一文回顧Curve Finance遭USDM團隊「治理攻擊」事件

星球君的朋友们

Odaily资深作者

2021-11-12 15:39 (UTC+8)

本文約1498字，閱讀全文需要約3分鐘

在這一次攻擊中，Mochi 利用自身協議，Curve 以及Curve 收益聚合器Convex 的治理漏洞完成了這起「治理攻擊」。

AI總結

展開

在這一次攻擊中，Mochi 利用自身協議，Curve 以及Curve 收益聚合器Convex 的治理漏洞完成了這起「治理攻擊」。

作者：Chen Zou

在這一次攻擊中，Mochi 利用自身協議，Curve 以及Curve 收益聚合器Convex 的治理漏洞完成了這起「治理攻擊」。

圖片

要理解為什麼Mochi 項目方要花這麼大力氣把資產全部轉移成CVX 就需要了解CVX 的作用。

Convex Finance 就是一個專門致力於簡化Curve 使用流程的「CRV 質押和流動性挖礦一站式平台」，即以太坊鏈上的收益聚合器，而CVX 是其鏈上治理代幣。該代幣可用於在決定提高CRV 持幣者、流動性提供者的報酬的提案上進行投票。原本適用於促進CRV 生態系統發展，但在這裡成為了Mochi 完成「治理攻擊」的工具。

接下來，Mochi 項目方利用手上大量的CVX 進行投票，並成功提高了流動性挖礦池子的收益率（CRV獎勵的分配），從而吸引到了更多的流動性提供者參與其中，直至池內達到1億美元的流動性後，項目方覺得是時候收割了，於是便選擇將Mochi 換成USDM ，並最終兌換成DAI ，直接套現跑路，據估計最終約有46M USDM換成了DAI，約3000萬美元。這僅僅是項目方的收益，考慮到有大量的交易費用，滑點等損耗，礦工的損失可能遠遠大於該數值。據有關人士稱，國內一名中國投資者“mining penguin”, 就在該場收割中損失了近500 萬美元。

Curve的出現，解決了穩定幣的錨點和滑點問題，由此出現了各種穩定幣，Curve一周調整一次權重，鎖倉的veCRV 決定了CRV 流動性，市場上大部分CRV 都處於鎖倉，而且鎖倉平均時間大於3年，而Convex 控制了大約40%的veCRV。從這些數據看來，實際上大部分的CRV的流動性收益都給了Convex ，所以可以通過Convex 獲取CRV 份額，Curve設計的一協議三個代幣和收益計劃都比較複雜， Convex 允許用戶質押、認領CRV , Convex 雖然只是對Curve 的垂直資產管理協議，但是在Convex 質押的veCRV 鎖倉量遠超yEarn。"作為亡羊補牢的處理方案，Curve Finance已經徹底關閉USDM gauge，使其立即停止接收CRV產出，避免了更大範圍的損失。"。