背景
消息显示，11月11日晚9时，稳定币交易协议Curve因USDM稳定币协议Mochi的“治理攻击”而导致提供了USDM流动性的用户面临4,600万美元的损失，事情发生后，Curve已紧急处理避免了更大范围的损失。
此前Mochi项目方通过购买Convex的CVX代币，投票增加USDM池的奖励以增加USDM与其他资产的流动性，然后在流动性提升后将项目方自己拥有的大量USDM代币兑换成DAI，该团队总共将4,600万枚USDM换成了DAI。
欧科云链链上天眼团队获悉后，第一时间进行了跟进，并对整个事件做了详细梳理，以下为具体分析过程。
攻击细节分析
链上天眼团队目前初步分析为项目方合约owner内部作案。
USDM合约owner铸币权限地址：
0x9cadb2c8735a120c4d3292dca2b7f03d5f7dd6b4；
操作地址：
Phi Labs 完成 2100 万美元种子轮融资，CoinFund 和 Hashed 领投:3月24日消息，Cosmos 智能合约平台开发商 Phi Labs 完成 2100 万美元种子轮融资，CoinFund 和 Hashed 领投，1confirmation、IDEO CoLab、Figment、Blockchain Capital、Wintermute、Chorus One、stake.fish、Lemniscap、Cosmostation 和 Hypersphere Ventures等参投。
据了解，Phi Labs 开发的? Archway 是一个基于 Cosmos 并奖励开发者的激励性智能合约平台，该协议为开发人员提供了快速构建和启动可扩展的跨链 dApp 的工具，并因 dApp 对网络的贡献而获得奖励。（blockworks.co）[2022/3/24 14:16:01]
0x0c3a1a43392f06347aa8fea1852b4ba068443a0d；
英国广告标准局通知Coinbase等50多家公司自查其广告是否合规:3月22日消息，英国广告标准局 (ASA) 已向50多家宣传加密货币服务的公司发出执行通知，建议他们审查其广告是否符合新准则。这50多家公司包括Coinbase、Itoro、Luno和Crypto.com。宣传加密货币服务的公司必须在5月2日（当地时间）之前验证其广告是否符合准则，之后将向金融监管局（FCA）报告不合规的广告商。ASA 表示：（加密货币广告遵守准则）是红色警报的优先事项。ASA的新指南要求加密货币广告声明“英国的加密货币不受监管，其投资价值是可变的并且可能会下降”。此外，不应声明或暗示这是一个容易的投资决策，是适合所有人的投资标的，也不应宣扬FOMO（害怕错过）。今年1月，英国宣布将收紧对加密货币广告的监管，并推动立法以保护消费者。（Coindesk）[2022/3/22 14:10:05]
USDM团队多签地址1：
0x6DDB204dF5980b122fa89f928fd741F35584AC0B；
Coinbase：已发现有关延迟传输和错误率上升的问题，正在实施修复:据Coinbase官方消息，正在调查与延迟传输和错误率上升有关的问题。目前已发现问题，并且正在实施修复。[2021/1/11 15:49:39]
USDM团队多签地址2：
0xdc71417E173955d100aF4fc9673493Fff244514C；
1.USDM合约owner铸币权限地址给操作地址凭空mint46,000,000USDM稳定币；
图片来源：OKLink
2.操作地址的ETHGas来自Coinbase交易所的提现；
3.操作地址在Curve的USDM池抛售USDM换成该池其他用稳定币添加流动性用户的稳定币46,004,689DAI；
币赢CoinW于9月11日17:00上线“锁仓USDT挖DeFi“:据官方消息，币赢CoinW于9月11日17:00上线Defi挖矿第三期“锁仓USDT挖DeFi“，CoinW将拿出锁仓的USDT等额的资金用于DeFi流动性挖矿，并且将挖矿收益100%空投给参与此次USDT锁仓活动的用户。据悉，总额度为300000个USDT，本次DeFi流动性挖矿的币种：SUSHI、SWRV。[2020/9/11]
图片来源：OKLink
4.操作地址将DAI全换成9,875ETH，其中1,720ETH配对该团队发行的另一个空气代币添加Uniswap流动性，LP转给该团队持有的多签地址1；
