编辑“Curve Finance”（章节）

=== Vyper 漏洞攻击 ===
2023年7月30日，因 Vyper 部分版本（0.2.15、0.2.16 和 0.3.0）存在功能失效的递归锁漏洞，Curve 稳定币池 alETH/msETH/pETH 遭遇攻击。受 Curve 部分稳定币池攻击事件影响，Alchemix、JPEG'd、Metronome、deBridge 和 Ellipsis 累计损失约为 7000 万美元：

Alchemix：7259 枚 ETH 和 4821 枚 alETH（约 2200 万美元）；

JPEG'd：6106 枚 ETH ( 约 1140 万美元）；

Metronome：866.554 枚 ETH ( 约 160 万美元），955 枚 smETH（约 170 万美元）；

CRV-ETH pool： 1.05 万枚 ETH（约 1940 万美元）， 719 万枚 CRV（约 440 万美元）。

7月31日，Curve Finance 总锁仓量（TVL）已由 7 月 30 日的 32.66 亿美元降至 18.69 亿美元，24 小时降幅为 42.78%，CRV 价格 24 小时跌幅为 14.89%。CRV 价格下跌走势迫使 Curve 创始人 Michael Egorov 在 Aave 上的 7000 万美元借款头寸面临清算风险。鉴于此，Egorov 通过 OTC 出售 CRV，换得资金来还贷款。自 8 月 1 日开始 OTC 出售以来，截止 8 月 6 日，Egorov 已累计向 30 家投资者 / 机构出售了 1.4265 亿枚 CRV ，换得资金 5706 万美元。

8月6日，Egorov 在四个平台上仍抵押 2.698 亿枚 CRV（约合 1.66 亿美元），债务规模约为 4870 万美元。

9月27日，据 Lookonchain 监测，Curve 创始人 Michael Egorov 已偿还 Aave 上所有债务<ref name=":0">X 上的 Lookonchain [https://x.com/lookonchain/status/1706846422304534836 Michael Egorov deposited 68M $CRV ($35.5M) to #Silo and borrowed 10.77M $crvUSD in the past 2 days.]</ref>。

11月6日，Curve 发文称，7 月底受到几个 Curve 池黑客攻击影响的用户需检查 GitHub 存储库，查找地址并检查数据是否准确。该存储库记录因 Vyper 攻击而遭受损失的用户地址和损失资金恢复比例，Curve 之后将依赖这些数据进行操作。