Theo Defillama, nếu giá CRV giảm xuống dưới 0,37 đô la, sẽ có 300 triệu CRV bị thanh lý trong giao thức cho vay Aave - phần lớn đến từ lượng thế chấp của Nhà sáng lập Curve Finance.
Vậy chuyện gì đang xảy ra với Curve Finance? Với số lượng token thế chấp lớn như vậy, liệu sẽ có một sự “thiên nga đen” xảy ra ở thị trường DeFi?
Hãy cùng Imota tìm hiểu từng mảnh ghép xâu chuỗi đến sự kiện này nhé!
CEO Curve bị phát hiện “nắm giữ” 32% nguồn cung lưu hành CRV
Ngày 12/6, địa chỉ ví được đánh dấu là thuộc sở hữu của Michael Egorov, người sáng lập kiêm CEO Curve Finance, đã có động thái đáng chú ý khi gửi 38 triệu token CRV, tương đương 24 triệu USD, vào nền tảng cho vay phi tập trung Aave. Hành động này, được đơn vị phân tích on chain Lookonchain phát hiện.
Đây có thể xem là một phần trong kế hoạch của Egorov nhằm gia tăng tài sản thế chấp và giảm thiểu rủi ro bị thanh lý khoản vay khi thị trường đang “điêu đứng” bởi vụ kiện SEC đối với Binance - Coinbase và nhiều token bị gọi là “chứng khoán”.
Tuy nhiên, điều đáng chú ý ở đây là quy mô tài sản thế chấp mà nhà sáng lập này kiểm soát. Egorov đã thế chấp khoản vay Aave của mình bằng 277 triệu CRV, chiếm 32% tổng cung lưu hành của CRV (theo dữ liệu Coingecko).
Theo dữ liệu từ DeBank, khoản vay ban đầu của Egorov từ Aave khá lớn, trị giá hơn 65 triệu USD stablecoin USDT và USDC. Để thế chấp khoản vay này, vị CEO đã gửi vào Aave gần 1/3 tổng nguồn cung lưu hành của token CRV.
Tuy nhiên, những khoản vay này sẽ không có ảnh hưởng gì nếu như không có sự kiện lỗ hổng bảo mật của Curve diễn ra một tháng sau đó.
Những vụ tấn công liên quan đến pool thanh khoản của Curve
Xuất phát từ những lỗ hổng trong 3 phiên bản 0.2.15/0.2.16/0.3.0 của ngôn ngữ lập trình VyperLang mà Curve đang sử dụng, hacker đã tấn công thông qua lỗ hổng read-only reentrancy, thao túng giá tham chiếu từ oracle để rút tiền. Theo đó, bộ lọc chống tấn công Re-Entrancy của các phiên bản mới không khả dụng, dẫn đến việc hàng loạt vụ tấn công tạo vòng lập nhằm rút tiền từ các pool thanh khoản.
Câu chuyện không chỉ bắt đầu từ tuần này, mà thậm chí là từ tuần trước (21/07), khi Conic Finance bị bòn rút tài sản vì có một vài liên hệ với LP Token trên Curve Finance.
Sau đó, vào tối 30/07, dự án Lending NFT JPEG'd cũng thông báo bị exploit pool thanh khoản pETH-ETH trên Curve Finance, thất thoát số tiền lên đến 11 triệu USD.
Rạng sáng ngày 31/07, tiếp tục xuất hiện thông tin pool CRV/ETH đã bị tấn công, bòn rút đi 7 triệu CRV (4 triệu USD) và 14 triệu USD WETH. Đáng chú ý, vụ tấn công xảy ra chỉ ít phút trước khi các hacker mũ trắng tiến hành một chiến dịch giải cứu những pool thanh khoản bị ảnh hưởng bởi lỗ hổng reentrancy được phát hiện vào tối 30/07.
Theo thống kê, thiệt hại từ lỗ hổng reentrancy của Curve đã đạt mức gần 70 triệu USD, song đã có 16,9 triệu USD được hoàn trả, đồng nghĩa với việc vẫn còn 52,4 triệu USD có nguy cơ mất trắng.
Giá CRV sau đó đã có lúc dump hơn 15% về mốc 0.583 USD. Ngoài ra, nhà đầu tư crypto cũng đang đổ xô rút thanh khoản khởi Curve, khiến TVL của dự án giảm gần 45% trong 24h gần nhất.
