curve

Curve FinanceはXプラットフォームで、rsETHハッキング事件においてLayerZeroインフラが攻撃を受けたため、慎重を期して、事件の根本原因をさらに理解するまでCurveのLayerZeroインフラを一時停止することを決定しました。この操作は以下に影響を与えます：CRVの以下のチェーンからのブリッジ：BNB、Sonic、Avalanche、Fantom、Etherlink、Kava（他のチェーンは引き続きネイティブブリッジを使用）；crvUSDの迅速なブリッジ（L2の遅いブリッジは正常に使用可能）。

Curve Financeの創設者Michael EgorovはXプラットフォームで投稿し、Aaveが関連する問題を解決できることを望んでいると述べ、非隔離貸付は良好な拡張性を持つが、リスクが高いことを指摘し、鍵となるのはリスク管理であり、Aaveはこの点で常に良いパフォーマンスを示していると述べました。彼は、市場はCurve Financeの市場のように完全隔離モードを採用することも、混合モードを採用することもできるが、後者は非常に複雑であるものの実行可能性があると述べました。しかし、市場は今のところその利点を理解していないとしています。Michael Egorovは、Aave v4のハブアンドスポークモデルは、半隔離でより安全な方向への一歩かもしれないと述べました。

Curve Finance が PancakeSwap に対して、Stableswap コードを無断で使用し、ユーザーの資金安全を確保するためのセキュリティプラクティスを模倣したと非難したことに対し、PancakeSwap は声明を発表し、この件について Curve Finance チームと直接連絡を取ることを表明しました。

Curve Finance は X プラットフォームで、PancakeSwap が Curve のコードを無断で使用しているようであり、オープンソースライセンス契約に違反していると発表しました。Curve Finance は、このような行為は違法であるだけでなく、歴史的にも他の面で通常は賢明ではないことを証明していると述べています。Curve Finance はまた、PancakeSwap が合法的にその Stableswap 機能を使用し、ユーザーの資金の安全を確保するためにその安全な実践を参考にしたい場合は、ライセンスまたは協力の方法で連絡を取ることができると指摘しました。

Curve Finance は X プラットフォームで、sDOLA LlamaLend 市場に対する攻撃事件を調査中であると発表しました。初期調査によれば、攻撃は sDOLA が使用する価格オラクルの特性と、市場に存在する担保外の sDOLA の数量との組み合わせの脆弱性を利用したものです。攻撃者の利益は比較的小さいですが、この攻撃は LlamaLend における金庫担保の取り扱いに特定の方法が必要であることを浮き彫りにしました。sDOLA を担保にした借り手は清算され、貸し手は影響を受けず、sDOLA 保有者は一定の利益を得ました。チームは、他の類似の既存市場が影響を受ける可能性があるかどうかをさらに調査し、LlamaLend V2 がすべての市場規模において「寄付攻撃」に対しても安全を保てるようにすることを確認しています。以前の報道によれば、YAM Finance は Inverse の攻撃に対して、疑わしい取引が LlamaLend に起因しており、契約の脆弱性ではないと応じました。

Inverse Financeの疑似攻撃による約24万ドルの損失についてCurve FinanceはXプラットフォームで、sDOLA LlamaLend攻撃事件の調査を開始したと発表しました。初期の調査結果では、今回の攻撃の原因はsDOLAが使用している価格オラクルメカニズム（または「寄付攻撃」の影響を受けている）および市場における担保として存在しないsDOLAの数量に関連していることが示されています。攻撃者の利益は相対的に限られていますが、この事件はLlamaLendにおいて金庫類資産（vault collateral）を担保として使用する際に、より厳格な処理が必要であることを浮き彫りにしています。主な影響は、sDOLAを担保に借入を行っているユーザーが清算され、貸し手（lenders）は影響を受けていないことです。現在、Curveチームは他に類似の市場が将来的に影響を受ける可能性があるかどうかをさらに調査しており、LlamaLend V2が「寄付攻撃に対して脆弱な」金庫類担保資産に直面しても安全性を維持できるようにするための対策を検討しています。現在、関連する計画の詳細な評価が進められており、将来的に金庫担保を使用するすべての市場に関連メカニズムを統合する予定です。

