一覽“Curve事件”中關鍵利益團體的資金動向

7 月30 日，因Vyper 部分版本（0.2.15、 0.2.16 和0.3.0）存在功能失效的遞歸鎖漏洞，Curve 穩定幣池alETH/msETH/pETH 遭遇攻擊。受Curve 部分穩定幣池攻擊事件影響，Alchemix、JPEG'd、Metronome、deBridge 和Ellipsis 目前累計損失約為7000 萬美元：

• Alchemix： 7259 枚ETH 和4821 枚alETH（約2200 萬美元）；
• JPEG'd： 6106 枚ETH (約1140 萬美元）；
• Metronome： 866.554 枚ETH (約160 萬美元）， 955 枚smETH（約170 萬美元）；
• CRV-ETH pool： 1.05 萬枚ETH（約1940 萬美元）， 719 萬枚CRV（約440 萬美元）。

受攻擊影響，CRV 價格下跌，創始人借款面臨清算風險

受攻擊影響，在7 月31 日，Curve Finance 總鎖倉量（TVL）已由7 月30 日的32.66 億美元降至18.69 億美元， 24 小時降幅為42.78% ，CRV 價格24 小時跌幅為14.89% 。

而CRV 價格下跌走勢迫使Curve 創始人Michael Egorov 在Aave 上的7000 萬美元借款頭寸面臨清算風險。鑑於此，Egorov 通過OTC 出售CRV，換得資金來還貸款。

自8 月1 日開始OTC 出售以來，截止8 月6 日，Egorov 已累計向30 家投資者/機構出售了1.4265 億枚CRV ，換得資金5706 萬美元。

截至8 月6 日，Egorov 在四個平台上仍抵押2.698 億枚CRV（約合1.66 億美元），債務規模約為4870 萬美元。

攻擊者歸還資金

7 月30 日，漏洞利用者coffeebabe.eth 將786 枚ETH（145 萬美元）和955 枚smETH（174 萬美元）歸還給Metronome，將2879 枚ETH（536 萬美元）歸還給Curve Finance；

8 月3 日，Curve 基金會向漏洞利用者發送了鏈上消息，如果攻擊者在8 月6 日上午8 點（UTC）之前歸還剩餘的90% ，將獲得被盜資金的10% 作為賞金；

8 月4 日，攻擊者0x6ec 向JPEG'd 歸還了5495 枚WETH ( 1000 萬美元) 並保留了610 枚ETH ( 110 萬美元) 作為10% 賞金；攻擊者0xdce 向AlchemixFi 返還2258 枚ETH ( 415萬美元) 和4820 枚alETH ( 882 萬美元)；

8 月5 日，0xdce 向AlchemixFi 返還4999 枚ETH（918 萬美元），已全部返還；

8 月6 日， 32% 的被盜資產（約1870 萬美元）尚未歸還：

• 來自MetronomeDAO（由coffeebabe.eth 保管）的80 枚ETH（1.47 萬美元） ；
• 來自CRV-ETH 池的7681 枚ETH（1440 萬美元）和719 萬枚CRV（443 萬美元）。

截止發稿，在Curve Finance Vyper 漏洞利用中被盜的5950 萬美元中，約4030 萬美元已經歸還， 56 萬美元作為黑客的賞金，約1870 萬美元仍未被CRV/ETH 漏洞利用者歸還（0xb752 ...b324）。

8 月7 日，Curve Finance 發推稱，CRV/ETH 漏洞攻擊者自願歸還資金的截止日期已過，將提供賞金對任何提供導致黑客被捕和定罪信息的人的報酬（目前為185 萬美元）。

此外，Odaily星球日報特別提示，近日X（即Twitter）上出現一些賬戶冒充Curve 官方，詐騙賬戶往往標有藍色或黃色標記，需注意防範。