この記事では、USDM チームによる Curve Finance の「ガバナンス攻撃」事件をレビューします

星球君的朋友们

Odaily资深作者

2021-11-12 15:39 (UTC+8)

この記事は約1498文字で、全文を読むには約3分かかります

この攻撃では、Mochi は独自のプロトコルである Curve と、Curve の収益アグリゲーターである Convex のガバナンスの脆弱性を利用して、この「ガバナンス攻撃」を完了しました。

AI要約

著者: 陳ゾウ

木曜日、Curve緊急管理委員会（Curve Emergency DAO）の中心メンバーであるCharlie_eth氏が投稿を発表し、CVX価格の異常な変動がDAOの注目を集め、最終的にそれがCurve Emergency Management Committee（Curve Emergency DAO）によって開始された「ガバナンス攻撃」であることが判明した。 USDM ステーブルコインプロトコル Mochi プロトコル。

写真

Mochi プロジェクトがすべてのアセットを CVX に転送するために多大な労力を費やした理由を理解するには、CVX の役割を理解する必要があります。

Convex Finance は、Curve の使用を簡素化することに特化した「CRV ステーキングと流動性マイニングのワンストッププラットフォーム」であり、イーサリアムチェーン上の収益アグリゲーターであり、CVX はチェーン上のガバナンストークンです。このトークンは、CRV 保有者と流動性プロバイダーの報酬を増額する提案に投票するために使用できます。元々はCRVエコシステムの発展を促進するのに適していましたが、ここではMochiが「ガバナンス攻撃」を完了するためのツールになりました。

次に、Mochi プロジェクトパーティは投票に大量の CVX を使用し、流動性マイニングプールの収益率 (CRV 報酬の分配) を高めることに成功しました。これにより、プールが流動性の上限に達するまで、より多くの流動性プロバイダーが参加するようになりました。 1億ドルが集まったとき、プロジェクトチームは収穫の時期が来たと感じたため、MochiをUSDMに交換し、最終的にDAIに交換して直接現金化することを選択しました。最終的に約4,600万USDMがDAIに交換されたと推定されています。 3000 万米ドル。これはプロジェクト側の収入のみであり、多額の取引手数料やスリッページなどの損失を考慮すると、マイナーの損失はこの額をはるかに上回る可能性があります。関連情報筋によると、中国国内の投資家「マイニングペンギン」は収穫で５００万ドル近くを失った。

Curve の登場により、ステーブルコインのアンカーポイントとスリッページの問題が解決され、さまざまなステーブルコインが登場しました。Curve は週に 1 回ウェイトを調整します。ロックされた veCRV が CRV の流動性を決定します。市場の CRV のほとんどはロックされており、平均ロックアップ時間は 3 年を超え、Convex は veCRV の約 40% を制御します。これらのデータから、実際、CRV の流動性収入のほとんどは Convex に与えられているため、CRV 株は Convex を通じて取得できます。Curve の 1 つの契約で 3 つのトークンを設計し、収入計画はより複雑です。Convex では、ユーザーが誓約することができます。 CRV を主張すると、Convex は Curve の垂直資産管理契約にすぎませんが、Convex に約束された veCRV のロックアップ額は yEarn のそれをはるかに上回ります。

状況を改善する解決策として、Curve Finance は USDM ゲージを完全に閉じ、CRV 出力の受信を直ちに停止し、広範囲の損失を回避しました。

Yearn Finance の創設者である Andre Cronje はそれをこう呼んでいます"驚くべき詐欺"。