Curve 創設者の Michael Egorov は X プラットフォームで、現在のステーブルコイン crvUSD と主流の暗号資産（主にビットコイン）との流動性規模が非常に大きいと述べていますが、これは BTC の変動時に crvUSD に対してより大きな圧力をかける可能性があることを意味しています。体系の容量をさらに拡張する方法を考える必要があり、この状況は彼に初期の USDT が暗号市場の主要な取引ステーブルコインとなった時期を思い起こさせます。当時、ステーブルコインの一時的なペッグ外れは構造的な問題ではなく、銀行の償還チャネルの処理能力が限られていたために起こりました。それに対して、crvUSD は CDP（担保債務ポジション）ステーブルコインモデルに属するため、異なるメカニズムの観点から関連する圧力に対処する必要があります。現在、crvUSD の需要は主に Yield Basis などの収益型シナリオから来ており、今後も主にその側から調整が行われる予定ですが、ステーブルコインの取引シーンでの使用度が高まるにつれて、ステーブルコインの採用規模は徐々に拡大する必要があります。このプロセス自体は避けられないものです。

据 Coingecko 数据，Curve 旗下稳定币 crvUSD 出现轻微脱锚，今日最低跌至 0.9858 美元，现报 0.9928 美元。

跨チェーン流動性プロトコル CrossCurve は、$EYWA トークンのセキュリティ更新について発表し、脆弱性の悪用を成功裏に制御したと述べています。ハッカーは Ethereum ネットワーク上のブリッジから $EYWA を抽出しましたが、XT Exchange のみが Ethereum の預金を保持しており、すでに凍結されているため、使用することはできません。ユーザーの $EYWA トークンは安全であり、Arbitrum ネットワーク上のすべてのトークンも含まれています。追加の安全のために、チームは $EYWA を取引するすべての中央集権取引所に連絡を取り、ハッカーが盗まれたトークンを販売または使用できないようにしています。盗まれた $EYWA トークンは流通に入ることができず、トークン供給に影響を与えません。公式チームは、今回の脆弱性の詳細、他の盗まれたトークン、およびこのような脆弱性が再発しないようにする方法について徹底的な調査を行っています。ChainCatcher の以前の報道によると、クロスチェーン流動性プロトコル CrossCurve はスマートコントラクトの脆弱性により攻撃を受け、約 300 万ドルが盗まれました。

据 The Block 报道，跨链流动性协议 CrossCurve（原名 EYWA）确认其跨链桥协议"正遭受攻击"，原因是其智能合约中的一个漏洞被利用，导致约 300 万美元资金被跨多个网络窃取。区块链安全机构 Defimon Alerts 发现，此次攻击的攻击途径是 CrossCurve 的 ReceiverAxelar 合约中的网关验证绕过漏洞。分析显示，任何人都可以使用伪造的跨链消息调用该合约的 expressExecute 函数，从而绕过预期的网关验证，并触发协议 PortalV2 合约上的未经授权的代币解锁。该协议由 Curve Finance 创始人 Michael Egorov 支持，此前已融资 700 万美元。

多チェーン DeFi 実行エンジン Makina は、昨日のハッキング攻撃に関する最新の進展を発表しました。ハッカーの攻撃は、Curve DUSD/USDC プールに流動性を提供しているユーザーにのみ影響を与え、DUSD、Pendle、Gearbox のポジションを持つユーザーには影響がありません。Makina は現在、ハッカーの身元に関する手がかりを把握しており、積極的に連絡を取っています。攻撃が発生する前に、Makina は Curve DUSD/USDC プールのスナップショットを取得しており、ユーザーがまだ Curve DUSD/USDC プールで流動性提供者として活動している場合は、DUSD に一方的に引き出すようにしてください。別途通知があるまで、公式はさらなる措置を講じており、復旧モードを停止し、償還機能を再有効化しています。昨日、Makina はイーサリアムネットワーク上で攻撃を受け、5,107,871 USDC の損失が発生しました。この脆弱性により、攻撃者は資金プールの価格を操作し、流動性提供者の資産価値を虚増させ、アービトラージ攻撃を実施しました。

