最大的稳定币交换协议 Curve Finance 在 7/31 清晨遭骇客攻击后，价格一路探底，并牵动创办人 Michael Egorov 庞大仓位的清算危机，本文为读者整理 Curve 当前状况更新。前情提要：持续更新》Curve创办人5200万颗CRV私卖名单：孙宇晨、麻吉大哥、Wintermute背景补充：Defi世界清算危机》若CRV跌破037美元，约115亿美元CRV将强制清仓

本文目录

Curve 协议近期由于以太坊程式语言 Vyper 的特定版本存在的 Bug，导致了四个资金池的资金被盗；除此之外，还由于 Curve 创办人将巨量 CRV 作为抵押品在多个借贷平台上进行借款，也使得 CRV 陷入了潜在的清算危机。

本文便从 Vyper Bug 危机以及 CRV 危机这两个角度出发，帮助读者梳理一下每个危机的现状以及未来潜在的解决方案。

Vyper Bug 危机：已解除，部分资金已追回

这次 Curve 的漏洞危机本质是由于以太坊程式语言 Vyper 的几个特定版本0215、0216 和030存在一个 Bug，导致了重入锁保护失效。

对于此次漏洞，受影响的资金池以及对应被盗的金额分别是：

pETH/ETH 610665 WETH (11m)msETH/ETH 86655 WETH (16m) 以及 95971 msETH (18m)alETH/ETH725870WETH (136m) 以及 482155 alETH ( 9m)CRV/ETH 719340177 CRV (51m 以被盗时价格计算)，768049 WETH (142m) 以及 287965 ETH (54m)

另外，还有 Arbitrum 上的 TricryptoUSDTWBTCETH 也受影响，不过目前尚不存在能获利的攻击，资金安全不受影响，但官方建议使用者也先取出资金。

前四个受影响的资金池目前的存款和质押功能已禁用，同时也已在资金池介面下架，接下来官方将会停止这几个池子的CRV排放，然后为alETH、msETH以及 pETH开设新的资金池，新的资金池将与 WETH 进行配对或者采用其他新的 ETH 池进行实现，而对于 CRV，目前已经通过与 crvUSD ETH 进行配对组成新的 Tricrypto 池，不再受重入漏洞影响。