買以太坊 買以太坊
Ctrl+D 買以太坊
ads

MOC:復盤Curve「治理攻擊」事件,穩定幣USDM團隊盜走3000萬美元_Chiwawa

Author:

Time:1900/1/1 0:00:00

作者:ChenZou,BitpushNews

周四,Curve緊急事件處理委員會的核心成員Charlie_eth發布了一個帖子,CVX價格的異常波動引起了該DAO的注意,最終發現是由USDM穩定幣協議Mochiprotocol發起的「治理攻擊」。

根據Mochi官方白皮書來看,該項目是一個自主管理的去中心化穩定貨幣協議,使用的依舊是超額抵押,可以實現無門檻的、基于特定條件的抵押資產上市。Mochi用戶可以通過MochiVault智能合約,利用列出的抵押品來鑄造USDM穩定幣。

主力數據復盤:火幣BTC主力在拉升前開多近3000萬美元:AICoin PRO版K線主力大單跟蹤顯示:剛剛,比特幣現貨價格拉升至最高11500美元。拉升前,火幣BTC當季合約大額委托單頻繁出現并成交。其中,一共成交20筆,價值近3000萬美元的大額委托買單。

AI-PD-持倉差值在大部分大額委托買單的成交過程中為較高綠柱,即持倉量增加明顯,可判斷為買入開多。[2020/8/27]

在這一次攻擊中,Mochi利用自身協議,Curve以及Curve收益聚合器Convex的治理漏洞完成了這起「治理攻擊」。

主力復盤:暴跌前24小時火幣主力賣出1.1億美元:AICoin PRO版K線主力大單統計顯示:8月1日13:45-8月2日12:15,火幣BTC季度合約主力大單委托頻繁出現并成交。其中,一共成交了110筆,共計1.1億美元大額委托賣單;成交了76筆,共5155萬美元大額委托買單,成交差-5846.7萬美元。[2020/8/3]

11月10日,Mochi推出了其治理代幣MOCHIINU,并對其USDM穩定幣的流動性進行激勵。Mochi項目方利用持有的大量Mochi印了大量的USDM,然后去Curve上換了大量的Dai,但是項目方依舊沒有選擇立即套現,接著使用Dai購買了大量的Convex治理代幣CVX。這一步就很精妙了,甚至還吸引來了大量CVX持有者的關注。

動態 | EOS備選節點CryptoLions復盤叢林測試網遭受攻擊全過程:EOS備選節點CryptoLions發文,復盤了叢林測試網遭受攻擊和恢復的過程。攻擊者濫用叢林測試網的faucet,用測試網上的代幣投票給不生產區塊的節點,從而導致測試網罷工。CryptoLions提到,這次攻擊不會發生在EOS主網上,因為EOS主網沒有faucet。[2018/9/11]

要理解為什么Mochi項目方要花這么大力氣把資產全部轉移成CVX就需要了解CVX的作用。

ConvexFinance?就是一個專門致力于簡化Curve使用流程的「CRV質押和流動性挖礦一站式平臺」,即以太坊鏈上的收益聚合器,而CVX是其鏈上治理代幣。該代幣可用于在決定提高CRV持幣者、流動性提供者的報酬的提案上進行投票。原本適用于促進CRV生態系統發展,但在這里成為了Mochi完成「治理攻擊」的工具。

接下來,Mochi項目方利用手上大量的CVX進行投票,并成功提高了流動性挖礦池子的收益率,從而吸引到了更多的流動性提供者參與其中,直至池內達到1億美元的流動性后,項目方覺得是時候收割了,于是便選擇將Mochi換成USDM,并最終兌換成DAI,直接套現跑路,據估計最終約有46MUSDM換成了DAI,約3000萬美元。這僅僅是項目方的收益,考慮到有大量的交易費用,滑點等損耗,礦工的損失可能遠遠大于該數值。據有關人士稱,國內一名中國投資者「miningpenguin」,就在該場收割中損失了近500萬美元。

Curve的出現,解決了穩定幣的錨點和滑點問題,由此出現了各種穩定幣,Curve一周調整一次權重,鎖倉的veCRV決定了CRV流動性,市場上大部分CRV都處于鎖倉,而且鎖倉平均時間大于3年,而Convex控制了大約40%的veCRV。從這些數據看來,實際上大部分的CRV的流動性收益都給了Convex,所以可以通過Convex獲取CRV份額,Curve設計的一協議三個代幣和收益計劃都比較復雜,Convex允許用戶質押、認領CRV,Convex雖然只是對Curve的垂直資產管理協議,但是在Convex質押的veCRV鎖倉量遠超?yEarn。

作為亡羊補牢的處理方案,CurveFinance已經徹底關閉USDMgauge,使其立即停止接收CRV產出,避免了更大范圍的損失。

YearnFinance創始人AndreCronje稱其為「驚人的騙局」。

更加有意思的是,MochiInu項目方公布了所有套娃操作,但沒有就Curve關閉其獎勵池子作出回應。

據Coinmarketcap數據顯示,MochiInu價值暴跌,日內跌幅達55.59%,目前價格為0.00002627美元,但并未歸零。

Tags:MOCHIMOCCHICRVMochi InuMOCEANS幣Chiwawa3crv幣怎么賣

芝麻開門交易所下載
數字貨幣:央行穆長春:已初步完成多邊數字貨幣橋測試平臺的搭建_穩定幣代表什么動物

鏈捕手消息,12月9日,央行數字貨幣研究所所長穆長春在“香港國際金融中心地位與展望研討會”上表示,央行數研所與香港金管局開展系列合作,共同探索央行數字貨幣在改善跨境支付方面的可行性.

1900/1/1 0:00:00
VOS:DAO之現狀:從社區建設、治理與鏈下世界融合考察DAO生態_NER

原文標題:《盤點丨一文了解DAO的現狀》原文作者:BanklessDAO作家公會原文編譯:SNode,律動你正在閱讀DAO之現狀,這是一份用于理解DAO的高質量時事通訊.

1900/1/1 0:00:00
PEN:OpenSea創始人:我們可以安全度過寒冬_SENSO幣

原文標題:《WhatEveryCryptoBuyerShouldKnowAboutOpenSea,TheKingOfTheNFTMarket》原文作者:JeffKauflin原文編譯:0x13.

1900/1/1 0:00:00
FIN:主流DeFi項目TVL普跌,Curve繼續穩居第一 | 每周DeFi數據觀察_NAN

整理:念青 近兩周,DeFi市場繼11月9日達2765億美元高點后有所回落,本周日TVL達2566億美元.

1900/1/1 0:00:00
API:去中心化期權協議Kibo Finance宣布完成150萬美元種子輪融資,Republic、Huobi等參投_mcap幣圈

鏈捕手消息,去中心化期權協議Kibo在種子輪融資中獲150萬美金。本輪參與投資的機構包括Republic、Huobi、Gate.io、Fenbushi、AU21、Genblock、Kenetic.

1900/1/1 0:00:00
CEL:跨鏈橋多簽權限被替換,Celo到底發生了什么?_ICS

作者:Azuma,星球日報北京時間11月23日晚,魚池F2Pool創始人神魚于微博轉發安全組織Rugdoc的風險提示稱:“有在Celo鏈上挖礦的請注意,跨鏈橋的多簽被人換了,疑似有問題.

1900/1/1 0:00:00
ads