去中心化稳定币交易平台Curve出现一笔异常交易。根据etherscan区块浏览器显示,该笔交易使用价值8.9万美元的USDC兑换了价值46.5万美元的BUSD,发生于21小时之前。而17小时之前,Curve曾于官方推特宣布与iearn.finance合作启动一个带有DAI、USDC、USDT、BUSD的资金池busd.curve.fi,并表示使用iearn.finance提供的Zap,同时还可为币安旗下的 BUSD 提供一些链上流动性,该资金池在推出后3小时已有价值150万美元的资金。部分DeFi业内人士猜测此次攻击或于Zap智能合约有关,Zap是一种可根据预设分配在Compound,Fulcrum,Tokenset等中自动分配入金的智能合约。iearn.finance在官方推特表示,某为攻击者似乎对Curve的busd.curve.fi以及y.curve.fi两种资金池进行一次钳形攻击 (Pincer Attack)。
此前报道,Curve使用的联合曲线模型是由智能合约以中心化方式自动执行的调整买卖价格与发行总量之间的函数关系模型。