Nguy cơ thanh lý khoản vay của Nhà sáng lập Curve
Hàng loạt vụ tấn công hôm 30-31/07 nhắm vào Curve Finance dẫn đến một hệ lụy khác cho mảng DeFi, đó là nguy cơ gần 198 triệu USD tiền CRV do nhà sáng lập Curve thế chấp trên Aave, Fraxlend và Abracadabra bị thanh lý. Nếu điều này xảy ra, nó có thể gây thêm hiệu ứng dây chuyền lan rộng với kết quả khó lường.
Tổng cộng những khoản vay của Michael Egorov như sau:
- Thế chấp gần 305 triệu CRV (trị giá 167 triệu USD ở thời điểm viết bài)để vay gần 70 triệu USD stablecoin USDT và USDC trên Aave, theo dữ liệu từ DeBank. Health Rate của khoản vay này đang là 1.47, nếu health rate giảm về hoặc thấp hơn 1, Aave sẽ can thiệp và thanh lý tài sản thế chấp để tránh nợ xấu cho giao thức. DefiLlama ước tính giá thanh lý CRV sẽ là quanh vùng 0.377 USD.
- Thế chấp bằng 59,1 triệu CRV (32,3 triệu USD), vay 17,2 triệu USD FRAX trên Fraxlend. Vì mức vay trên Fraxlend lên đến tối đa tín dụng, lãi vay của Egorov sẽ tăng gấp đôi sau mỗi 12 giờ. Ước tính sau 4 ngày nữa, lãi APY của nhà sáng lập Curve sẽ là 10.000% trừ khi giảm thiểu vị thế vay hoặc nạp thêm thế chấp.
- Thế chấp bằng 49,9 triệu CRV, vay 14,3 triệu USD MIM trên Abracadabra.
Tất cả các khoản vay đều có Health Rate khoảng ~1,40. Nếu Health Rate về 1, các khoản token CRV thế chấp sẽ bị thanh lý. Có nghĩa là, tất cả lượng CRV đó sẽ bị bán với giá chiết khấu để trả nợ, điều này sẽ thúc đẩy một đợt panic sell khủng khiếp, khiến giá CRV tiếp tục giảm mạnh.
Trong nguy cơ có cơ hội: Liệu “thiên nga đen” DeFi có dễ dàng xảy ra?
Nếu bạn đang có ý định bán khống CRV, thì hãy chú ý, mọi chuyện không đơn giản như vậy. Hiện nay chúng ta không có một thị trường thanh khoản đủ lớn để thanh lý số token CRV này.
Nếu bạn tìm kiếm hợp đồng thông minh của CRV trên Dexscreener, các nhóm thanh khoản cho token này sẽ hiện ra.
Bỏ qua những nhóm có token phái sinh CRV (cvxCRV) vì bạn không thể bán token từ đó. Những nhóm thanh khoản còn lại hầu như không có ETH, tất cả đều là CRV.
Câu chuyện tương tự trên những sàn giao dịch tập trung. Trên Binance, có 8 triệu lệnh giới hạn cho CRV ở mức 0,30, OKX có 1,3 triệu CRV.
Vậy, Aave sẽ thanh lý 300 triệu CRV ở đâu, và như thế nào nếu giá giảm xuống dưới 0,37? Câu trả lời là: không thể. Chúng ta không có đủ thanh khoản.
Nếu Aave và các giao thức cho vay không thể thanh lý vị thế này, giao thức sẽ bị nợ xấu. Đây không phải là kịch bản mà những “cá voi” và hàng trăm triệu TVL từ các quỹ đầu tư đã đổ vào giao thức mong muốn.
Những tổ chức có liên quan đang cố gắng ngăn chặn hiện tượng “thiên nga đen” này xảy ra vì nó sẽ gây tổn hại cho toàn ngành. Bản thân Michael Egorov đang hoàn trả một số khoản vay trên Fraxlend.
Chúng ta hãy cùng chờ xem, và hy vọng CRV sẽ không giảm quá thấp, để Health Rate sẽ duy trì trên ngưỡng để tránh bị thanh lý.
Anh em đã có sẵn kế hoạch cho mình chưa? Hãy trao đổi với Imota nhé!
Theo dõi Imota Blog để cập nhật tin tức và kiến thức crypto.
Imota - Ứng dụng đầu tư Blockchain cho mọi người. Với ứng dụng Imota, bạn có thể đầu tư cho các dự án lớn với số vốn nhỏ chỉ qua vài nút chạm màn hình. Bạn có thể học hỏi kiến thức về Blockchain một cách đơn giản, trực quan. Bạn có thể vừa dạo chơi, vừa nhận những phần thưởng khủng trong hệ sinh thái cùng rất nhiều điều thú vị khác.
Tham gia cộng động Imota ngay để cập nhật những thông tin, dự án mới nhất.
Facebook: https://www.facebook.com/imota.fanpage
