比推消息，Curve 创始人 Michael Egorov 针对「其标记地址遭清算 91.8 万枚 CRV」发推回应称，这部分 CRV 在 6 月 10 日的 UwU Lend 黑客攻击期间被盗。因此从这个意义上讲，它们不是「真正的 CRV」，而是「Sifu 承诺偿还被黑客攻击资金的收据」。 此前消息，借贷协议 UwU Lend 于今年 6 月再次遭受攻击，损失约 372 万美元资产。
By: Doris@慢雾安全团队背景2024 年 6 月 10 日，据慢雾 MistEye 安全监控系统监测，EVM 链上提供数字资产借贷服务的平台 UwU Lend 遭攻击，损失约 1,930 万美元。慢雾安全团队对该事件展开分析并将结果分享如下：(https://x.com/SlowMist_Team/status/1800181916857155761)相关信息攻击者地址：0x841ddf093f5188989fa1524e7b893de64b421f47存在漏洞的合约地址：0x9bc6333081266e55d88942e277fc809b485698b9攻击交易：0xca1bbf3b320662c89232006f1ec6624b56242850f07e0f1dadbe4f69ba0d6ac30xb3f067618ce54bc26a960b660cfc28f9ea0315e2e9a1a855ede1508eb40173760x242a0fb4fde9de0dc2fd42e8db743cbc197ffa2bf6a036ba0bba303df296408b攻击核心本次攻击的核心点在于攻击者可以通过在 CurveFinance 的池子中进行大额兑换直接操纵价格预言机，影响 sUSDE 代币的价格，并利用被操纵后的价格套出池子中的其他资产。攻击流程1. 闪电贷借入资产并砸低 USDE 的价格：攻击者首先通过闪电贷借入大量资产，并在可以影响 sUSDE 价格的 Curve 池子中将借来的部分 USDE 代币兑换成其他代币。2. 大量创建借贷头寸：在当前 sUSDE 价格大跌的情况下，通过存入其他底层代币大量借出 sUSDE 代币。3. 再次操纵预言机拉高 sUSDE 的价格：通过在之前的 Curve 池子中进行反向兑换操作，将 sUSDE 的价格迅速拉高。4. 大量清算负债头寸：由于 sUSDE 的价格被迅速拉高，使得攻击者可以大量清算之前借款的头寸来获得 uWETH。5. 存入剩余的 sUSDE 并借出合约中的其他底层代币：攻击者再次存入当前处于高价的 sUSDE 来借出更多的底层资产代币获利。不难看出，攻击者主要是通过反复操纵 sUSDE 的价格，在低价时进行大量的借款，而在高价时进行清算和再抵押获利。我们跟进到计算 sUSDE 价格的预言机合约 sUSDePriceProviderBUniCatch 中：可以看出 sUSDE 的价格是先从 CurveFinance 上的 USDE 池子和 UNI V3 池子获取 11 个 USDE 代币的不同价格，再根据这些价格进行排序和计算中位数来确定的。而在这里的计算逻辑中，其中 5 个 USDE 的价格是直接使用 get_p 函数获取 Curve 池子的即时现货价格，这才导致了攻击者可以在一笔交易内以大额兑换的方式直接影响价格中位数的计算结果。MistTrack 分析据链上追踪工具 MistTrack 分析，攻击者 0x841ddf093f5188989fa1524e7b893de64b421f47 在此次攻击中获利约 1,930 万美元，包括币种 ETH, crvUSD, bLUSD, USDC，随后 ERC-20 代币均被换为 ETH。通过对攻击者地址的手续费溯源，查询到该地址上的初始资金来自 Tornado Cash 转入的 0.98 ETH，随后该地址还接收到 5 笔来自 Tornado Cash 的资金。拓展交易图谱发现，攻击者将 1,292.98 ETH 转移至地址 0x48d7...
