CUR:一文回顧Curve Finance遭USDM團隊「治理攻擊」事件

圖片來源：推特作者：ChenZou周四，Curve緊急事件處理委員會的核心成員Charlie_eth發布了一個帖子，CVX價格的異常波動引起了該DAO的注意，最終發現是由USDM穩定幣協議Mochiprotocol發起的「治理攻擊」。根據Mochi官方白皮書來看，該項目是一個自主管理的去中心化穩定貨幣協議，使用的依舊是超額抵押，可以實現無門檻的、基于特定條件的抵押資產上市。Mochi用戶可以通過MochiVault智能合約，利用列出的抵押品來鑄造USDM穩定幣。在這一次攻擊中，Mochi利用自身協議，Curve以及Curve收益聚合器Convex的治理漏洞完成了這起「治理攻擊」。11月10日，Mochi推出了其治理代幣MOCHIINU，并對其USDM穩定幣的流動性進行激勵。Mochi項目方利用持有的大量Mochi印了大量的USDM,然后去Curve上換了大量的Dai，但是項目方依舊沒有選擇立即套現，接著使用Dai購買了大量的CurveFinanc治理代幣CVX。這一步就很精妙了，甚至還吸引來了大量CVX持有者的關注。

加密礦企WOW EARN完成3000萬美元A輪融資:金色財經報道，加密礦企WOW EARN宣布完成3000萬美元A輪融資，Pinnacle Innovations Capital、Blue Horizon Ventures、Ascendant Growth Partners、Nexus Pioneers Capital和Quantum Leap Ventures等參投。WOW EARN旗下擁有一個去中心化挖礦平臺，允許用戶無需任何專業經驗或擁有挖礦設備即可參與挖礦，新資金將用于擴大業務，拓展開發平臺并加強以社區為基礎的業務戰略。（investingcube）[2023/6/8 21:22:24]

加密錢包公司Dfns：“Magic Links”存在嚴重漏洞:金色財經報道，加密錢包初創公司 Dfns 表示，越來越多的加密錢包和網絡應用程序采用的無密碼登錄方法 Magic Links 存在嚴重漏洞，Dfns 將其發現的漏洞歸類為“零日”漏洞利用。Dfns 在一份聲明中表示，該漏洞可能“對全球經濟的很大一部分構成相當大的風險。 受影響的服務表示，在 Dfns 發布詳細介紹所謂的零日漏洞的博客文章之前，他們幾乎沒有收到任何通知。

Magic Links是由網站或應用程序生成的唯一的一次性 URL，用于驗證用戶身份而無需他們輸入密碼。當用戶單擊 Web 應用程序發送給他們的Magic Links時，它會驗證他們的身份并將他們登錄到他們的帳戶中。[2023/2/24 12:27:50]

要理解為什么Mochi項目方要花這么大力氣把資產全部轉移成CVX就需要了解CVX的作用。ConvexFinance就是一個專門致力于簡化Curve使用流程的「CRV質押和流動性挖礦一站式平臺」，即以太坊鏈上的收益聚合器，而CVX是其鏈上治理代幣。該代幣可用于在決定提高CRV持幣者、流動性提供者的報酬的提案上進行投票。原本適用于促進CRV生態系統發展，但在這里成為了Mochi完成「治理攻擊」的工具。接下來，Mochi項目方利用手上大量的CVX進行投票，并成功提高了流動性挖礦池子的收益率，從而吸引到了更多的流動性提供者參與其中，直至池內達到1億美元的流動性后，項目方覺得是時候收割了，于是便選擇將Mochi換成USDM，并最終兌換成DAI，直接套現跑路，據估計最終約有46MUSDM換成了DAI，約3000萬美元。這僅僅是項目方的收益，考慮到有大量的交易費用，滑點等損耗，礦工的損失可能遠遠大于該數值。據有關人士稱，國內一名中國投資者“miningpenguin”,就在該場收割中損失了近500萬美元。Curve的出現，解決了穩定幣的錨點和滑點問題，由此出現了各種穩定幣，Curve一周調整一次權重，鎖倉的veCRV決定了CRV流動性，市場上大部分CRV都處于鎖倉，而且鎖倉平均時間大于3年，而Convex控制了大約40%的veCRV。從這些數據看來，實際上大部分的CRV的流動性收益都給了Convex，所以可以通過Convex獲取CRV份額，Curve設計的一協議三個代幣和收益計劃都比較復雜，Convex允許用戶質押、認領CRV,Convex雖然只是對Curve的垂直資產管理協議，但是在Convex質押的veCRV鎖倉量遠超yEarn。作為亡羊補牢的處理方案，CurveFinance已經徹底關閉USDMgauge，使其立即停止接收CRV產出，避免了更大范圍的損失。YearnFinance創始人AndreCronje稱其為"驚人的騙局"。

Coinbase將于3月4日暫時下線，屆時將無法交易和轉賬:金色財經報道，Coinbase發布公告稱，由于系統將進行升級，將于太平洋時間3月4日上午9點暫時下線，屆時所有交易和轉賬都將無法進行。[2023/2/4 11:46:34]

更加有意思的是，MochiInu項目方公布了所有套娃操作，但沒有就Curve關閉其獎勵池子作出回應。

中國人民銀行：扎實開展數字人民幣研發試點工作:10月12日消息，中國人民銀行數字貨幣研究所發文表示，支持在財政、稅收、政務等對公領域發揮數字人民幣優勢，為政府數字化和智能化治理提供先進的支付服務。實現數字人民幣體系與傳統電子支付工具的互聯互通，讓消費者可以“一碼通掃”，商戶也盡量不用增加成本即可支持各類支付工具。持續推進數字人民幣無障礙和適老化能力建設，完善無障礙產品規范和標準體系。繼續深化國際合作，深度參與數字貨幣領域國際治理建設。[2022/10/12 10:32:18]

據Coinmarketcap數據顯示，MochiInu價值暴跌，日內跌幅達55.59%，目前價格為0.00002627美元，但并未歸零。

本文來自比推Bitpush.News，星球日報經授權轉載。

Tags：MOCHIMOCCHICURMochimoMOCHI價格Loser Chickcurve幣最新消息

聚幣