Convex Finance 因漏洞被迫重新部署智能合约

最近，在得知智能合约中的错误后，ConvexFinance被迫解锁其投票锁定的CVX代币。据该团队称，这是一个非严重错误，不会以任何方式影响用户的资金。

有问题的错误使“过期的锁可以直接重新锁定到一个新地址，这反过来又使他们能够获得比他们获得的更多的cvxCRV奖励。”

ConvexFinance漏洞是由Popcorn发现的，该公司也是为社会影响项目提供资金的收益生成器。作为回报，它将获得赏金奖励。

其vICVX奖励系统中的错误意味着必须重新部署合约并解锁所有代币。投票锁定其CVX代币的用户将不得不撤回并在新合约中重新查看它们以继续享受奖励。

据该团队称，由于其智能合约的“不可变和不可升级”的性质，它不能仅仅修补漏洞。因此，决定放弃合同并创建新合同。

ConvexFinance协议允许用户从自动化做市商Curve获得更多奖励。但是，它不是提供此服务的唯一协议。

有几种协议在争夺Curve平台的治理令牌veCRV。这使得Curve成为拥有最多TVL的去中心化平台。

Convex使用独特的机制，在锁定CRV后发行cvxCRV代币，使用户可以保留流动性。这使其成为Curve战争中表现最好的协议之一。目前，其TVL已超过120亿美元。

投票锁定代币允许CVX持有者参与协议的治理并获得奖励。

重新部署的决定对CVX代币产生了影响，因为它在过去24小时内下跌了10%以上。这是因为用户现在必须重新锁定他们的代币至少16周才能获得奖励。

但是，许多用户已经重新锁定了他们的代币。大持有者也在增加他们的头寸，这意味着代币可以再次迅速恢复。智能合约的脆弱性仍然是DeFi的主要问题，其TVL现在价值超过2000亿美元。