比推消息，在 UwU Lend 攻击者未能归还资金后，该协议正在采取另一项举措来寻找黑客。根据以太坊上的Input Data Message (IDM) ，UwU Lend 为“第一个识别并找到”漏洞利用者的人设立了价值 500 万美元的 ETH 赏金，并补充道，“无需追回资金或费用”。此前，该协议曾与漏洞利用者直接讨论过设立赏金。攻击者可以保留他们所窃取的 20%，只要他们归还 80%，如果漏洞利用者遵守，该协议表示将不再进一步追究此事，也不会让执法部门介入此事。攻击者必须在周三下午 1 点（美国东部时间）之前归还资金。但在周四发给攻击者的消息中，UwU Lend写道“你所窃取资金的偿还期限已过。”
比推消息，MetaTrust 于 X 平台发文表示，由于 UwU Lend 已暂停了协议，因此对其今天遭到黑客攻击的原因进行披露。黑客用他在之前的攻击中获得的 6000 万 uSUSDE 作为抵押来耗尽资金池，现在仍然有 500 万 uSUSDE。对于 UWU Lend，建议停止支持 SUSDE 抵押品。对于用户来说，建议在官方采取行动之前不要与协议进行交互，或者尽可能紧急提取资产。
是时候做空 CRV 了吗？撰文：Luccy在加密货币普跌的行情中，没想到最惨的是 CRV。今晨，Arkham 发文表示 Curve 创始人 Michael Egorov 目前在 5 个协议的 5 个账户上以 1.4 亿美元 CRV 作为抵押借出 9570 万美元的稳定币（主要是 crvUSD）。其中，Michael 有 5000 万美元 crvUSD 借款在 Llamalend 上，Egorov 的 3 个账户已经占了该协议上所借 crvUSD 的 90% 以上。Arkham 指出，如果 CRV 的价格下跌约 10%，这些头寸可能会开始被清算。随后，CRV 跌幅持续扩大，一度跌破 0.26 美元，达到历史新低，Michael 多个地址上的 CRV 借贷仓位也逐渐跌破清算阈值。以往 Michael 都会补仓以拯救自己的接待仓位，但这次，他似乎「放弃」了。据余烬监测，Michael Egorov 的主地址在 Inverse 上的借贷仓位已经有部分 CRV 开始清算。另据 Lookonchain 监测，Michale Egorov 目前在 4 个平台上持有 1.1187 亿枚 CRV（3387 万美元）抵押品和 2060 万美元的债务。2 个月前的清算危机CRV 的危机早在 2 个月前就初见端倪，当时 Michael 的借贷仓位就已跌破清算阈值，但彼时的 Michael 并未被清算，也不见 Michael 有任何补救行为。4 月 14 日，随着市场下跌，CRV 价格也受影响跌至 0.42 美元，Curve 创始人 Michael Egorov 的借贷仓位又进入了红线。据余烬监测，Michael 通过 5 个地址在 6 个借贷平台共计抵押了 3.71 亿枚 CRV，并借出 9254 万美元的稳定币。在 12 笔债务中，以 silo 借贷仓位最危险。从 2022 年 11 月，「链上大空头」ponzishorter 试图做空其代币 CRV 开始，到 2023 年 7 月底，Curve 由于 Vyper 编译器故障被攻击，Michael 为了挽救自己的仓位频频行动，搅动着 defi 这锅「汤」，人们也将这一系列行动比作「DeFi 保卫战」。第一次「保卫战」兴许是 Michael 的诱空，让 CRV 价格不降反升，在与「空军对战」中获利，第二次的「保卫战」借助场外 OTC 之力，虽然使其持有量下降，但获得了一批包括吴忌寒、杜均、孙宇晨等头部玩家，以及 DWF 等一众机构在内的极具实力的支持者。可以说 CRV 的两次保卫战都颇有胜利者风范。4 月 14 日中午，CRV 价格跌至 0.42 美元，据 debank 数据，Michael 的 12 个仓位中，5 个仓位健康值已达 1.12 甚至更低。余烬监测到 Michael 债仓红线，并发推文做出清算推测，他指出若 CRV 价格如若继续下跌 10% 而没有补仓或还款的情况下，将启动清算程序。所有债仓均未清算然而，正当人们思考 CRV 该如何应对第三次「DeFi 保卫战」时，有趣的事发生了。人们注意到，当日凌晨 4 时，CRV 价格一度跌到 0.3592 美元，早已跌破 0.42 美元的 10%。但 Michael 债仓并没有如余烬所说被清算，甚至 Michael 本人似乎也没有做出任何补救措施。Michael 的债仓分布于 6 个不同的借贷协议，其中争议最多的借贷协议是 silo。在 curve 被攻击后，由于大多数借贷协议不愿意承受太多与 CRV 相关的风险，纷纷收紧了政策，而在 Michael 筹集到的贷款中，...
