Curve再次引发DeFi危机，投资者该如何逃离？

原文来源：Bankless 

原文作者：Jack Inabinet

昨日，一个可怕的漏洞让黑客带走了数千万美元的加密货币，但真正让业内资深人士感到恐惧的是盗窃事件带来的第二级和第三级影响。接下来发生的事情可能会给DeFi领域一些大型的借贷协议带来灾难。

DeFi陷入危难

就在几周前，Curve Finance创始人Michael Egorov在推特发文称，“震惊于我还没受到过DeFi黑客们的影响。“但这话说得太早了。

周日早些时候，“python智能合约语言”和EVM应用程序编译器Vyper透露，其编译器的多个版本没有正确实现重入锁（reentrancy lock）。由于这个漏洞，多个协议在昨日遭到破坏，Curve便是受害者之一。

在这次攻击事件中，预估有近7000万美元下落不明。虽然白帽黑客和MEV机器人（如coffeebaby .eth）获得了相当大的比例，并且是可恢复的，但攻击者也设法带走了大部分资金。

这场攻击的第一章可能已经落下帷幕，但不可否认的是，这场惨败才刚刚开始。DeFi可能正处于一场重大连锁反应的开端。

有许多协议都是接受Curve Finance (CRV) 代币作为抵押品，Egorov充分利用了这一优势，他通过多个协议获得了1.1亿美元的稳定币贷款，这些贷款由4.6亿美元的CRV做担保，按当前市场价格计算，价值约为2.9亿美元。

其中，最大的一笔未偿还贷款（价值近7000万美元）是由高达34%的循环CRV供应作为抵押的。这笔贷款来自Aave V2，清算价格为每个CRV价值0.376美元。如果攻击者试图换掉他们偷来的700万个CRV代币（占流通供应量的8%），那么CRV的价格很可能会在一段时间内持续低于Egorov的清算点，这将迫使他关闭头寸，并使贷款人在清算过程中面临坏账的可能性。

来源：DeBank

更糟糕的是，担心协议资不抵债的贷方正在提取存款，提高池的利用率和利率。一些参与者更进一步，通过提高CRV Fraxlend头寸的借款利率，积极地为Egorov的清算做出贡献。目前，清算的定时炸弹已经启动，协议面临风险，项目必须在几天的时间内找到解决方案。

这场灾难并非凭空而来，而是由于人们未能识别警告信号并重新考虑CRV作为抵押资产的地位。

Aave在1月份平仓了一大笔空头头寸后，曾在CRV市场遭遇坏账，这清楚地表明市场流动性不足。英国本土DeFi公司Gauntlet表示，在Egorov被迫重新为其贷款提供保证金后，该公司上月曾建议Aave的管理层冻结在Aave V2市场上对CRV的借款，但该建议遭到一致拒绝。

随着CRV/ETH池目前已被攻击耗尽，链上CRV流动性的主要来源已经消失，流动性比以往任何时候都要薄弱，这意味着在清算的情况下，坏账似乎不可避免。

虽然DeFi危机存在进一步蔓延的可能性，但用户也可以采取一些措施来消除自己受影响的潜在风险。

按照目前的情形来看，首当其冲的是CRV，它极有可能出现一连串的清算。

由于黑客现在控制了交易所大部分的流动代币供应，而Egorov的头寸正在走向清算，市场的底部似乎随时都会失守。同样处于危机前线的还有贷款平台的治理代币和接受CRV作为抵押资产的稳定币发行商。

即使在更乐观的情况下，即它们不会产生坏账，但也可能会因为协议被迫清算CRV抵押品（包括Aave、Abracadabra、Fraxlend、Inverse和Silo）而导致TVL下降。这些代币持有者面临的另一个问题是，他们的原生代币可能被用来掩盖坏账，这将造成抛售压力并压低价格。

如果协议将其全部保险资金用于弥补坏账，并且不愿意或不能通过代币稀释来弥补进一步的已实现损失，那么破坏就会更深一层。

孤立风险市场，如Fraxlend和Aave V3，将坏账隔离到那些明知承担风险还将资金贷给CRV头寸的人；损失将由这些贷款人承担。然而，市场上任何没有隔离风险的贷款人，如Aave V2，或由包括CRV在内的一篮子资产抵押的稳定币持有人，如Abracadabra’s MIM，都可能面临损失的风险。

在整个2022年，我们已经多次目睹了清算级联的影响，鉴于CRV被广泛用作抵押资产，一连串的CRV清算可能是DeFi面临的另一个真正考验。

毫无疑问，这种情况看起来很可怕，而值得重申的是，这些只是CRV清算级联的直接连锁影响；巨大的清算将产生严重的后果，尽管目前还没有显现，这是极有可能的。

目前的情况可以用“不确定”来概括。面临高风险的人，现在是时候重新考虑你的资产配置，回撤到BTC、ETH和稳定币。而对于低风险投资者来说，现在可能是你赚取更高收益或配置你认为被低估的协议的好时机。

无论做什么，都要小心行事。