图片来源:推特
作者:ChenZou
周四,Curve紧急事件处理委员会的核心成员Charlie_eth发布了一个帖子,CVX价格的异常波动引起了该DAO的注意,最终发现是由?USDM?稳定币协议Mochiprotocol发起的「治理攻击」。
根据Mochi官方白皮书来看,该项目是一个自主管理的去中心化稳定货币协议,使用的依旧是超额抵押,可以实现无门槛的、基于特定条件的抵押资产上市。Mochi用户可以通过MochiVault智能合约,利用列出的抵押品来铸造USDM稳定币。
Lido DAO发起提案拟创建新多重签名钱包接收ARB空投代币:4月16日消息,流动性质押协议Lido发推称,Arbitrum基金会此前宣布Lido协议有资格申领772,621枚ARB代币,针对此次空投Lido DAO reWARDS委员会发起提案,涵盖与申领和有效使用潜在ARB代币相关运营和战略主题,其中包括:
1. 为Lido DAO指定一名或一组代表,告知Lido DAO将接受空投并开始认领程序。
2. 任命Lido DAO reWARDS委员会作为DAO的指定代表,负责与Arbitrum基金会的沟通和处理空投代币申领。
3. 确认reWARDS委员会有权使用申领ARB代币。
4. reWARDS委员会将在Arbitrum One网络上创建一个新的4/7多重签名钱包,用于接收ARB代币。
5. 将在未来4-6个月内通过激励在Arbitrum生态系统中采用wstETH来增加质押。
6. 提议使用月度报告结构以确保Lido DAO社区了解该计划的进展情况。[2023/4/16 14:06:50]
在这一次攻击中,Mochi利用自身协议,Curve以及Curve收益聚合器Convex的治理漏洞完成了这起「治理攻击」。
蔚来汽车用户数据遭窃取被勒索225万美元等额比特币:金色财经报道,蔚来汽车(NIO.N)首席信息安全科学家、信息安全委员会负责人卢龙在蔚来官方社区发布公告,2022年12月11日,蔚来公司收到外部邮件,声称拥有蔚来内部数据,并以泄露数据勒索225万美元(当前约1570.5万元人民币)等额比特币。在收到勒索邮件后,公司当天即成立专项小组进行调查与应对,并第一时间向有关监管部门报告此事件。经初步调查,被窃取数据为2021年8月之前的部分用户基本信息和车辆销售信息。[2022/12/20 21:56:46]
11月10日,Mochi推出了其治理代币MOCHIINU,并对其USDM稳定币的流动性进行激励。Mochi项目方利用持有的大量Mochi印了大量的USDM,然后去Curve上换了大量的Dai,但是项目方依旧没有选择立即套现,接着使用Dai购买了大量的CurveFinanc治理代币CVX。这一步就很精妙了,甚至还吸引来了大量CVX持有者的关注。
要理解为什么Mochi项目方要花这么大力气把资产全部转移成CVX就需要了解CVX的作用。
ConvexFinance就是一个专门致力于简化Curve使用流程的「CRV质押和流动性挖矿一站式平台」,即以太坊链上的收益聚合器,而CVX是其链上治理代币。该代币可用于在决定提高CRV持币者、流动性提供者的报酬的提案上进行投票。原本适用于促进CRV生态系统发展,但在这里成为了Mochi完成「治理攻击」的工具。
接下来,Mochi项目方利用手上大量的CVX进行投票,并成功提高了流动性挖矿池子的收益率,从而吸引到了更多的流动性提供者参与其中,直至池内达到1亿美元的流动性后,项目方觉得是时候收割了,于是便选择将Mochi换成USDM,并最终兑换成DAI,直接套现跑路,据估计最终约有46MUSDM换成了DAI,约3000万美元。这仅仅是项目方的收益,考虑到有大量的交易费用,滑点等损耗,矿工的损失可能远远大于该数值。据有关人士称,国内一名中国投资者“miningpenguin”,就在该场收割中损失了近500万美元。
Curve的出现,解决了稳定币的锚点和滑点问题,由此出现了各种稳定币,Curve一周调整一次权重,锁仓的veCRV决定了CRV流动性,市场上大部分CRV都处于锁仓,而且锁仓平均时间大于3年,而Convex控制了大约40%的veCRV。从这些数据看来,实际上大部分的CRV的流动性收益都给了Convex,所以可以通过Convex获取CRV份额,Curve设计的一协议三个代币和收益计划都比较复杂,Convex允许用户质押、认领CRV,Convex虽然只是对Curve的垂直资产管理协议,但是在Convex质押的veCRV锁仓量远超yEarn。
作为亡羊补牢的处理方案,CurveFinance已经彻底关闭USDMgauge,使其立即停止接收CRV产出,避免了更大范围的损失。
YearnFinance创始人AndreCronje称其为"惊人的局"。
更加有意思的是,MochiInu?项目方公布了所有套娃操作,但没有就Curve关闭其奖励池子作出回应。
据Coinmarketcap数据显示,MochiInu价值暴跌,日内跌幅达55.59%,目前价格为0.00002627美元,但并未归零。
本文来自比推Bitpush.News,星球日报经授权转载。
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。