最近對 @CurveFinance(有損失)和 @InverseFinance(無損失)的攻擊是一種價格操縱攻擊。 根本原因:Curve Lend 的清算機制與原子可變的預言機不兼容。 攻擊過程: (1) 攻擊者對所有用戶的抵押品進行軟清算,使他們將抵押品「出售」為 crvUSD。 (2) 攻擊者向 sDOLA 池捐款以推動預言機價格。 (3) 對所有被軟清算的用戶進行硬清算。用戶的 crvUSD 債務由他們的 crvUSD 抵押品償還,剩餘部分歸清算者(攻擊者)。 (4) 將獲得的 sDOLA 抵押品存入 curveLend 並借入 crvUSD(用於償還閃電貸款)。 為什麼會發生這次攻擊? 首先,curve Lend 有「軟清算」和「硬清算」(假設你已經知道基本背景)。軟清算的 AMM 是基於預言機而不是曲線。當價格大幅原子變化時,無常損失會立即實現。即使抵押品的最終價格高於之前,用戶仍然會被清算(因為無常損失,步驟 1)。 雖然其他人可能會指出這是 sDOLA 捐款中的一個問題,但我想說這在大多數情況下並不是問題,只有在與清算結合時才會出錯。 此外,$sDOLA 農民正在享受他們豐厚的 10% 隔夜收益!
@CurveFinance @InverseFinance 我想補充的是 @InverseFinance 不是受害者。@CurveFinance 的借貸循環者實際上是被搞砸了。
@CurveFinance @InverseFinance 我想補充一下,@InverseFinance 不是受害者。 @CurveFinance Lend 的 sDOLA 市場循環者實際上是被搞砸了。
100