Curve 遭駭千萬美元：鬼門關前走一回的 DeFi 市場

#548

嗨，早！

今天是 8 月 8 日，祝各位爸爸父親節快樂。

每季一次的公共財募資活動 Gitcoin Grants 即將在 8 月 15 日到 8 月 29 日舉辦，這次區塊勢同樣報名參與 Web3 社群與教育類別。下週起會邀請大家再次以零錢投票，幫助區塊勢獲得總計 25 萬美元的資金配捐。

主辦方為了避免駭客發動女巫攻擊，這次同樣會引入 Gitcoin Passport 機制來辨別參與者是否為真人。護照分數必須超過 20 分才會被視為鏈上公民，零錢投票也才能發揮配捐效益。Gitcoin Passport 每隔 2 到 3 個月就會重置一次，分數會歸零重來，確保資訊不過時。即便上次已經參與過 Gitcoin Grants 的人，這次還是得重新驗證。邀請大家動手參與。

另外，我在上週末寄出了會員小聚的報名結果通知信。如果臨時無法出席，請直接回信告知，讓其他會員可以遞補。進入正題。

如果你跟我一樣有把一筆資產放在去中心化金融（DeFi）市場的話，上週肯定是冷汗直流。起因是廣受人們信賴的去中心化交易所 Curve 竟然在 7 月 30 日晚間遭到駭客攻擊，損失達 21 億台幣。

雖然這已經是天文數字，卻只是上週 DeFi 危機的前奏而已。如果駭客把得手的贓款直接丟到市場上變賣，還可能會引發骨牌效應，掀起另一波規模更大的資金清算潮。所幸這起駭客事件經過一週的「鏈上談判」，現在已經度過最危險的時刻。不僅清算危機解除，駭客也歸還部分資金。DeFi 投資者應該可以鬆一口氣。

但經過這次危機，我已經把原本放在 Curve 提供流動性的資產先撤回冷錢包。這篇文章會先說明 Curve 在 DeFi 市場上的地位，再討論這起事件的原委以及後續影響。

DeFi 基礎磚

Curve 就是區塊鏈上的自動兌幣機，把錢丟進去就能馬上換成另一種幣出來。這有什麼用途？

最近美元穩定幣 DAI 的儲蓄年利率高達 8%。若要把手上的 USDT 換成 DAI，大家最熟悉的是透過幣安這類中心化交易所掛單買賣。但 Curve 也可以滿足相同需求。差別在於使用 Curve 不必註冊帳號、也不用實名認證，只要連接 MetaMask 錢包就好。即便是百萬美元的大額交易，Curve 報價也不比幣安更差。遑論日常的小額兌換。

正因為 Curve 通常是市場上匯率最好的自動兌幣機，許多開發者會將 Curve 整合進自家應用內。套入元宇宙當成背景…