一文回顾Curve Finance遭USDM团队「治理攻击」事件_MOC:Coincheck是什么平台

图片来源:推特作者:ChenZou周四,Curve紧急事件处理委员会的核心成员Charlie_eth发布了一个帖子,CVX价格的异常波动引起了该DAO的注意,最终发现是由USDM稳定币协议Mochiprotocol发起的「治理攻击」。根据Mochi官方白皮书来看,该项目是一个自主管理的去中心化稳定货币协议,使用的依旧是超额抵押,可以实现无门槛的、基于特定条件的抵押资产上市。Mochi用户可以通过MochiVault智能合约,利用列出的抵押品来铸造USDM稳定币。在这一次攻击中,Mochi利用自身协议,Curve以及Curve收益聚合器Convex的治理漏洞完成了这起「治理攻击」。11月10日,Mochi推出了其治理代币MOCHIINU,并对其USDM稳定币的流动性进行激励。Mochi项目方利用持有的大量Mochi印了大量的USDM,然后去Curve上换了大量的Dai,但是项目方依旧没有选择立即套现,接着使用Dai购买了大量的CurveFinanc治理代币CVX。这一步就很精妙了,甚至还吸引来了大量CVX持有者的关注。

Curve创始人于各借贷平台上CRV清算价为0.38-0.4 USDT:8月1日消息,据推特用户0xFengwuxiang统计,Curve创始人Michwill于各借贷平台上CRV清算价为0.38-0.4 USDT。其中最大头寸为Aave上的3.04亿枚CRV,清算价0.38 USDT。当前预计最快清算的为Fraxlend上的5910万枚。[2023/8/1 16:10:51]

Sturdy Finance向其攻击者提供10万美元赏金以要求资金归还:6月13日消息,借贷协议Sturdy Finance创始人Sam Forman在今天早些时候发布的一条推文中确认,他的团队已经向未知攻击者的地址发送了一条链上信息。这条消息向犯罪者提供了10万美元的赏金,要求其将被盗资金归还到Sturdy拥有的指定地址,并补充说,如果资金归还,团队将主张不提出刑事指控。

此前消息,Sturdy Finance攻击者从Tornado Cash获得初始资金进行合约攻击,盗取了442枚ETH。[2023/6/13 21:34:06]

要理解为什么Mochi项目方要花这么大力气把资产全部转移成CVX就需要了解CVX的作用。ConvexFinance就是一个专门致力于简化Curve使用流程的「CRV质押和流动性挖矿一站式平台」,即以太坊链上的收益聚合器,而CVX是其链上治理代币。该代币可用于在决定提高CRV持币者、流动性提供者的报酬的提案上进行投票。原本适用于促进CRV生态系统发展,但在这里成为了Mochi完成「治理攻击」的工具。接下来,Mochi项目方利用手上大量的CVX进行投票,并成功提高了流动性挖矿池子的收益率,从而吸引到了更多的流动性提供者参与其中,直至池内达到1亿美元的流动性后,项目方觉得是时候收割了,于是便选择将Mochi换成USDM,并最终兑换成DAI,直接套现跑路,据估计最终约有46MUSDM换成了DAI,约3000万美元。这仅仅是项目方的收益,考虑到有大量的交易费用,滑点等损耗,矿工的损失可能远远大于该数值。据有关人士称,国内一名中国投资者“miningpenguin”,就在该场收割中损失了近500万美元。Curve的出现,解决了稳定币的锚点和滑点问题,由此出现了各种稳定币,Curve一周调整一次权重,锁仓的veCRV决定了CRV流动性,市场上大部分CRV都处于锁仓,而且锁仓平均时间大于3年,而Convex控制了大约40%的veCRV。从这些数据看来,实际上大部分的CRV的流动性收益都给了Convex,所以可以通过Convex获取CRV份额,Curve设计的一协议三个代币和收益计划都比较复杂,Convex允许用户质押、认领CRV,Convex虽然只是对Curve的垂直资产管理协议,但是在Convex质押的veCRV锁仓量远超yEarn。作为亡羊补牢的处理方案,CurveFinance已经彻底关闭USDMgauge,使其立即停止接收CRV产出,避免了更大范围的损失。YearnFinance创始人AndreCronje称其为"惊人的局"。

Convex将迁移所有Arbitrum流动性池,LP需使用新合约取消并重新抵押:据官方公告,CRV 质押和流动性挖矿一站式平台 Convex Finance 上的所有 Arbitrum 流动性池将在接下来的 24-48 小时内迁移,一旦部署了新合约,将会有后续公告。现有的流动性提供者将需要使用新合约取消抵押并重新抵押。[2023/3/19 13:12:51]

联邦存款保险公司(FDIC)已向CEX.IO发出终止信:金色财经报道,联邦存款保险公司(FDIC)已向CEX.IO发出终止信,要求总部位于伊利诺伊州内珀维尔的加密货币交易所CEX.IO停止声称其法定货币钱包中持有的美元受FDIC保险。该机构表示,CEX.IO网站的一个部分错误地指出“你的CEX.IO法定货币钱包中持有的美元是受FDIC保险的,每个账户最高250,000美元。”

但FDIC在其信中指出,“没有与此陈述相关的资格、澄清或限制,也没有确定与此声明相关的受保存款机构(IDI)。”FDIC要求CEX.IO删除任何表明该交易所受FDIC保险且其持有的任何加密货币资金均受FDIC保险保护的声明或参考资料。根据CoinGecko的数据,CEX.IO是较小的集中式加密货币交易所之一,24小时交易量为290万美元,每月访问量为892,000次。[2023/2/16 12:09:45]

更加有意思的是,MochiInu项目方公布了所有套娃操作,但没有就Curve关闭其奖励池子作出回应。

据Coinmarketcap数据显示,MochiInu价值暴跌,日内跌幅达55.59%,目前价格为0.00002627美元,但并未归零。

本文来自比推Bitpush.News,星球日报经授权转载。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

金宝趣谈

[0:0ms0-4:169ms