MOCHI:复盘Curve「治理攻击」事件,稳定币USDM团队盗走3000万美元

作者:ChenZou,BitpushNews

周四,Curve紧急事件处理委员会的核心成员Charlie_eth发布了一个帖子,CVX价格的异常波动引起了该DAO的注意,最终发现是由USDM稳定币协议Mochiprotocol发起的「治理攻击」。

根据Mochi官方白皮书来看,该项目是一个自主管理的去中心化稳定货币协议,使用的依旧是超额抵押,可以实现无门槛的、基于特定条件的抵押资产上市。Mochi用户可以通过MochiVault智能合约,利用列出的抵押品来铸造USDM稳定币。

主力大单复盘:拉升前BitMEX主力平空5193万美元:AICoin PRO版K线主力大单跟踪显示:昨天13:00~今天01:00,BitMEX XBT永续合约主力大单成交频繁,一共成交了40笔,5193.65万大额委托买单。AI-PD-持仓差值在这一过程中为较高红柱,即持仓减少明显,因此可判断大部分为买入平空。[2020/7/23]

在这一次攻击中,Mochi利用自身协议,Curve以及Curve收益聚合器Convex的治理漏洞完成了这起「治理攻击」。

11月10日,Mochi推出了其治理代币MOCHIINU,并对其USDM稳定币的流动性进行激励。Mochi项目方利用持有的大量Mochi印了大量的USDM,然后去Curve上换了大量的Dai,但是项目方依旧没有选择立即套现,接着使用Dai购买了大量的Convex治理代币CVX。这一步就很精妙了,甚至还吸引来了大量CVX持有者的关注。

主力数据复盘:主力此轮拉盘始于9500美元:AICoin PRO版K线主力数据指标显示:

昨晚21:00-21:30间,火币BTC现货共有20笔,共计1999.87BTC主动买入大单成交,买入均价9485.79美元。

昨晚22:00-22:30间,OKEx BTC现货共计有9笔,挂单量4563.12BTC的大额委托买单出现,最终成交2232.75BTC,买入均价9507.3美元。

今晨01:15-05:00,Bitstamp BTC现货共计有2笔,挂买量为850.58BTC的大额委托买单出现,最终成交798BTC,买入均价9736.05美元。

可见,此轮主力拉升始于火币、OKEx等有大量国内用户平台,价格在9500美元附近,此位置正是市场普遍认为的压力位。Bitstamp凌晨跟上。?[2020/5/8]

要理解为什么Mochi项目方要花这么大力气把资产全部转移成CVX就需要了解CVX的作用。

主力成交数据复盘:此轮拉升主力在Bitfinex:AICoin PRO版K线主力成交数据显示:过去24小时,比特币持续拉升,现货价格曾一度逼近9000美元。

在拉升过程中,Bitfinex的主力买入了185笔,共计5638.89BTC;主力卖出仅81笔,共计2339.35BTC,主力买卖成交差3299.53BTC。

币安成交差-855.51BTC,火币成交差442.87BTC,OKEx成交差-265.87BTC。

明显,此轮拉升主力在Bitfinex。[2020/4/30]

ConvexFinance?就是一个专门致力于简化Curve使用流程的「CRV质押和流动性挖矿一站式平台」,即以太坊链上的收益聚合器,而CVX是其链上治理代币。该代币可用于在决定提高CRV持币者、流动性提供者的报酬的提案上进行投票。原本适用于促进CRV生态系统发展,但在这里成为了Mochi完成「治理攻击」的工具。

接下来,Mochi项目方利用手上大量的CVX进行投票,并成功提高了流动性挖矿池子的收益率,从而吸引到了更多的流动性提供者参与其中,直至池内达到1亿美元的流动性后,项目方觉得是时候收割了,于是便选择将Mochi换成USDM,并最终兑换成DAI,直接套现跑路,据估计最终约有46MUSDM换成了DAI,约3000万美元。这仅仅是项目方的收益,考虑到有大量的交易费用,滑点等损耗,矿工的损失可能远远大于该数值。据有关人士称,国内一名中国投资者「miningpenguin」,就在该场收割中损失了近500万美元。

Curve的出现,解决了稳定币的锚点和滑点问题,由此出现了各种稳定币,Curve一周调整一次权重,锁仓的veCRV决定了CRV流动性,市场上大部分CRV都处于锁仓,而且锁仓平均时间大于3年,而Convex控制了大约40%的veCRV。从这些数据看来,实际上大部分的CRV的流动性收益都给了Convex,所以可以通过Convex获取CRV份额,Curve设计的一协议三个代币和收益计划都比较复杂,Convex允许用户质押、认领CRV,Convex虽然只是对Curve的垂直资产管理协议,但是在Convex质押的veCRV锁仓量远超?yEarn。

作为亡羊补牢的处理方案,CurveFinance已经彻底关闭USDMgauge,使其立即停止接收CRV产出,避免了更大范围的损失。

YearnFinance创始人AndreCronje称其为「惊人的局」。

更加有意思的是,MochiInu项目方公布了所有套娃操作,但没有就Curve关闭其奖励池子作出回应。

据Coinmarketcap数据显示,MochiInu价值暴跌,日内跌幅达55.59%,目前价格为0.00002627美元,但并未归零。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

地球链

[0:15ms0-0:955ms