CRV:复盘Curve「治理攻击」事件，稳定币USDM团队盗走3000万美元

作者：ChenZou，BitpushNews

周四，Curve紧急事件处理委员会的核心成员Charlie_eth发布了一个帖子，CVX价格的异常波动引起了该DAO的注意，最终发现是由USDM稳定币协议Mochiprotocol发起的「治理攻击」。

根据Mochi官方白皮书来看，该项目是一个自主管理的去中心化稳定货币协议，使用的依旧是超额抵押，可以实现无门槛的、基于特定条件的抵押资产上市。Mochi用户可以通过MochiVault智能合约，利用列出的抵押品来铸造USDM稳定币。

Certik复盘Yearn闪电贷攻击：黑客完成5次DAI与USDT从3crv中存取操作后偿还闪电贷:Certik发布文章，复盘Yearn闪电贷攻击。黑客操作的具体操作如下：

1.利用闪电贷筹措攻击所需初始资金。

2.利用 Yearn.Finance 合约中漏洞，反复将 DAI 与 USDT 从 3crv 中存入和取出操作，目的是获得更多的3Crv代币。这些代币在随后的3笔转换代币交易中转换为了USDT与DAI稳定币。

3.完成5次重复的DAI 与 USDT 从 3crv 中存取操作后，偿还闪电贷。[2021/2/5 18:57:51]

在这一次攻击中，Mochi利用自身协议，Curve以及Curve收益聚合器Convex的治理漏洞完成了这起「治理攻击」。

主力数据复盘：火币BTC主力在拉升前开多近3000万美元:AICoin PRO版K线主力大单跟踪显示：刚刚，比特币现货价格拉升至最高11500美元。拉升前，火币BTC当季合约大额委托单频繁出现并成交。其中，一共成交20笔，价值近3000万美元的大额委托买单。

AI-PD-持仓差值在大部分大额委托买单的成交过程中为较高绿柱，即持仓量增加明显，可判断为买入开多。[2020/8/27]

11月10日，Mochi推出了其治理代币MOCHIINU，并对其USDM稳定币的流动性进行激励。Mochi项目方利用持有的大量Mochi印了大量的USDM，然后去Curve上换了大量的Dai，但是项目方依旧没有选择立即套现，接着使用Dai购买了大量的Convex治理代币CVX。这一步就很精妙了，甚至还吸引来了大量CVX持有者的关注。

主力数据复盘：火币ETH主力在下跌过程中买入超过2600万美元:AlCoin PRO版K线主力大单统计显示：8月15日10:00-8月16日20:15，ETH从442美元跌至最低412美元。这一过程中，火币ETH/USDT出现并成交了大量委托买单。

其中，成交了70笔，总价值超过2600万美元的大额委托买单(单笔委托金额20万美元以上)，买入均价426美元。[2020/8/17]

要理解为什么Mochi项目方要花这么大力气把资产全部转移成CVX就需要了解CVX的作用。

ConvexFinance?就是一个专门致力于简化Curve使用流程的「CRV质押和流动性挖矿一站式平台」，即以太坊链上的收益聚合器，而CVX是其链上治理代币。该代币可用于在决定提高CRV持币者、流动性提供者的报酬的提案上进行投票。原本适用于促进CRV生态系统发展，但在这里成为了Mochi完成「治理攻击」的工具。

接下来，Mochi项目方利用手上大量的CVX进行投票，并成功提高了流动性挖矿池子的收益率，从而吸引到了更多的流动性提供者参与其中，直至池内达到1亿美元的流动性后，项目方觉得是时候收割了，于是便选择将Mochi换成USDM，并最终兑换成DAI，直接套现跑路，据估计最终约有46MUSDM换成了DAI，约3000万美元。这仅仅是项目方的收益，考虑到有大量的交易费用，滑点等损耗，矿工的损失可能远远大于该数值。据有关人士称，国内一名中国投资者「miningpenguin」，就在该场收割中损失了近500万美元。

Curve的出现，解决了稳定币的锚点和滑点问题，由此出现了各种稳定币，Curve一周调整一次权重，锁仓的veCRV决定了CRV流动性，市场上大部分CRV都处于锁仓，而且锁仓平均时间大于3年，而Convex控制了大约40%的veCRV。从这些数据看来，实际上大部分的CRV的流动性收益都给了Convex，所以可以通过Convex获取CRV份额，Curve设计的一协议三个代币和收益计划都比较复杂，Convex允许用户质押、认领CRV，Convex虽然只是对Curve的垂直资产管理协议，但是在Convex质押的veCRV锁仓量远超?yEarn。

作为亡羊补牢的处理方案，CurveFinance已经彻底关闭USDMgauge，使其立即停止接收CRV产出，避免了更大范围的损失。

YearnFinance创始人AndreCronje称其为「惊人的局」。

更加有意思的是，MochiInu项目方公布了所有套娃操作，但没有就Curve关闭其奖励池子作出回应。

据Coinmarketcap数据显示，MochiInu价值暴跌，日内跌幅达55.59%，目前价格为0.00002627美元，但并未归零。

标签：CRVMOCMOCHICHI3CRVEmocoinMOCHI币ChipShop Finance

Fil热门资讯