前天晚上到昨天，圈内最为震撼的新闻恐怕就是Curve受到攻击了。这次攻击的根本原因是Curve使用的编程语言Vyper的某些版本出现了漏洞，导致Curve中用这些有漏洞的语言写的资金池发生了故障，从而被黑客利用掏空了池子。

　　Curve作为一家重要的去中心化金融（DeFi）项目，其资金池的安全性一直备受关注。然而，出现的漏洞却给其带来了巨大的损失。由于这些池子中的资金关联到一系列DeFi项目，所以这个漏洞又连带把一系列DeFi项目拖下了水。

　　与此同时，受这个消息的影响，Curve代币的价格出现了暴跌，一度导致其链上价格跌到只有不到0.1美元。这样的暴跌不仅让投资者们蒙受巨大亏损，还进一步削弱了整个DeFi市场的信心。

　　CRV价格的暴跌甚至差一点导致AAVE上Curve创始人抵押的资产被清算，这场灾难几乎让Curve创始人损失惨重。幸好，Chainlink采用的是链上链下价格的加权，才避免了这场灾难进一步扩大。

　　对于Curve及其他DeFi项目来说，这次攻击是一个巨大的教训。项目方需要加强对于编程语言和智能合约的审查，确保代码的安全性。

　　可与此同时，另一个更让人担心的隐忧浮现出来：如果DeFi生态普遍使用的编程语言Solidity出现问题，那整个DeFi生态（Uniswap、Comp、MakerDAO、AAVE等等全部是用Solidity编写的）是不是会全军覆没？