時間線｜Vyper編譯器故障，Curve等協議遭攻擊

7 月 31 日凌晨，以太坊 EVM 編譯器 Vyper 官方推特帳號發布推文表示，Vyper 版本 0.2.15、0.2.16 和 0.3.0 容易受到遞歸鎖故障的影響，調查正在進行中，但任何依賴這些版本的項目都應立即與團隊聯繫。隨後，許多相關協議均發出推文，公告受相關問題影響出現的攻擊事件，其中 Curve Finance 遭漏洞利用情況尤為嚴重。以下為相關事件實時時間線更新：

Curve 生態流動性平台 Conic Finance 完成 100 萬美元融資

BlockBeats 消息，7 月 30 日，Conic Finance 宣布從 Curve 創始人 Michael Egorov 處獲得 100 萬美元融資，本輪融資將用於支持 Conic 的開發工作。 Conic Finance 表示，在上周事件發生之前，Conic 核心團隊一直與 Curve 核心貢獻者密切合作，以更好地支持 Curve 生態系統並進一步發展自己。本次融資估值為 1700 萬美元，出售的代幣將在未來 8 個月內線性解鎖。Conic 將於未來幾周內公布 V2 版本的更多細節。

JPEG"d：pETH-ETH curve 池受到攻擊，其他資產安全

BlockBeats 消息，7 月 30 日，JPEG"d 官方表示，pETH-ETH curve 池受到攻擊，其他 NFT 和國庫資產安全。

Curve Finance：因 Vyper 遞歸鎖故障，部分穩定幣池遭攻擊

BlockBeats 消息，7 月 31 日，Curve Finance 在社交平台表示，由於遞歸鎖出現故障，許多使用 Vyper 0.2.15 的穩定幣池 (alETH/msETH/pETH) 遭到攻擊。團隊正在評估情況，並將隨著事態發展向社區通報最新情況。crvUSD 合約和其它資金池不受影響。 此前以太坊編程語言 Vyper 發布公告稱，Vyper 0.2.15、0.2.16 和 0.3.0 版本的遞歸鎖失效，目前正在進行調查。

派盾：Curve Finance 攻擊事件已造成 5200 萬美元損失

BlockBeats 消息，7 月 31 日，據派盾監測，截至目前，Curve Finance 穩定幣池攻擊事件已造成 Alchemix、JPEG"d、MetronomeDAO、deBridge、Ellipsis 和 CRV/ETH 池累計損失 5200 萬美元。

受攻擊事件影響，Curve Finance TVL 降幅超 24%

BlockBeats 消息，7 月 31 日，據 DefiLlama 數據，受攻擊事件影響，Curve Finance TVL 已由 7 月 30 日的 32.66 億美元降至當前的 24.81 億美元，減少 7.85 億美元，24 小時降幅為 24.03%。

CRV 現報 0.6264 美元，24 小時跌幅超 11%

BlockBeats 消息，7 月 31 日，據 OKX 行情資訊，受攻擊事件影響，CRV 於今天凌晨短時跌破 0.6 美元後小幅回升，現報 0.6264 美元，24 小時跌幅達 11.74%。

Alchemix：alETH/ETH 曲線池遭攻擊損失約 5000 枚 ETH，Alchemix 金庫資金安全

BlockBeats 消息，7 月 31 日，DeFi 借貸協議 Alchemix 在社交平台表示，7 月 30 日 Curve Finance 通知 Alchemix，由於 Vyper 的一個漏洞，其 alETH/ETH 池可能被攻擊。Alchemix 迅速採取行動，通過 AMO 合約從曲線池中移除 AMO 控制的流動性。Alchemix 在移除剩餘流動性的過程中，alETH/ETH 曲線池被一個攻擊者攻擊。目前，alETH 儲備損失約 5000 枚 ETH。

Metronome：Curve 上 msETH-ETH 池受到攻擊，現已暫停主網功能

BlockBeats 消息，7 月 31 日，DeFi 合成資產協議 Metronome 在社交平台表示，因 Curve 上 msETH-ETH 池受到攻擊，作為預防措施，已暫停 Metronome 主網功能，以將損害降至最低。Metronome 表示，一個涉及多個 Curve 池的漏洞已被攻擊，msETH-ETH 池受到攻擊，攻擊者從 msETH-ETH 池中盜走流動資金。任何 msUSD 交易對的流動性提供者以及在 Velodrome 上使用 msETH 的 Optimism 用戶應注意，他們的部位不受影響。 此外，Metronome 所有存款與未平倉部位不受此次事件影響。

