一文回顧Curve Finance遭USDM團隊「治理攻擊」事件_CHI:crv幣還有上漲空間嗎

圖片來源：推特

作者：ChenZou

周四，Curve緊急事件處理委員會的核心成員Charlie_eth發布了一個帖子，CVX價格的異常波動引起了該DAO的注意，最終發現是由?USDM?穩定幣協議Mochiprotocol發起的「治理攻擊」。

根據Mochi官方白皮書來看，該項目是一個自主管理的去中心化穩定貨幣協議，使用的依舊是超額抵押，可以實現無門檻的、基于特定條件的抵押資產上市。Mochi用戶可以通過MochiVault智能合約，利用列出的抵押品來鑄造USDM穩定幣。

近24小時共有七家交易平臺宣布將發布儲備金證明以提高透明度:金色財經報道，FTX流動性問題的風險蔓延之后，在最近的24小時內，七家交易平臺宣布將發布“Merkle tree”儲備金證明以提高透明度。

七家交易平臺分別是Binance、Gate.io、KuCoin、Poloniex、Bitget、火幣和OKX。

Merkle tree是一種用于計算機科學應用程序的數據結構，在比特幣 (BTC) 和其他加密貨幣中，Merkle tree用于更有效、更安全地對區塊鏈數據進行編碼，它們也被稱為“binary hash trees”。

在集中式加密貨幣交易所中，每個用戶的資產都由集中式數據庫的分類賬記錄，數據庫中記錄的資產是用戶資產的總量。使用Merkle tree允許交易所將每個用戶帳戶的資產哈希值存儲在Merkle tree的“leaf nodes”中，第二步是對Merkle tree的leaf nodes中的資產進行審計，并由第三方驗證所有用戶的持有量。[2022/11/9 12:38:56]

在這一次攻擊中，Mochi利用自身協議，Curve以及Curve收益聚合器Convex的治理漏洞完成了這起「治理攻擊」。

馬來西亞加密交易平臺MX Global完成160萬美元融資，Binance領投:10月1日消息，據數據顯示，馬來西亞加密交易平臺 MX Global Sdn Bhd（MX Global）完成 160 萬美元融資，Binance 和 MX Global 母公司 Hachiman Technology 領投。MX Global 是一家受監管的加密交易平臺，2021 年 7 月獲得馬來西亞證券委員會（SC）批準，是馬來西亞四個合規市場運營商-數字資產交易所（RMO-DAX）之一。

此前消息，3月1日，MX Global獲得 Binance 和數字商業解決方案提供商 Cuscapi 戰略投資，具體金融未披露。（VentureCap Insights）[2022/10/2 18:37:30]

11月10日，Mochi推出了其治理代幣MOCHIINU，并對其USDM穩定幣的流動性進行激勵。Mochi項目方利用持有的大量Mochi印了大量的USDM,然后去Curve上換了大量的Dai，但是項目方依舊沒有選擇立即套現，接著使用Dai購買了大量的CurveFinanc治理代幣CVX。這一步就很精妙了，甚至還吸引來了大量CVX持有者的關注。

Ankr Network 發布一系列 SDK，將允許開發者為其用戶提供代幣質押和挖礦服務:8月2日消息，加密基礎設施提供商 Ankr Network 發布一系列軟件開發工具包（SDK），允許開發人員為其項目和平臺用戶提供代幣質押和收益挖礦服務。這些 SDK 最初將首先在以太坊、Polygon、BNB Chain、Avalanche 和 Fantom 網絡上提供。（coindesk）[2022/8/3 2:54:46]

要理解為什么Mochi項目方要花這么大力氣把資產全部轉移成CVX就需要了解CVX的作用。

ConvexFinance就是一個專門致力于簡化Curve使用流程的「CRV質押和流動性挖礦一站式平臺」，即以太坊鏈上的收益聚合器，而CVX是其鏈上治理代幣。該代幣可用于在決定提高CRV持幣者、流動性提供者的報酬的提案上進行投票。原本適用于促進CRV生態系統發展，但在這里成為了Mochi完成「治理攻擊」的工具。

接下來，Mochi項目方利用手上大量的CVX進行投票，并成功提高了流動性挖礦池子的收益率，從而吸引到了更多的流動性提供者參與其中，直至池內達到1億美元的流動性后，項目方覺得是時候收割了，于是便選擇將Mochi換成USDM，并最終兌換成DAI，直接套現跑路，據估計最終約有46MUSDM換成了DAI，約3000萬美元。這僅僅是項目方的收益，考慮到有大量的交易費用，滑點等損耗，礦工的損失可能遠遠大于該數值。據有關人士稱，國內一名中國投資者“miningpenguin”,就在該場收割中損失了近500萬美元。

Curve的出現，解決了穩定幣的錨點和滑點問題，由此出現了各種穩定幣，Curve一周調整一次權重，鎖倉的veCRV決定了CRV流動性，市場上大部分CRV都處于鎖倉，而且鎖倉平均時間大于3年，而Convex控制了大約40%的veCRV。從這些數據看來，實際上大部分的CRV的流動性收益都給了Convex，所以可以通過Convex獲取CRV份額，Curve設計的一協議三個代幣和收益計劃都比較復雜，Convex允許用戶質押、認領CRV,Convex雖然只是對Curve的垂直資產管理協議，但是在Convex質押的veCRV鎖倉量遠超yEarn。

作為亡羊補牢的處理方案，CurveFinance已經徹底關閉USDMgauge，使其立即停止接收CRV產出，避免了更大范圍的損失。

YearnFinance創始人AndreCronje稱其為"驚人的騙局"。

更加有意思的是，MochiInu?項目方公布了所有套娃操作，但沒有就Curve關閉其獎勵池子作出回應。

據Coinmarketcap數據顯示，MochiInu價值暴跌，日內跌幅達55.59%，目前價格為0.00002627美元，但并未歸零。

本文來自比推Bitpush.News，星球日報經授權轉載。

Tags：CHIMOCHIMOCCRVMochimoMocrowcrv幣還有上漲空間嗎

NEAR