分析 | Multicoin Capital：LTC价值被严重高估:据CCN报道，对冲基金Multicoin Capital执行合伙人Tushar Jain在最近的一份报告中表示，LTC的价值被严重高估了。首先，Jain认为LTC2017年的牛市是因为散户个和市场的不成熟“造就”的。其次，莱特币基金会财务状况不佳，无法继续有效运作，只持有约322000美元的资产，其中82％的资金以LTC计价。第三，LTC并无其独特的发展路线图，大部分的Github更新都是复制比特币核心的。第四，LTC的价格难以承受在不远的将来或需要面对的抛售压力。Jain相信，比特大陆最终会把其持有的100万枚LTC全部抛售，这可能会为BCH提供价格支持或迫使LTC进入看跌区域。[2018/9/18]
图片来源：OKLink
图片来源：OKLink
图片来源：OKLink
5.其余8,155ETH全部换成1,050,285个CVX代币并转账给该团队控制的另一个多签地址2；
图片来源：OKLink
图片来源：OKLink
6.多签地址2将CVX全部锁定到CVX项目进行锁仓挖矿。
链上天眼团队将密切监控上述多签地址以及持有多签地址的多个私人地址的资金动向，并将于第一时间向社区披露，请持续关注链上天眼团队的最新动态。
攻击原因
本次攻击系USDM稳定币协议Mochi利用规则漏洞对Curve发起的治理攻击，以下为整起事件的攻击逻辑。
官方资料显示，Mochi是一个跨链自治算法借贷协议，可以实现无门槛、基于特定条件的抵押资产上市。Mochi用户可以通过MochiVault智能合约，利用列出的抵押品来铸造USDM稳定币。
11月11日00：40，Mochi项目方推出其治理代币MochiInu，并对其USDM/3pool的流动性进行激励。有必要一提的是，MOCHI没有铸造上限或代币经济模型，而且其价格预言机实际上只是一个热钱包设置的数字，也就意味着Mochi团队可以铸造任意数量的MOCHI且没有时间锁，再抵押生成USDM，并通过其流动性池子将USDM兑换成其他有实际支撑的稳定币，前提是需要有足够的流动性。
更糟糕的一点是，Mochi的头寸使用NFT表示，MochiVaults通过检查用户的NFT所有权来验证用户的头寸所有权，但Vaults本身并不存储NFT地址，相反它查询的是MochiEngine合约，在这种情况下，项目方的治理钱包可以随时更改NFT地址，并提取所有铸造USDM的抵押物。
图片来源：OKLink
图片来源：OKLink
接着，Mochi项目方利用其持有的大量MOCHI印出4,600万枚USDM，然后去Curve上兑换出4,600万枚DAI，此时项目方没有选择立刻套现，而是通过DAI购买了大量ConvexFinance的治理代币CVX。
这里需要补充一下Curve的机制，以及CVX在其中的作用。作为针对稳定币设计的去中心化交易池，Curve大受欢迎源于两个因素，一是Curve的流动性提供者面临的无常损失风险较低；二是其收益率喜人，Curve的LPs除了能从每笔交易的交易费中获得50%的交易费奖励，以及从Compound和Aave等接入Curve的外部协议中获得贷款利息外，还能赚取CRV耕作激励，每个Curve流动性池都使用CRV通胀来激励LPs。
除了持有CRV外，持币者还可以将他们的CRV锁定在CurveDAO中，在CurveDAO中锁定CRV一段时间后可以获得投票所需的veCRV代币，锁定CRV，持有veCRV的用户可以获得：
治理权，比如投票决定CRV的增发在不同Curve流动性之间的分配；
50%的协议交易费；
加速的CRV奖励；
对于LPs能赚取的CRV数量而言，加速起到了乘积的作用，最多可以将LP的CRV奖励增至2.5倍。ConvexFinance就是一种旨在帮助CurveLPs和CRV代币持有者实现收益最大化，即该协议试图获得尽可能多的CRV，以便能够将更多的CRV锁定换取veCRV，这样就能获得CRV加速奖励，从而为存款人带来更高的收益。
那么Mochi团队在买入大量CVX后，就可以利用手里的CVX驱使Convex的海量veCRV为自己的池子投票，获得大量的CRV补贴，这样挖矿APR就会持续上涨，从而吸引到更多的LPs参与到USDM流动性池中。
进行到这一步，大家就明白了，Mochi手中持有大量的MOCHI，MOCHI可以全部铸造成USDM，而USDM流动性池子变深厚后，项目方就可以轻而易举地通过Curve将原先流动性极差的USDM兑换成USDT、DAI等真金白银，完成收割。事发后，Curve关闭了USDMgauge，使其立即停止接收CRV产出，以避免更大范围的损失。
截至发稿，据CoinGecko数据显示，MOCHI24小时最高跌幅达到了65%，目前价格为0.00002508美元。
免责声明：OKLink学院仅提供信息参考，不构成任何投资建议。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。