派盾：某白帽駭客向 Curve 部署地址歸還 2879 枚 ETH

BlockBeats 消息，7 月 31 日，據派盾監測，c0ffeebabe.eth 向 Curve 部署地址歸還 2879 枚 ETH(價值約合 540 萬美元)。

Ellipsis Finance：少數使用舊版 Vyper 編譯器的 BNB 穩定池被攻擊，正在評估情況

BlockBeats 消息，7 月 31 日，採用 Curve 機制的 BNB Chain 生態 DEX Ellipsis Finance 發推稱，少數使用舊版 Vyper 編譯器的 BNB 穩定池被攻擊，目前正在評估情況。

受攻擊事件影響，pETH 和 alETH 出現較大幅度負溢價

BlockBeats 消息，7 月 31 日，據 Curve Finance 頁面資訊，受攻擊事件影響，pETH 和 alETH 出現不同程度負溢價。其中 alETH/ETH 兌換比例為 1：0.7742，pETH/ETH 兌換比例為 1：0.4513。 BlockBeats 註：pETH 是一種由 JPEG"d Protocol 發行的 ETH 衍生資產。alETH 是 Alchemix 協議中一種價格錨定 ETH 的合成資產。

因 CRV 價格下跌，Curve 創始人鏈上 CRV 抵押借貸健康率出現下降

BlockBeats 消息，7 月 31 日，受攻擊事件影響，CRV 價格下跌，Curve 創始人鏈上 CRV 抵押借貸健康率出現下降。截止發稿，其 Aave 協議上的借貸健康率為 1.72，Fraxlend 上的借貸健康率為 1.61，Abracadabra 上的借貸健康率為 1.67。 BlockBeats 此前消息，截至 6 月 15 日，Curve 創始人已將總計 4.31 億枚 CRV（約合 2.46 億美元）存入多個去中心化借貸平台，並借入 1.015 億美元穩定幣，包括： 通過向 Aave 存 2.884 億枚 Curve（約 1.66 億美元），借出 6344 萬枚 USDT； 通過向 Abracadabra 存 7940 萬枚 Curve（約 4565 萬美元），借出 2050 萬枚 MIM； 通過向 Fraxlend 存 4665 萬枚 Curve（約 2682 萬美元），借出 1286 萬枚 FRAX； 通過向 Inverse 存 1600 萬枚 Curve（約 927 萬美元），借出 468 萬枚 DOLA。

Upbit：已暫停 CRV 充值與提幣服務

BlockBeats 消息，7 月 31 日，韓國加密交易平台 Upbit 發布公告稱，由於 Curve 部分穩定幣池被攻擊，導致 CRV 波動性較大，現已暫停 Curve（CRV）充值與提幣服務。

慢霧首席資訊安全官：Vyper 官方文檔存在明顯疏漏

BlockBeats 消息，7 月 31 日，慢霧首席資訊安全官 23pds 在其社交平台表示，Vyper 官方文檔安裝界面推薦的是一個錯誤的版本。 此前消息，以太坊編程語言 Vyper 發布公告稱，Vyper 0.2.15、0.2.16 和 0.3.0 版本的遞歸鎖失效，目前正在進行調查。

Curve 創始人於 5 小時前向 Aave 轉入 1600 萬枚 CRV

BlockBeats 消息，7 月 31 日，鏈上資訊顯示，Curve 創始人於 5 小時前向 Aave 轉入 1600 萬枚 CRV（價值約合 993 萬美元）。此舉或旨在提升其借貸健康率。

CRV 鏈上交易價格今晨出現劇烈波動，瞬時價格曾接近歸零

BlockBeats 消息，7 月 31 日，據 dexscreener 資訊顯示，今天凌晨，CRV 在多個 DEX 上交易價格出現劇烈波動，瞬時價格曾接近歸零。以 Uniswap 為例，今晨 3：05 至 3：15 期間 CRV 出現較大拋盤，其瞬時價格或因流動性原因接近歸零，後迅速反彈。

原文連結