Curve Finance 遭 “狗類” 項目「治理攻擊」，項目方收割了近 3000 萬美元_MOCHI:MOCEANS價格

Author：

Time：1900/1/1 0:00:00

周四，Curve緊急事件處理委員會的核心成員Charlie_eth發布了一個帖子，CVX價格的異常波動引起了該DAO的注意，最終發現是由USDM穩定幣協議Mochiprotocol發起的「治理攻擊」。

根據Mochi官方白皮書來看，該項目是一個自主管理的去中心化穩定貨幣協議，使用的依舊是超額抵押，可以實現無門檻的、基于特定條件的抵押資產上市。Mochi用戶可以通過MochiVault智能合約，利用列出的抵押品來鑄造USDM穩定幣。

在這一次攻擊中，Mochi利用自身協議，Curve以及Curve收益聚合器Convex的治理漏洞完成了這起「治理攻擊」。

某巨鯨從Curve移除4800萬美元ETH/stETH流動性，并將11450枚ETH轉入幣安:4月16日消息，據推特用戶余燼監測，40多分鐘前，某巨鯨從Curve移除4800萬美元的ETH/stETH流動性，隨后將11450枚ETH（約2390萬美元）轉入幣安。

該巨鯨的ETH源于89天前從幣安提出，當時ETH價格為1565美元。如果該鯨魚轉入幣安的ETH選擇出售，預計實現600萬美元的收益，收益率33%。[2023/4/17 14:07:10]

11月10日，Mochi推出了其治理代幣MOCHIINU，并對其USDM穩定幣的流動性進行激勵。Mochi項目方利用持有的大量Mochi印了大量的USDM,然后去Curve上換了大量的Dai，但是項目方依舊沒有選擇立即套現，接著使用Dai購買了大量的CurveFinanc治理代幣CVX。這一步就很精妙了，甚至還吸引來了大量CVX持有者的關注。

日本加密貨幣交易平臺 DeCurret 計劃出售給 Amber Group:1月14日消息，總部位于日本的加密貨幣交易平臺 DeCurret 計劃在2月出售給 Amber Group，預計價格為數百萬美元。據悉，Amber Group 是一家總部位于香港的加密貨幣資管服務商，于 2021 年 6 月以 10 億美元的估值完成 1 億美元融資。（cointelegraph）[2022/1/14 8:48:23]

ConsenSys推出企業級MetaMask，集成托管商Curv:4月13日消息，ConsenSys宣布旗下Codefi和錢包MetaMask聯合推出機構級產品MetaMaskInstitutional（MetaMask機構版，簡稱MMI），他們認為該產品將會服務于加密基金、家族辦公室和金融機構。

該服務與托管商Curv進行了整合，以解決運營、風險和交易流程的需求，通過多簽名支持、內置的合規機制將資金部署簡化為DeFi應用。目前MMI已開放早期采用者計劃。[2021/4/13 20:14:58]

要理解為什么Mochi項目方要花這么大力氣把資產全部轉移成CVX就需要了解CVX的作用。

印度交易所Coinsecure丟失438個BTC:印度三大比特幣交易所之一Coinsecure在官網發布公告稱，該交易所438個BTC失竊，價值約330萬美元。該交易所首席執行官Mohit Kalra視CSO（首席安全官）Amitabh Saxena為嫌疑人，并已向新德里對其提起指控。該案成為印度最大的數字貨幣盜竊案。據悉，Coinsecure在印度有超過20萬用戶。[2018/4/13]

ConvexFinance就是一個專門致力于簡化Curve使用流程的「CRV質押和流動性挖礦一站式平臺」，即以太坊鏈上的收益聚合器，而CVX是其鏈上治理代幣。該代幣可用于在決定提高CRV持幣者、流動性提供者的報酬的提案上進行投票。原本適用于促進CRV生態系統發展，但在這里成為了Mochi完成「治理攻擊」的工具。

接下來，Mochi項目方利用手上大量的CVX進行投票，并成功提高了流動性挖礦池子的收益率，從而吸引到了更多的流動性提供者參與其中，直至池內達到1億美元的流動性后，項目方覺得是時候收割了，于是便選擇將Mochi換成USDM，并最終兌換成DAI，直接套現跑路，據估計最終約有46MUSDM換成了DAI，約3000萬美元。這僅僅是項目方的收益，考慮到有大量的交易費用，滑點等損耗，礦工的損失可能遠遠大于該數值。據有關人士稱，國內一名中國投資者“miningpenguin”,就在該場收割中損失了近500萬美元。

Curve的出現，解決了穩定幣的錨點和滑點問題，由此出現了各種穩定幣，Curve一周調整一次權重，鎖倉的veCRV決定了CRV流動性，市場上大部分CRV都處于鎖倉，而且鎖倉平均時間大于3年，而Convex控制了大約40%的veCRV。從這些數據看來，實際上大部分的CRV的流動性收益都給了Convex，所以可以通過Convex獲取CRV份額，Curve設計的一協議三個代幣和收益計劃都比較復雜，Convex允許用戶質押、認領CRV,Convex雖然只是對Curve的垂直資產管理協議，但是在Convex質押的veCRV鎖倉量遠超yEarn。

作為亡羊補牢的處理方案，CurveFinance已經徹底關閉USDMgauge，使其立即停止接收CRV產出，避免了更大范圍的損失。

YearnFinance創始人AndreCronje稱其為"驚人的騙局"，