周四,Curve紧急事件处理委员会的核心成员Charlie_eth发布了一个帖子,CVX价格的异常波动引起了该DAO的注意,最终发现是由USDM稳定币协议Mochiprotocol发起的「治理攻击」。
根据Mochi官方白皮书来看,该项目是一个自主管理的去中心化稳定货币协议,使用的依旧是超额抵押,可以实现无门槛的、基于特定条件的抵押资产上市。Mochi用户可以通过MochiVault智能合约,利用列出的抵押品来铸造USDM稳定币。
在这一次攻击中,Mochi利用自身协议,Curve以及Curve收益聚合器Convex的治理漏洞完成了这起「治理攻击」。
11月10日,Mochi推出了其治理代币MOCHIINU,并对其USDM稳定币的流动性进行激励。Mochi项目方利用持有的大量Mochi印了大量的USDM,然后去Curve上换了大量的Dai,但是项目方依旧没有选择立即套现,接着使用Dai购买了大量的CurveFinanc治理代币CVX。这一步就很精妙了,甚至还吸引来了大量CVX持有者的关注。
要理解为什么Mochi项目方要花这么大力气把资产全部转移成CVX就需要了解CVX的作用。
ConvexFinance就是一个专门致力于简化Curve使用流程的「CRV质押和流动性挖矿一站式平台」,即以太坊链上的收益聚合器,而CVX是其链上治理代币。该代币可用于在决定提高CRV持币者、流动性提供者的报酬的提案上进行投票。原本适用于促进CRV生态系统发展,但在这里成为了Mochi完成「治理攻击」的工具。
接下来,Mochi项目方利用手上大量的CVX进行投票,并成功提高了流动性挖矿池子的收益率,从而吸引到了更多的流动性提供者参与其中,直至池内达到1亿美元的流动性后,项目方觉得是时候收割了,于是便选择将Mochi换成USDM,并最终兑换成DAI,直接套现跑路,据估计最终约有46MUSDM换成了DAI,约3000万美元。这仅仅是项目方的收益,考虑到有大量的交易费用,滑点等损耗,矿工的损失可能远远大于该数值。据有关人士称,国内一名中国投资者“miningpenguin”,就在该场收割中损失了近500万美元。
Curve的出现,解决了稳定币的锚点和滑点问题,由此出现了各种稳定币,Curve一周调整一次权重,锁仓的veCRV决定了CRV流动性,市场上大部分CRV都处于锁仓,而且锁仓平均时间大于3年,而Convex控制了大约40%的veCRV。从这些数据看来,实际上大部分的CRV的流动性收益都给了Convex,所以可以通过Convex获取CRV份额,Curve设计的一协议三个代币和收益计划都比较复杂,Convex允许用户质押、认领CRV,Convex虽然只是对Curve的垂直资产管理协议,但是在Convex质押的veCRV锁仓量远超yEarn。
日本房地产公司LIFULL与Securitize创建融资平台:日本房地产公司LIFULL与证券代币发行平台Securitize创建融资平台,可利用数字证券进行房地产投资。此前3月10日,两家公司已进行房地产证券代币发行演示实验,以解决当地的空置房问题。(Crypto Daily)[2020/3/15]
作为亡羊补牢的处理方案,CurveFinance已经彻底关闭USDMgauge,使其立即停止接收CRV产出,避免了更大范围的损失。
YearnFinance创始人AndreCronje称其为"惊人的局",
更加有意思的是,MochiInu项目方公布了所有套娃操作,但没有就Curve关闭其奖励池子作出回应。
据Coinmarketcap数据显示,MochiInu价值暴跌,日内跌幅达55.59%,目前价格为0.00002627美元,但并未归零。
图片来源:推特,
作者:ChenZou
本文来自比推Bitpush.News,转载须注明出处
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。