周四，Curve紧急事件处理委员会的核心成员Charlie_eth发布了一个帖子，CVX价格的异常波动引起了该DAO的注意，最终发现是由USDM稳定币协议Mochiprotocol发起的「治理攻击」。
根据Mochi官方白皮书来看，该项目是一个自主管理的去中心化稳定货币协议，使用的依旧是超额抵押，可以实现无门槛的、基于特定条件的抵押资产上市。Mochi用户可以通过MochiVault智能合约，利用列出的抵押品来铸造USDM稳定币。
在这一次攻击中，Mochi利用自身协议，Curve以及Curve收益聚合器Convex的治理漏洞完成了这起「治理攻击」。
11月10日，Mochi推出了其治理代币MOCHIINU，并对其USDM稳定币的流动性进行激励。Mochi项目方利用持有的大量Mochi印了大量的USDM,然后去Curve上换了大量的Dai，但是项目方依旧没有选择立即套现，接着使用Dai购买了大量的CurveFinanc治理代币CVX。这一步就很精妙了，甚至还吸引来了大量CVX持有者的关注。
Curve Finance：漏洞攻击者自愿归还资金的截止日期已过，将向公众提供赏金:金色财经报道，链上数据显示，Curve向攻击者地址发送消息称，自愿归还Curve漏洞攻击资金的最后期限已于16:00结束。Curve现在将悬赏范围扩大至公众，并悬赏剩余被攻击资金的10%（目前为185万美元）给能够指认攻击者并导致法庭定罪的人。如果攻击者选择全额归还资金，Curve将不再追究。[2023/8/7 21:28:56]
前道富银行高管Nadine Chakar将担任区块链创企Securrency CEO:1月5日消息，前道富银行数字金融主管Nadine Chakar将担任区块链初创公司Securrency首席执行官。Chakar将于1月9日上任。该公司创始人Dan Doney此前曾担任该公司首席执行官，他将继续担任首席技术官。
Securrency是一家基于区块链的金融和监管技术开发商。该公司与资产管理公司WisdomTree合作推出区块链基金。去年4月，WisdomTree Investments和道富银行一起参投了Securrency 3000万美元的B轮融资。（Blockworks）[2023/1/5 10:23:57]
要理解为什么Mochi项目方要花这么大力气把资产全部转移成CVX就需要了解CVX的作用。
稳定币兑换平台Curve团队正式推出代币CRV:稳定币兑换平台Curve团队正式公布代币CRV正式推出，已经开始发放，并在去中心化交易平台Matcha推出CRV/USDC交易对。RV代币总供应量为30.3亿枚，初始发行数量为13亿枚。此前已经有匿名开发者提前披露了代币合约地址和申领方法，数百个地址已经在官方正式发布之前领取了CRV代币。据此前报道，Curve在8月初完成了CRV的初始预挖（pre-launch）活动，共计约9000个地址参与本次活动，初始预挖活动发放的代币会锁定1年的时间。[2020/8/14]
ConvexFinance就是一个专门致力于简化Curve使用流程的「CRV质押和流动性挖矿一站式平台」，即以太坊链上的收益聚合器，而CVX是其链上治理代币。该代币可用于在决定提高CRV持币者、流动性提供者的报酬的提案上进行投票。原本适用于促进CRV生态系统发展，但在这里成为了Mochi完成「治理攻击」的工具。
动态 | IOHK通过Kudelski Security进行第三方审计Icarus项目:据ambcrypto消息，ADA创始人Charles Hoskinson最近宣布由第三方安全审计公司Kudelski Security为其Icarus项目进行审计。IOHK决定进行第三方审计，是因为认为内部审计可能会错过识别安全问题的关键方面。Icarus是IOHK开发的用于Cardano轻钱包的参考实现的代码。CoinMarketCap行情显示，ADA全球均价现为0.076美元，24小时涨幅1.50%。[2018/10/21]
接下来，Mochi项目方利用手上大量的CVX进行投票，并成功提高了流动性挖矿池子的收益率，从而吸引到了更多的流动性提供者参与其中，直至池内达到1亿美元的流动性后，项目方觉得是时候收割了，于是便选择将Mochi换成USDM，并最终兑换成DAI，直接套现跑路，据估计最终约有46MUSDM换成了DAI，约3000万美元。这仅仅是项目方的收益，考虑到有大量的交易费用，滑点等损耗，矿工的损失可能远远大于该数值。据有关人士称，国内一名中国投资者“miningpenguin”,就在该场收割中损失了近500万美元。
Curve的出现，解决了稳定币的锚点和滑点问题，由此出现了各种稳定币，Curve一周调整一次权重，锁仓的veCRV决定了CRV流动性，市场上大部分CRV都处于锁仓，而且锁仓平均时间大于3年，而Convex控制了大约40%的veCRV。从这些数据看来，实际上大部分的CRV的流动性收益都给了Convex，所以可以通过Convex获取CRV份额，Curve设计的一协议三个代币和收益计划都比较复杂，Convex允许用户质押、认领CRV,Convex虽然只是对Curve的垂直资产管理协议，但是在Convex质押的veCRV锁仓量远超yEarn。
作为亡羊补牢的处理方案，CurveFinance已经彻底关闭USDMgauge，使其立即停止接收CRV产出，避免了更大范围的损失。
YearnFinance创始人AndreCronje称其为"惊人的局"，
更加有意思的是，MochiInu项目方公布了所有套娃操作，但没有就Curve关闭其奖励池子作出回应。
据Coinmarketcap数据显示，MochiInu价值暴跌，日内跌幅达55.59%，目前价格为0.00002627美元，但并未归零。
图片来源：推特，
作者：ChenZou
本文来自比推Bitpush.News，转载须注明出处
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。