原文標題：《Curve Finance 遭“狗類” 項目「治理攻擊」，項目方收割礦工近3000 萬美元》
作者：Chen Zou
週四，Curve 緊急事件處理委員會（Curve Emergency DAO）的核心成員Charlie_eth 發布了一個帖子，CVX 價格的異常波動引起了該DAO 的注意，最終發現是由 USDM 穩定幣協議Mochi protocol發起的「治理攻擊」。
根據Mochi 官方白皮書來看，該項目是一個自主管理的去中心化穩定貨幣協議，使用的依舊是超額抵押（抵押品價值>貸出資產價值），可以實現無門檻的、基於特定條件的抵押資產上市。 Mochi 用戶可以通過Mochi Vault 智能合約，利用列出的抵押品來鑄造USDM 穩定幣。
在這一次攻擊中，Mochi 利用自身協議，Curve 以及Curve 收益聚合器Convex 的治理漏洞完成了這起「治理攻擊」。
11月10日，Mochi推出了其治理代幣MOCHI INU，並對其USDM穩定幣的流動性進行激勵。 Mochi 項目方利用持有的大量Mochi 印了大量的USDM, 然後去Curve 上換了大量的Dai ，但是項目方依舊沒有選擇立即套現，接著使用Dai 購買了大量的Curve Financ 治理代幣CVX （約6000 個ETH，2800萬美元）。這一步就很精妙了，甚至還吸引來了大量CVX 持有者的關注。
要理解為什麼Mochi 項目方要花這麼大力氣把資產全部轉移成CVX 就需要了解CVX 的作用。
Convex Finance 就是一個專門致力於簡化Curve 使用流程的「CRV 質押和流動性挖礦一站式平台」，即以太坊鏈上的收益聚合器，而CVX 是其鏈上治理代幣。該代幣可用於在決定提高CRV 持幣者、流動性提供者的報酬的提案上進行投票。原本適用於促進CRV 生態系統發展，但在這裡成為了Mochi 完成「治理攻擊」的工具。
接下來，Mochi 項目方利用手上大量的CVX 進行投票，並成功提高了流動性挖礦池子的收益率（CRV獎勵的分配），從而吸引到了更多的流動性提供者參與其中，直至池內達到1億美元的流動性後，項目方覺得是時候收割了，於是便選擇將Mochi 換成USDM ，並最終兌換成DAI ，直接套現跑路，據估計最終約有46M USDM換成了DAI，約3000 萬美元。這僅僅是項目方的收益，考慮到有大量的交易費用，滑點等損耗，礦工的損失可能遠遠大於該數值。據有關人士稱，國內一名中國投資者“mining penguin”, 就在該場收割中損失了近500 萬美元。
Curve的出現，解決了穩定幣的錨點和滑點問題，由此出現了各種穩定幣，Curve一周調整一次權重，鎖倉的veCRV 決定了CRV 流動性，市場上大部分CRV 都處於鎖倉，而且鎖倉平均時間大於3年，而Convex 控制了大約40%的veCRV。從這些數據看來，實際上大部分的CRV的流動性收益都給了Convex ，所以可以通過Convex 獲取CRV 份額，Curve設計的一協議三個代幣和收益計劃都比較複雜， Convex 允許用戶質押、認領CRV , Convex 雖然只是對Curve 的垂直資產管理協議，但是在Convex 質押的veCRV 鎖倉量遠超yEarn。
作為亡羊補牢的處理方案，Curve Finance已經徹底關閉USDM gauge，使其立即停止接收CRV產出，避免了更大範圍的損失。
Yearn Finance創始人Andre Cronje稱其為”驚人的騙局”。
更加有意思的是，Mochi Inu 項目方公佈了所有套娃操作，但沒有就Curve 關閉其獎勵池子作出回應。
據Coinmarketcap 數據顯示，Mochi Inu 價值暴跌，日內跌幅達55.59%， 目前價格為0.00002627 美元，但並未歸零。
特別聲明
免責聲明：本文不代表0x财经立場，且不構成投資建議，請謹慎對待，如需報導或加入交流群，請聯繫微信：VOICE-V。
來源：比推BitpushNews 原創
