บทความนี้ทบทวนเหตุการณ์ "การโจมตีด้านการกำกับดูแล" ของ Curve Finance โดยทีม USDM

星球君的朋友们

Odaily资深作者

2021-11-12 15:39 (UTC+8)

บทความนี้มีประมาณ 1498 คำ การอ่านทั้งหมดใช้เวลาประมาณ 3 นาที

ในการโจมตีครั้งนี้ Mochi ใช้ช่องโหว่ด้านการกำกับดูแลของโปรโตคอล Curve ของตัวเอง และผู้รวบรวมรา

สรุปโดย AI

ผู้เขียน: เฉินโจว

เมื่อวันพฤหัสบดี Charlie_eth สมาชิกหลักของ Curve Emergency Management Committee (Curve Emergency DAO) เผยแพร่โพสต์ ความผันผวนที่ผิดปกติของราคา CVX ดึงดูดความสนใจของ DAO และในที่สุดก็พบว่าเป็น โปรโตคอล USDM Stablecoin โปรโตคอล Mochi .

ในการโจมตีครั้งนี้ Mochi ใช้ช่องโหว่ด้านการกำกับดูแลของโปรโตคอล Curve ของตัวเอง และผู้รวบรวมรายได้ของ Curve Convex เพื่อทำให้ "การโจมตีด้านการกำกับดูแล" เสร็จสมบูรณ์

รูปภาพ

เพื่อให้เข้าใจว่าเหตุใดโครงการ Mochi จึงใช้ความพยายามอย่างมากในการโอนสินทรัพย์ทั้งหมดไปยัง CVX คุณต้องเข้าใจบทบาทของ CVX

Convex Finance คือ "แพลตฟอร์ม CRV stake และ liquidity mining one-stop" ที่อุทิศตนเพื่อลดความซับซ้อนของการใช้ Curve เป็นผู้รวบรวมรายได้ในห่วงโซ่ Ethereum และ CVX เป็นโทเค็นการกำกับดูแลในห่วงโซ่ สามารถใช้โทเค็นเพื่อลงคะแนนในข้อเสนอเพื่อเพิ่มค่าตอบแทนของผู้ถือ CRV และผู้ให้บริการสภาพคล่อง เดิมทีมันเหมาะสำหรับการส่งเสริมการพัฒนาระบบนิเวศของ CRV แต่ที่นี่กลายเป็นเครื่องมือสำหรับ Mochi ในการทำ "การโจมตีเพื่อการปกครอง"

ถัดไป กลุ่มโครงการ Mochi ใช้ CVX จำนวนมากในการโหวต และเพิ่มอัตราผลตอบแทนของพูลการขุดสภาพคล่องได้สำเร็จ (การกระจายของรางวัล CRV) ดังนั้นจึงดึงดูดผู้ให้บริการสภาพคล่องให้เข้าร่วมมากขึ้นจนกว่าพูลจะถึงหลังจากสภาพคล่องของ 100 ล้านดอลลาร์สหรัฐ ทีมงานโครงการรู้สึกว่าถึงเวลาเก็บเกี่ยวแล้ว ดังนั้นพวกเขาจึงเลือกที่จะแลกเปลี่ยน Mochi เป็น USDM และสุดท้ายแลกเป็น DAI และถอนเงินโดยตรง คาดว่าประมาณ 46 ล้าน USDM ถูกแลกเปลี่ยนเป็น DAI ในที่สุด 3000 หนึ่งหมื่นดอลลาร์สหรัฐ นี่เป็นเพียงรายได้ของฝั่ง Project เท่านั้น เมื่อพิจารณาจากค่าธรรมเนียมการทำธุรกรรมจำนวนมาก Slippage และการขาดทุนอื่น ๆ การสูญเสียของนักขุดอาจมากกว่ามูลค่านี้มาก ตามแหล่งข่าวที่เกี่ยวข้อง นักลงทุนชาวจีนในประเทศ "การขุดเพนกวิน" สูญเสียเงินเกือบ 5 ล้านดอลลาร์สหรัฐในการเก็บเกี่ยว

การเกิดขึ้นของ Curve ได้แก้ปัญหาจุดยึดและปัญหาการเลื่อนหลุดของ Stablecoins และ Stablecoin ต่างๆ ได้เกิดขึ้น Curve จะปรับน้ำหนักของมันสัปดาห์ละครั้ง veCRV ที่ถูกล็อกจะเป็นตัวกำหนดสภาพคล่องของ CRV CRV ส่วนใหญ่ในตลาดถูกล็อก และ เวลาล็อกอัพโดยเฉลี่ยมากกว่า 3 ปี และ Convex ควบคุมประมาณ 40% ของ veCRV จากข้อมูลเหล่านี้ อันที่จริง รายได้สภาพคล่องส่วนใหญ่ของ CRV มอบให้กับ Convex ดังนั้นจึงสามารถรับหุ้น CRV ผ่าน Convex ได้ การออกแบบของ Curve สำหรับสามโทเค็นในข้อตกลงเดียวและแผนรายได้มีความซับซ้อนมากขึ้น Convex ช่วยให้ผู้ใช้สามารถจำนำ การอ้างสิทธิ์ CRV แม้ว่า Convex จะเป็นเพียงข้อตกลงการจัดการสินทรัพย์แนวตั้งสำหรับ Curve แต่จำนวน veCRV ที่ถูกล็อคไว้ที่ Convex นั้นเกินกว่าจำนวน yEarn อย่างมาก

เพื่อเป็นการแก้ไขสถานการณ์ Curve Finance ได้ปิดมาตรวัด USDM อย่างสมบูรณ์ ทำให้หยุดรับเอาต์พุต CRV ทันที เพื่อหลีกเลี่ยงการสูญเสียในวงกว้าง

Andre Cronje ผู้ก่อตั้งบริษัท Yearn Finance เรียกมันว่า"การหลอกลวงที่น่าทึ่ง"。