Curve Finance の創設者 Michael Egorov は、Curve 開発会社 Swiss Stake AG に 1,745 万枚の CRV トークンを提供することを提案しました。これは、エコシステムの構築、技術開発、及び貸出プロトコルの継続的な開発を支援するためです。現在の価格で計算すると、この助成金の価値は約 660 万ドルであり、Curve は 2024 年末にこの会社に対して類似の助成金を発行したことがあります。Egorov は Curve DAO ガバナンスフォーラムに投稿し、資金はソフトウェア開発、インフラストラクチャーとセキュリティの構築に使用され、Swiss Stake AG の約 25 人のコア貢献チームを支援すると述べました。計画の目標には、最新版の貸出システム Llamalend の導入と拡張、オンチェーンの外国為替交換機能の開発、及び Curve のユーザーインターフェースとクロスチェーン能力の最適化が含まれています。提案によれば、関連する研究開発成果は Curve コードベースに互換性のあるオープンソースライセンスの形で公開されます。提案が承認されれば、Swiss Stake AG は一部の CRV をステーキングして収益を得ることができますが、提案に明記された用途に厳密に使用する必要があり、半年ごとに資金の使用状況を開示することを約束します。Egorov は、Swiss Stake AG が Curve Lite の展開と veCRV ステーキングを通じて一部の収入を得ているものの、全体としてはコミュニティの支援に依存していると述べました。この助成金は、チームの運営を保証し、Curve エコシステムを長期的に自給自足の方向に進めることを目的としています。

Curve DAO は、YieldBasis の crvUSD 信用限度を 3 億ドルから 10 億ドルに引き上げることを承認したと発表しました。この限度は最大信用限度ですが、即時に配分されるわけではなく、使用量は crvUSD の流動性の増加に伴って徐々に拡大します。Curve は全体の信用限度を設定し、YieldBasis は自身のガバナンス投票を通じて各 YB 市場の上限を引き上げる必要があります。

据天空新闻报道，劳埃德银行以 1.2 亿英镑收购数字钱包提供商 Curve。Curve 是一家成立于 2015 年的英国伦敦金融科技公司（Curve Card Ltd.），专注于数字钱包和支付解决方案，并非以太坊链上的 Curve Finance。

Curve コミュニティ LlamaRisk は「すべての Elixir 市場 Gauges を無効にする」という提案を発表しました。この提案では、関連するプールの gauges を閉じることで、CRV の排出物流が対応する排出プールに流入するのを防ぐことができると述べています。提案では、合成ステーブルコイン deUSD（およびそのステーキング派生コイン sdeUSD）を支える DeFi プロトコル Elixir が 2025 年 11 月 6 日から 7 日にかけて、これらのトークンの発行と取り消しを正式に停止したことが指摘されています。主な理由は、その主要な取引相手である Stream Finance の倒産です。

Curve Finance は、ガバナンス提案 #1252 に関してコミュニティの意見を求めています。この提案は、crvUSD と LlamaLend に「Emergency DAO」緊急マルチシグ権限を導入し、yieldbasis と Resupply をサポートし、さらに規模を拡大する前にシステムの安全性を確保することを目的としています。この提案の投票は 11 月 12 日に終了します。この提案は、Emergency DAO が Curve DAO と重要なリスクパラメータの制御権を共有できるようにすることを目的としています。これには以下が含まれます：crvUSD の発行に関連する債務上限の引き下げ（YB、Flashminter などに適用）；AMM 手数料、貨幣政策、流動性マイニングのリバウンドの調整；借入割引の管理（強制清算なし）；Vault の預金上限の設定。

ChainCatcher のメッセージ、アナリストの Eye が X プラットフォームで Bunni ハッカーについて発表しました。彼女はこのハッカーが Equilibria、BSX、DFX Finance、Curve など 14 のプロトコルを攻撃したと述べ、多くの場合、攻撃後にさまざまなプロトコルの流動性を完全に枯渇させ、プロトコルの崩壊を引き起こしました。このハッカーは無謀に行動し、容赦なく、多くの人々の未来を笑いものにしていることを無視しています。これにはユーザーの資金や各チームの資金が含まれます。Eye は、この攻撃者が暗号業界で広範な人脈を持ち、ベンチャーキャピタル会社ともつながりがあると指摘しています。彼女は不在証明によって揺るぎない立場にいると考えており、何千ものオンラインニックネームを持っています。今こそ彼女に代償を払わせる時です。以前の情報によれば、分散型取引プロトコル Bunni は本日、安全上の脆弱性と資金不足により正式に閉鎖を発表しました。

ChainCatcher のメッセージ、関連投票ページに表示されている通り、Curve DAO は #1206 の提案を承認し、実行しました。この提案は、Yield Basis プロジェクトのために最大 6000 万枚の crvUSD 信用枠を設定することを目的としています。