Curve根据ChainSecurity建议发起防止EMA价格预言机操纵的投票

金色财经报道，据PeckShield监测分析，UwU Lend 今日因黑客攻击导致 1940 万美元的损失。根本原因是价格预言机问题。 具体来说，sUSDe 资产的定价是来自多个来源的中值。其中五个，即 FRAXUSDe、USDeUSDC、USDeDAI、USDecrvUSD 和 GHOUSDe，在黑客攻击期间被操纵。

金色财经报道，链上流动性提供商Curve已提出禁用crvUSD价格预言机Chainlink限制提案，社区认为此举可能因为预言机Chainlink服务过去中心化，对此Curve特别成为发起该提案与中心化问题无关，更多的是因为关于算法价格应该不高的事实，此外Curve还指出预言机价格有时看似安全但实际上并没有提高安全性，同时Curve还称该提案不是暂时性的，禁用crvUSD价格预言机Chainlink主要因为会造成用户损失。

3月21日消息，Curve团队在社区提“LlamaLend上的Ethena（sUSDe）市场及其价格预言机”」提案，提议针对Ethena稳定币sUSDe创建一个LlamaLend市场，支持以20倍杠杆质押USDe。该提案还提议为sUSDe创建一个自定义预言机，结合3个Curve池来获得sUSDe的价格信息。

金色财经报道，Curve发布禁用crvUSD价格预言机Chainlink限制提案。提案称，目前，crvUSD中的所有价格预言机都具有Chainlink +/- 1.5% 的“安全限制”。这意味着，如果 Chainlink 价格与内部预言机价格 (EMA) 偏差太大（1.5%），它将使用 Chainlink 的来源。看来，当市场波动很大时，Chainlink价格会造成不必要的损失。如果波动足够高，使用 chainlink 限制的价格预言机仍然可能会出现偏差。 因此，我建议在所有市场的价格预言机合约中禁用Chainlink限制，除了旧的frxeth市场除外（很快就会被新的市场取代）。具体做法是通过set_use_chainlink(False)从控制器所有者（Ownership DAO）调用所有价格预言机合约来完成。

11月21日消息，据相关页面信息，Curve社区发起建议提高借款利率乘数，以保持crvUSD锚定的提案投票。提案旨在将质押的ETH利率调整为15%，原生ETH利率调整为11%，以使二者的利差约等于以太坊质押APR，使得市场主动偿还贷款。此次投票将于 11月28日结束。

金色财经报道，zkSync生态借贷协议EraLend在社交媒体上称，经过初步调查，已将非法攻击确定为只读重入漏洞。攻击者操纵了预言机价格，导致USDC矿池被利用约276万美元。所有其他池保持安全且不受影响。攻击者使用多个桥将被利用的资金分散到各个链上的多个钱包中。目前，资金分布在3个区块链和8个地址，我们正在密切监控。我们正在积极与桥梁、安全团队、交易所和执法部门合作，调查和追踪资金流向。为了限制进一步的影响，我们暂时停止了借贷、USDC供应和SyncSwap LP供应。此外，我们还大幅降低了USDC池的利率，以保护受影响的借款头寸在此期间免受潜在清算的影响。 金色财经此前报道，EraLend遭遇只读重入攻击，总损失340万美元。