이 기사는 USDM 팀의 Curve Finance의 "거버넌스 공격" 사건을 검토합니다.

星球君的朋友们

Odaily资深作者

2021-11-12 15:39 (UTC+8)

이 기사는 약 1498자로, 전체를 읽는 데 약 3분이 소요됩니다

이 공격에서 Mochi는 자체 프로토콜인 Curve의 거버넌스 취약점과 Curve의 수익 수집기인 Convex를 사용하여 이 "거버넌스 공격"을 완료했습니다.

AI 요약

펼치기

이 공격에서 Mochi는 자체 프로토콜인 Curve의 거버넌스 취약점과 Curve의 수익 수집기인 Convex를 사용하여 이 "거버넌스 공격"을 완료했습니다.

저자: 첸 주

목요일, Curve Emergency Management Committee(Curve Emergency DAO)의 핵심 멤버인 Charlie_eth는 게시물을 게시했습니다. USDM 스테이블 코인 프로토콜 Mochi 프로토콜. .

이 공격에서 Mochi는 자체 프로토콜인 Curve의 거버넌스 취약점과 Curve의 수익 수집기인 Convex를 사용하여 이 "거버넌스 공격"을 완료했습니다.

그림

Mochi 프로젝트가 모든 자산을 CVX로 이전하는 데 많은 노력을 기울인 이유를 이해하려면 CVX의 역할을 이해해야 합니다.

Convex Finance는 Curve 사용을 단순화하는 데 전념하는 "CRV 스테이킹 및 유동성 채굴 원스톱 플랫폼"입니다. Convex Finance는 Ethereum 체인의 수익 집계자이며 CVX는 체인의 거버넌스 토큰입니다. 토큰은 CRV 보유자와 유동성 공급자의 보상을 늘리기 위한 제안에 투표하는 데 사용할 수 있습니다. 원래 CRV 생태계의 발전을 촉진하는 데 적합했지만 여기서는 Mochi가 "거버넌스 공격"을 완료하는 도구가 되었습니다.

다음으로 Mochi 프로젝트 당사자는 투표에 많은 양의 CVX를 사용하고 유동성 마이닝 풀의 수익률(CRV 보상 분배)을 성공적으로 높임으로써 풀이 도달할 때까지 더 많은 유동성 공급자를 참여하도록 유도했습니다. 미화 1억 달러, 프로젝트 팀은 수확할 때가 되었다고 판단하여 모찌를 USDM으로 교환하기로 결정하였고, 최종적으로 DAI로 교환하여 직접 현금화하였으며, 결국 약 46M USDM이 DAI로 교환된 것으로 추산되며, 미화 3000만 달러. 이는 프로젝트 측의 수입일 뿐이며, 거액의 거래 수수료, 슬리피지 및 기타 손실을 고려할 때 채굴자의 손실은 이 값보다 훨씬 클 수 있습니다. 관련 소식통에 따르면 중국 국내 투자자인 '마이닝 펭귄'은 수확 과정에서 미화 500만 달러에 가까운 손실을 입었다.

Curve의 등장으로 스테이블코인의 앵커포인트와 슬리피지 문제가 해결되었고, 다양한 스테이블코인이 등장하게 되었습니다. 평균 잠금 시간은 3년 이상이며 Convex는 veCRV의 약 40%를 제어합니다. 이 데이터에서 사실 CRV의 유동성 수입의 대부분은 Convex에게 주어지므로 CRV 주식은 Convex를 통해 얻을 수 있습니다. CRV를 주장하면서 Convex는 Curve에 대한 수직적 자산 관리 계약일 뿐이지만 Convex에 약정된 veCRV의 락업 금액은 yEarn을 훨씬 초과합니다.

상황을 해결하기 위한 해결책으로 Curve Finance는 USDM 게이지를 완전히 닫아 CRV 출력 수신을 즉시 중단하여 더 넓은 범위의 손실을 방지했습니다.

Yearn Finance 설립자 Andre Cronje는 이렇게 부릅니다."놀라운 사기"。