比推消息，据派盾在X平台表示，UwU Lend 今日因黑客攻击导致 1940 万美元的损失，根本原因是价格预言机问题。sUSDe 资产的定价是来自多个来源的中值。其中五个，即 FRAXUSDe、USDeUSDC、USDeDAI、USDecrvUSD 和 GHOUSDe，在黑客攻击期间被操纵。
本文深入研究驱动 DeFi 的相关代币机制，从流动性挖矿、质押、投票托管到收益分享模型，揭示其如何塑造区块链协议的当前格局，以及如何被不同协议所采用。撰文：Carolina Goldstein、Tiago Fernandes，Three Sigma编译：Frank，Foresight News介绍代币在 DeFi 系统中发挥着重要作用，不过在实现协议目标、价值捕获机制和生态系统集成等方面又存在一些差异。代币作为多功能工具，包括充当交易和访问的实用代币、决策的治理代币或社区财富分配的收益分享代币。这些代币在 DeFi 内部的各种环境中运行，从去中心化的交易所到借贷平台，甚至是驱动整个系统的底层基础设施。本文我们将深入研究驱动 DeFi 的相关代币机制，从流动性挖矿、质押、投票托管到收益分享模型，揭示这些机制如何塑造区块链协议的当前格局，以及它们如何被不同的协议所采用。这项研究包括以下协议的代币：1inch Network、Aave、Abracadabra、alchemx、Angle、Ankr、ApolloX、Astroport、Balancer、Beethoven X、Benqi、Burrow、Camelot、Chainlink、Cream Finance、Compound、Convex Finance、Curve Finance、DeFi Kingdoms、dForce、dYdX、Ellipsis Finance、Euler Finance、Frax Finance、Gains Network、GMX、Hashflow、Hegic、HMX、Hundred Finance、IPOR、Lido、Liquity、Lyra、MakerDAO、Mars Protocol、Moneta DAO (DeFi Franc)、MUX Protocol、Notional、Osmosis、Orca、PancakeSwap、Perpetual Protocol、Planet、Platypus Finance、Premia、Prisma Finance、QiDao (Mai Finance)、Reflexer、Ribbon Finance、Rocket Pool、Solidly Labs、SpookySwap、StakeDAO、StakeWise、Starlay Finance、SushiSwap、Synapse、Tarot、Tectonic、Thales、Thena、Uniswap、UwU Lend、Velodrome、XDeFi、Yearn Finance、Y2K Finance、Yeti Finance。值得注意的是，这并不是包含所有的 DeFi 协议代币，而只是具有代表性的选择，尤其是重点关注那些在代币机制上引入创新或略有变化的代币。值得注意的是，这不是所有 DeFi 代币的详尽列表，而是一个代表性的选择，重点关注那些引入创新或代币机制略有变化的代币。研究框架为了探索代币在 DeFi 中扮演的各种角色，我们将采用系统的方法。在检查了 50 多个 DeFi 协议之后，呈现出一个很明显的普遍趋势：大多数协议为用户提供了一种通过其代币获得奖励的方式。这些奖励的范围可以从有形的利益到更抽象的价值形式，可能包括协议功能的折扣、流动性提供者的更高回报、通货膨胀激励、协议收入的份额或对关键决策进行投票的能力。这些奖励的分配方式也可能不同，有些代币是直接铸造或转让的，而另一些则可能涉及现有代币的销毁或产生收益资产。获得这些奖励的方式也各不相同：用户可以通过简单地持有代币、软锁定、...