VEE:复盘Curve「治理攻击」事件,稳定币USDM团队盗走3000万美元_MOC价格

作者:ChenZou,BitpushNews

周四,Curve紧急事件处理委员会的核心成员Charlie_eth发布了一个帖子,CVX价格的异常波动引起了该DAO的注意,最终发现是由USDM稳定币协议Mochiprotocol发起的「治理攻击」。

根据Mochi官方白皮书来看,该项目是一个自主管理的去中心化稳定货币协议,使用的依旧是超额抵押,可以实现无门槛的、基于特定条件的抵押资产上市。Mochi用户可以通过MochiVault智能合约,利用列出的抵押品来铸造USDM稳定币。

在这一次攻击中,Mochi利用自身协议,Curve以及Curve收益聚合器Convex的治理漏洞完成了这起「治理攻击」。

11月10日,Mochi推出了其治理代币MOCHIINU,并对其USDM稳定币的流动性进行激励。Mochi项目方利用持有的大量Mochi印了大量的USDM,然后去Curve上换了大量的Dai,但是项目方依旧没有选择立即套现,接着使用Dai购买了大量的Convex治理代币CVX。这一步就很精妙了,甚至还吸引来了大量CVX持有者的关注。

要理解为什么Mochi项目方要花这么大力气把资产全部转移成CVX就需要了解CVX的作用。

Arcane Research分析师:加密货币市场对美联储政策迅速转向的预期也许过于乐观:金色财经报道,Arcane Research的高级分析师Vetle Lunde在一份报告中写道,加密货币市场对美联储政策迅速转向的预期也许过于乐观,上涨势头放缓、强劲的技术阻力和美联储鹰派态度等诸多不利因素,可能会让市场2月的表现并不尽人意。对近期比特币波动的分析表明,由之前美联储议息会议引发的比特币大规模上涨趋势正在消退。但这家机构也不否认存在相对乐观的可能性。

此外,Coinshares International首席执行官Jean-Marie Mognetti表示,美联储去年12月下调加息幅度是导致1月加密货币收益大涨的宏观驱动因素,且市场已经慢慢消化了FTX交易所倒闭所带来的恐慌情绪。[2023/2/1 11:41:06]

ConvexFinance?就是一个专门致力于简化Curve使用流程的「CRV质押和流动性挖矿一站式平台」,即以太坊链上的收益聚合器,而CVX是其链上治理代币。该代币可用于在决定提高CRV持币者、流动性提供者的报酬的提案上进行投票。原本适用于促进CRV生态系统发展,但在这里成为了Mochi完成「治理攻击」的工具。

接下来,Mochi项目方利用手上大量的CVX进行投票,并成功提高了流动性挖矿池子的收益率,从而吸引到了更多的流动性提供者参与其中,直至池内达到1亿美元的流动性后,项目方觉得是时候收割了,于是便选择将Mochi换成USDM,并最终兑换成DAI,直接套现跑路,据估计最终约有46MUSDM换成了DAI,约3000万美元。这仅仅是项目方的收益,考虑到有大量的交易费用,滑点等损耗,矿工的损失可能远远大于该数值。据有关人士称,国内一名中国投资者「miningpenguin」,就在该场收割中损失了近500万美元。

Curve的出现,解决了稳定币的锚点和滑点问题,由此出现了各种稳定币,Curve一周调整一次权重,锁仓的veCRV决定了CRV流动性,市场上大部分CRV都处于锁仓,而且锁仓平均时间大于3年,而Convex控制了大约40%的veCRV。从这些数据看来,实际上大部分的CRV的流动性收益都给了Convex,所以可以通过Convex获取CRV份额,Curve设计的一协议三个代币和收益计划都比较复杂,Convex允许用户质押、认领CRV,Convex虽然只是对Curve的垂直资产管理协议,但是在Convex质押的veCRV锁仓量远超?yEarn。

作为亡羊补牢的处理方案,CurveFinance已经彻底关闭USDMgauge,使其立即停止接收CRV产出,避免了更大范围的损失。

YearnFinance创始人AndreCronje称其为「惊人的局」。

更加有意思的是,MochiInu项目方公布了所有套娃操作,但没有就Curve关闭其奖励池子作出回应。

据Coinmarketcap数据显示,MochiInu价值暴跌,日内跌幅达55.59%,目前价格为0.00002627美元,但并未归零。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

大币网

[0:0ms0-7:661ms