Curve:Curve Finance 遭 “狗类” 项目「治理攻击」，项目方收割了近 3000 万美元_元宇宙币价格今日行情

作者：

时间：

周四，Curve紧急事件处理委员会的核心成员Charlie_eth发布了一个帖子，CVX价格的异常波动引起了该DAO的注意，最终发现是由USDM稳定币协议Mochiprotocol发起的「治理攻击」。

根据Mochi官方白皮书来看，该项目是一个自主管理的去中心化稳定货币协议，使用的依旧是超额抵押，可以实现无门槛的、基于特定条件的抵押资产上市。Mochi用户可以通过MochiVault智能合约，利用列出的抵押品来铸造USDM稳定币。

在这一次攻击中，Mochi利用自身协议，Curve以及Curve收益聚合器Convex的治理漏洞完成了这起「治理攻击」。

JPEG'd正在就如何分配Curve漏洞资金进行投票:金色财经报道，NFT支持的贷款协议JPEG'd 在最近的Curve漏洞中损失了近1200万美元的加密货币，然后支付了100万美元的赏金以收回90%的资金（5,495.4 WETH），用于将恢复的WETH支付到所有因Curve漏洞而遭受损失的地址，现在其DAO正在就如何分配漏洞资金进行投票，共六项提案，投票截至日期为周六。解决这种情况需要发行新的pETH代币，该代币将以1 pETH : 1 ETH的价格空投到漏洞利用前持有pETH的钱包。[2023/8/19 18:09:44]

11月10日，Mochi推出了其治理代币MOCHIINU，并对其USDM稳定币的流动性进行激励。Mochi项目方利用持有的大量Mochi印了大量的USDM,然后去Curve上换了大量的Dai，但是项目方依旧没有选择立即套现，接着使用Dai购买了大量的CurveFinanc治理代币CVX。这一步就很精妙了，甚至还吸引来了大量CVX持有者的关注。

Curve原生稳定币crvUSD铸造数量突破5500万枚:7月4日消息，据Curve网站数据显示，Curve原生稳定币crvUSD铸造数量突破5500万枚，其中基于wstETH的铸造数量为4038万枚，基于sfrxETH的铸造数量为816万枚，基于WBTC的铸造数量约为567万枚，基于ETH的铸造数量为126万枚[2023/7/4 22:16:31]

要理解为什么Mochi项目方要花这么大力气把资产全部转移成CVX就需要了解CVX的作用。

Verge Currency与Voice Life合作，使用XVG为移动设备付费:Verge Currency宣布，已与一家名为Voice Life的美国公司合作开发了一种新型移动充电设备，该设备可以接受Verge（XVG）付款。该设备将在2021年1月的消费电子展上展出。用户届时将能够使用VergePAY平台来为移动设备付费，XVG将是该系统使用的唯一的加密货币。（Coindesk）[2020/12/22 16:10:24]

ConvexFinance就是一个专门致力于简化Curve使用流程的「CRV质押和流动性挖矿一站式平台」，即以太坊链上的收益聚合器，而CVX是其链上治理代币。该代币可用于在决定提高CRV持币者、流动性提供者的报酬的提案上进行投票。原本适用于促进CRV生态系统发展，但在这里成为了Mochi完成「治理攻击」的工具。

交易平台Curve出现异常交易，攻击者或对两种资金池进行钳形攻击:去中心化稳定币交易平台Curve出现一笔异常交易。根据etherscan区块浏览器显示，该笔交易使用价值8.9万美元的USDC兑换了价值46.5万美元的BUSD，发生于21小时之前。而17小时之前，Curve曾于官方推特宣布与iearn.finance合作启动一个带有DAI、USDC、USDT、BUSD的资金池busd.curve.fi，并表示使用iearn.finance提供的Zap，同时还可为币安旗下的 BUSD 提供一些链上流动性，该资金池在推出后3小时已有价值150万美元的资金。部分DeFi业内人士猜测此次攻击或于Zap智能合约有关，Zap是一种可根据预设分配在Compound，Fulcrum，Tokenset等中自动分配入金的智能合约。iearn.finance在官方推特表示，某为攻击者似乎对Curve的busd.curve.fi以及y.curve.fi两种资金池进行一次钳形攻击（Pincer Attack）。

此前报道，Curve使用的联合曲线模型是由智能合约以中心化方式自动执行的调整买卖价格与发行总量之间的函数关系模型。[2020/2/29]

接下来，Mochi项目方利用手上大量的CVX进行投票，并成功提高了流动性挖矿池子的收益率，从而吸引到了更多的流动性提供者参与其中，直至池内达到1亿美元的流动性后，项目方觉得是时候收割了，于是便选择将Mochi换成USDM，并最终兑换成DAI，直接套现跑路，据估计最终约有46MUSDM换成了DAI，约3000万美元。这仅仅是项目方的收益，考虑到有大量的交易费用，滑点等损耗，矿工的损失可能远远大于该数值。据有关人士称，国内一名中国投资者“miningpenguin”,就在该场收割中损失了近500万美元。

Curve的出现，解决了稳定币的锚点和滑点问题，由此出现了各种稳定币，Curve一周调整一次权重，锁仓的veCRV决定了CRV流动性，市场上大部分CRV都处于锁仓，而且锁仓平均时间大于3年，而Convex控制了大约40%的veCRV。从这些数据看来，实际上大部分的CRV的流动性收益都给了Convex，所以可以通过Convex获取CRV份额，Curve设计的一协议三个代币和收益计划都比较复杂，Convex允许用户质押、认领CRV,Convex虽然只是对Curve的垂直资产管理协议，但是在Convex质押的veCRV锁仓量远超yEarn。

作为亡羊补牢的处理方案，CurveFinance已经彻底关闭USDMgauge，使其立即停止接收CRV产出，避免了更大范围的损失。

YearnFinance创始人AndreCronje称其为"惊人的局"，