復盤Curve「治理攻擊」事件，穩定幣USDM團隊盜走3000萬美元_MOCHI:CHI

作者：ChenZou，BitpushNews

周四，Curve緊急事件處理委員會的核心成員Charlie_eth發布了一個帖子，CVX價格的異常波動引起了該DAO的注意，最終發現是由USDM穩定幣協議Mochiprotocol發起的「治理攻擊」。

根據Mochi官方白皮書來看，該項目是一個自主管理的去中心化穩定貨幣協議，使用的依舊是超額抵押，可以實現無門檻的、基于特定條件的抵押資產上市。Mochi用戶可以通過MochiVault智能合約，利用列出的抵押品來鑄造USDM穩定幣。

萬卉復盤Yam事件：反饋周期將是未來線上治理的關鍵參數:8月13日消息，Primitive Ventures創始合伙人萬卉在微博復盤Yam事件，她提到反饋周期將是未來線上治理的關鍵參數，此外，項目方不應通過軟性賄賂影響博弈結構。萬卉還表示，在溝通過程中沒有把復雜的信息做到社區可以消化的轉述（這個確實很難，但是未來的社區治理要吸取經驗教訓），并且合約寫死的時間線過于緊湊，導致出事沒有足夠的協調時間，這個當年在312的時候MAKER拍賣也發生過，當時也是時間太緊張導致流拍。這個反饋周期是未來線上治理一個很關鍵的參數，不能太短，也不能太長。

在號召投票的時候，不應該通過“軟性賄賂”來影響博弈結果。譬如為了獲取足夠的票倉，來進行投票獎勵。這個會影響理性的判斷，特別是對于信息有限的社區成員，可能會帶來負外部性。[2020/8/13]

在這一次攻擊中，Mochi利用自身協議，Curve以及Curve收益聚合器Convex的治理漏洞完成了這起「治理攻擊」。

主力成交數據復盤：638萬張主力買單確認15分鐘周期三角突破:AICoin PRO版K線主力成交數據顯示：BitMEX XBT永續合約在5月10日09:00~11日19:00的15分鐘周期中做三角形震蕩。

18:40，價格接近平臺上沿壓力線，并于18:41向上突破。期間，共計有5筆，共計638萬張主力買入；有2筆，共計200萬張主力賣出，成交差438萬張。較多的主力買入跟進可以判斷該周期的三角形突破為真突破。[2020/5/11]

11月10日，Mochi推出了其治理代幣MOCHIINU，并對其USDM穩定幣的流動性進行激勵。Mochi項目方利用持有的大量Mochi印了大量的USDM，然后去Curve上換了大量的Dai，但是項目方依舊沒有選擇立即套現，接著使用Dai購買了大量的Convex治理代幣CVX。這一步就很精妙了，甚至還吸引來了大量CVX持有者的關注。

主力數據復盤：主力此輪拉盤始于9500美元:AICoin PRO版K線主力數據指標顯示：

昨晚21:00-21:30間，火幣BTC現貨共有20筆，共計1999.87BTC主動買入大單成交，買入均價9485.79美元。

昨晚22:00-22:30間，OKEx BTC現貨共計有9筆，掛單量4563.12BTC的大額委托買單出現，最終成交2232.75BTC，買入均價9507.3美元。

今晨01:15-05:00，Bitstamp BTC現貨共計有2筆，掛買量為850.58BTC的大額委托買單出現，最終成交798BTC，買入均價9736.05美元。

可見，此輪主力拉升始于火幣、OKEx等有大量國內用戶平臺，價格在9500美元附近，此位置正是市場普遍認為的壓力位。Bitstamp凌晨跟上。?[2020/5/8]

要理解為什么Mochi項目方要花這么大力氣把資產全部轉移成CVX就需要了解CVX的作用。

ConvexFinance?就是一個專門致力于簡化Curve使用流程的「CRV質押和流動性挖礦一站式平臺」，即以太坊鏈上的收益聚合器，而CVX是其鏈上治理代幣。該代幣可用于在決定提高CRV持幣者、流動性提供者的報酬的提案上進行投票。原本適用于促進CRV生態系統發展，但在這里成為了Mochi完成「治理攻擊」的工具。

接下來，Mochi項目方利用手上大量的CVX進行投票，并成功提高了流動性挖礦池子的收益率，從而吸引到了更多的流動性提供者參與其中，直至池內達到1億美元的流動性后，項目方覺得是時候收割了，于是便選擇將Mochi換成USDM，并最終兌換成DAI，直接套現跑路，據估計最終約有46MUSDM換成了DAI，約3000萬美元。這僅僅是項目方的收益，考慮到有大量的交易費用，滑點等損耗，礦工的損失可能遠遠大于該數值。據有關人士稱，國內一名中國投資者「miningpenguin」，就在該場收割中損失了近500萬美元。

Curve的出現，解決了穩定幣的錨點和滑點問題，由此出現了各種穩定幣，Curve一周調整一次權重，鎖倉的veCRV決定了CRV流動性，市場上大部分CRV都處于鎖倉，而且鎖倉平均時間大于3年，而Convex控制了大約40%的veCRV。從這些數據看來，實際上大部分的CRV的流動性收益都給了Convex，所以可以通過Convex獲取CRV份額，Curve設計的一協議三個代幣和收益計劃都比較復雜，Convex允許用戶質押、認領CRV，Convex雖然只是對Curve的垂直資產管理協議，但是在Convex質押的veCRV鎖倉量遠超?yEarn。

作為亡羊補牢的處理方案，CurveFinance已經徹底關閉USDMgauge，使其立即停止接收CRV產出，避免了更大范圍的損失。

YearnFinance創始人AndreCronje稱其為「驚人的騙局」。

更加有意思的是，MochiInu項目方公布了所有套娃操作，但沒有就Curve關閉其獎勵池子作出回應。

據Coinmarketcap數據顯示，MochiInu價值暴跌，日內跌幅達55.59%，目前價格為0.00002627美元，但并未歸零。

Tags：MOCHIMOCCHICRVMochi InuMOCD價格AavegotchiCRV幣

瑞波幣