Curve Finance：舊pBTC池已棄用，池內仍剩少量資金系ERC-777設計影響

金色財經報道，針對安全團隊Decurity發現Curve Finance平臺另一個安全漏洞，部分代幣市場智能合約使用ERC-777 Callback或引發重入攻擊安全隱患，且已有機器人利用該漏洞獲利約1900美元，對此Curve Finance官推回應稱，舊pBTC流動性池目前已被棄用，“仍然”剩下一些少量的資金是由于ERC-777設計問題造成。

其它快訊：

Lido：stETH和Curve pool都是安全的，需留意杠桿質押等風險:5月12日消息，針對Curve上ETH/stETH流動性池發生傾斜，質押協議Lido Finance表示，stETH和Curve pool都是安全的（可以以1.3%的折扣購買stETH），但仍然存在與杠桿相關的風險（例如杠桿質押），不過流動性提供者不受杠桿風險影響。[2022/5/12 3:10:18]

Curve社區發起提案允許Frax Curve AMO參與Curve治理并鎖定CRV:官方消息，Curve社區發起提案“將Frax Curve AMO合約列入白名單”，該提案將Frax Curve AMO合約1列入Curve的“SmartWalletWhitelist”合約的白名單，允許Frax的Curve AMO參與Curve治理，鎖定CRV，并對Frax Curve AMO合約起到推動作用。Frax Curve AMO將把任何賺取的CRV始終鎖定4年，并在最長時間內連續重新鎖定。合約不會出售任何獲得的CRV，并將在最長時間內持續鎖定CRV。[2021/6/2 23:03:32]

交易平臺Curve出現異常交易，攻擊者或對兩種資金池進行鉗形攻擊:去中心化穩定幣交易平臺Curve出現一筆異常交易。根據etherscan區塊瀏覽器顯示，該筆交易使用價值8.9萬美元的USDC兌換了價值46.5萬美元的BUSD，發生于21小時之前。而17小時之前，Curve曾于官方推特宣布與iearn.finance合作啟動一個帶有DAI、USDC、USDT、BUSD的資金池busd.curve.fi，并表示使用iearn.finance提供的Zap，同時還可為幣安旗下的 BUSD 提供一些鏈上流動性，該資金池在推出后3小時已有價值150萬美元的資金。部分DeFi業內人士猜測此次攻擊或于Zap智能合約有關，Zap是一種可根據預設分配在Compound，Fulcrum，Tokenset等中自動分配入金的智能合約。iearn.finance在官方推特表示，某為攻擊者似乎對Curve的busd.curve.fi以及y.curve.fi兩種資金池進行一次鉗形攻擊 （Pincer Attack）。

此前報道，Curve使用的聯合曲線模型是由智能合約以中心化方式自動執行的調整買賣價格與發行總量之間的函數關系模型。[2020/2/29]