元，但是卻未造成任何 CRV 的清算，這是由於 AAVE 是用 Chainlink 的預言機進行餵價。

具體而言，Chainlink 並不是採用單一的鏈上數據，而是交易量加權平均價格（VWAP），將每個交易所（CEX/DEX）的數據一起平均，但根據交易量按比例加權。數據聚合器通常還會考慮交易所之間的各種差異，例如市場深度、延遲和價差，並過濾掉閃電崩盤、清洗交易和其他異常值等市場異常情況，這樣它們就不會影響最終聚合的數據點。因此短時的鏈上異常價格讓並未讓抵押中的 CRV 被清算。