一文回顧Curve Finance遭USDM團隊「治理攻擊」事件_CHI:MOC

Author：

Time：1900/1/1 0:00:00

圖片來源：推特作者：ChenZou周四，Curve緊急事件處理委員會的核心成員Charlie_eth發布了一個帖子，CVX價格的異常波動引起了該DAO的注意，最終發現是由USDM穩定幣協議Mochiprotocol發起的「治理攻擊」。根據Mochi官方白皮書來看，該項目是一個自主管理的去中心化穩定貨幣協議，使用的依舊是超額抵押，可以實現無門檻的、基于特定條件的抵押資產上市。Mochi用戶可以通過MochiVault智能合約，利用列出的抵押品來鑄造USDM穩定幣。在這一次攻擊中，Mochi利用自身協議，Curve以及Curve收益聚合器Convex的治理漏洞完成了這起「治理攻擊」。11月10日，Mochi推出了其治理代幣MOCHIINU，并對其USDM穩定幣的流動性進行激勵。Mochi項目方利用持有的大量Mochi印了大量的USDM,然后去Curve上換了大量的Dai，但是項目方依舊沒有選擇立即套現，接著使用Dai購買了大量的CurveFinanc治理代幣CVX。這一步就很精妙了，甚至還吸引來了大量CVX持有者的關注。

Axie Infinity推出“Mavis Hub:Greenlight”計劃:8月8日消息，Axie Infinity宣布推出“Mavis Hub:Greenlight”計劃，將通過為社區提供投票方式以選擇他們喜歡的Axie Builder's Program游戲上架，從而增加Mavis Hub上Axie Builder's Program游戲的數量。[2023/8/8 21:31:55]

Celcius準備就泄露內部信息對債權人提起訴訟:金色財經報道，一份法庭文件表明，破產的加密貨幣平臺 Celsius Network 打算或可能考慮對加密貨幣博主和 Celsius 債權人Tiffany Fong 泄露內部信息采取法律行動。Fong 分享的一張截圖顯示，在該公司于 2022 年 6 月中旬暫停取款后，她目前在 Celsius 上鎖定了價值約 119,000 美元的加密資產。從那以后，她一直通過 YouTube 和其他社交媒體平臺積極報道破產案。Fong 曾多次分享泄露的內部信息，她聲稱這些信息是由心懷不滿的 Celsius 前員工私下提供給她的。[2023/4/15 14:05:24]

要理解為什么Mochi項目方要花這么大力氣把資產全部轉移成CVX就需要了解CVX的作用。ConvexFinance就是一個專門致力于簡化Curve使用流程的「CRV質押和流動性挖礦一站式平臺」，即以太坊鏈上的收益聚合器，而CVX是其鏈上治理代幣。該代幣可用于在決定提高CRV持幣者、流動性提供者的報酬的提案上進行投票。原本適用于促進CRV生態系統發展，但在這里成為了Mochi完成「治理攻擊」的工具。接下來，Mochi項目方利用手上大量的CVX進行投票，并成功提高了流動性挖礦池子的收益率，從而吸引到了更多的流動性提供者參與其中，直至池內達到1億美元的流動性后，項目方覺得是時候收割了，于是便選擇將Mochi換成USDM，并最終兌換成DAI，直接套現跑路，據估計最終約有46MUSDM換成了DAI，約3000萬美元。這僅僅是項目方的收益，考慮到有大量的交易費用，滑點等損耗，礦工的損失可能遠遠大于該數值。據有關人士稱，國內一名中國投資者“miningpenguin”,就在該場收割中損失了近500萬美元。Curve的出現，解決了穩定幣的錨點和滑點問題，由此出現了各種穩定幣，Curve一周調整一次權重，鎖倉的veCRV決定了CRV流動性，市場上大部分CRV都處于鎖倉，而且鎖倉平均時間大于3年，而Convex控制了大約40%的veCRV。從這些數據看來，實際上大部分的CRV的流動性收益都給了Convex，所以可以通過Convex獲取CRV份額，Curve設計的一協議三個代幣和收益計劃都比較復雜，Convex允許用戶質押、認領CRV,Convex雖然只是對Curve的垂直資產管理協議，但是在Convex質押的veCRV鎖倉量遠超yEarn。作為亡羊補牢的處理方案，CurveFinance已經徹底關閉USDMgauge，使其立即停止接收CRV產出，避免了更大范圍的損失。YearnFinance創始人AndreCronje稱其為"驚人的騙局"。

Web3社交媒體平臺SoMee獲5000萬美元投資承諾:金色財經報道，Web3社交媒體平臺SoMee宣布獲得5000萬美元投資承諾，投資方為數字資產投資集團GEM Digital Limited，SoMee還將通過Hive區塊鏈提供SME token流動性并發布基于HIVE的應用程序。SoMee 已經宣布了幾個合作伙伴，其中包括Hawke Media，它將管理 SoMee 的“網紅”計劃，該計劃將允許參與者賺取推薦傭金。

據悉，SoMee 將于2022 年 9 月1 日在 Apple (iOS) 和 Google (Android) 應用商店正式推出，并且已經在 SoMee.Social 提供了一個可在線使用的網絡應用程序。在技術方面，SoMee 使用亞馬遜網絡服務 (AWS)術，能夠支持用戶快速采用， SoMee 不持有私鑰，讓用戶完全控制自己的平臺收益。（prnewswire）[2022/8/27 12:52:15]

美國參議員表示兩黨法案不會讓美國SEC失去對加密貨幣的管轄權:7月5日消息，當參議員 Cynthia Lummis (R-WY) 和Kirsten Gillibrand (D-NY)在 6 月初推出他們的兩黨負責任金融創新法案時，人們普遍認為該法案會削弱美國證券交易委員會（SEC）對加密貨幣的管轄權。但 Lummis 認為 SEC 不會在她提議的加密監管框架中失去太多監督。

Lummis 說：“我真的不認為 SEC 會失去監管控制權，我認為當“數字資產”是投資合同時，他們會保留它。根據我們對輔助資產的定義，你將擁有一種數字資產，比如比特幣，這是受 CFTC 監管的基礎資產，但包含它的投資合約是本身受美國證券交易委員會監管。”（Decrypt）[2022/7/5 1:52:52]

更加有意思的是，MochiInu項目方公布了所有套娃操作，但沒有就Curve關閉其獎勵池子作出回應。