Bài viết này đánh giá sự cố "tấn công quản trị" của Curve Finance bởi nhóm USDM

Odaily资深作者

2021-11-12 15:39 (UTC+8)

Bài viết này có khoảng 1498 từ, đọc toàn bộ bài viết mất khoảng 3 phút

Trong cuộc tấn công này, Mochi đã sử dụng các lỗ hổng quản trị của giao thức riêng của mình, Curve và công cụ tổng hợp doanh thu của Curve là Convex để hoàn thành "cuộc tấn công quản trị" n

Tóm tắt AI

Mở rộng

Tác giả: Chen Zou

Vào thứ Năm, Charlie_eth, thành viên cốt cán của Ủy ban Quản lý Khẩn cấp Đường cong (DAO Khẩn cấp Đường cong), đã đăng một bài viết. giao thức stablecoin USDM giao thức Mochi. .

Trong cuộc tấn công này, Mochi đã sử dụng các lỗ hổng quản trị của giao thức riêng của mình, Curve và công cụ tổng hợp doanh thu của Curve là Convex để hoàn thành "cuộc tấn công quản trị" này.

hình ảnh

Để hiểu tại sao dự án Mochi lại tốn nhiều công sức để chuyển toàn bộ tài sản sang CVX, bạn cần hiểu vai trò của CVX.

Convex Finance là "nền tảng một cửa khai thác thanh khoản và đặt cược CRV" dành riêng để đơn giản hóa việc sử dụng Curve. Đây là công cụ tổng hợp doanh thu trên chuỗi Ethereum và CVX là mã thông báo quản trị của nó trên chuỗi. Mã thông báo có thể được sử dụng để bỏ phiếu cho các đề xuất nhằm tăng thù lao cho chủ sở hữu CRV và nhà cung cấp thanh khoản. Ban đầu nó phù hợp để thúc đẩy sự phát triển của hệ sinh thái CRV, nhưng ở đây nó lại trở thành công cụ để Mochi hoàn thành “cuộc tấn công quản trị”.

Tiếp theo, bên dự án Mochi đã sử dụng một lượng lớn CVX để bỏ phiếu và tăng thành công tỷ lệ hoàn vốn của nhóm khai thác thanh khoản (phân phối phần thưởng CRV), từ đó thu hút thêm nhiều nhà cung cấp thanh khoản tham gia cho đến khi nhóm đạt được Sau khi thanh khoản của 100 triệu đô la Mỹ, nhóm dự án cảm thấy đã đến lúc thu hoạch nên đã chọn đổi Mochi lấy USDM, cuối cùng đổi lấy DAI và rút trực tiếp ra tiền mặt. Ước tính khoảng 46 triệu USDM cuối cùng đã được đổi lấy DAI, khoảng 3000 Mười nghìn đô la Mỹ. Đây chỉ là thu nhập của phía dự án, xét về số lượng lớn phí giao dịch, trượt giá và các khoản lỗ khác, thiệt hại của những người khai thác có thể lớn hơn nhiều so với giá trị này. Theo các nguồn tin liên quan, một nhà đầu tư nội địa Trung Quốc "khai thác chim cánh cụt" đã lỗ gần 5 triệu đô la Mỹ trong vụ thu hoạch.

Sự xuất hiện của Curve đã giải quyết các vấn đề về điểm neo và trượt giá của stablecoin, và nhiều loại stablecoin khác nhau đã xuất hiện. Curve điều chỉnh trọng lượng của nó mỗi tuần một lần. VeCRV bị khóa xác định tính thanh khoản của CRV. Hầu hết CRV trên thị trường đều bị khóa và thời gian khóa trung bình lớn hơn 3 năm và Convex kiểm soát khoảng 40% veCRV. Trên thực tế, từ những dữ liệu này, phần lớn thu nhập thanh khoản của CRV được trao cho Convex, vì vậy cổ phiếu CRV có thể được mua thông qua Convex.Thiết kế của Curve gồm ba mã thông báo trong một thỏa thuận và kế hoạch thu nhập phức tạp hơn.Convex cho phép người dùng cầm cố, Yêu cầu CRV, mặc dù Convex chỉ là một thỏa thuận quản lý tài sản theo chiều dọc cho Curve, số lượng veCRV bị khóa được cam kết trên Convex vượt xa so với yEarn.

Như một giải pháp để khắc phục tình hình, Curve Finance đã đóng hoàn toàn thanh đo USDM, khiến nó ngay lập tức ngừng nhận sản lượng CRV, tránh phạm vi thua lỗ rộng hơn.

Người sáng lập Yearn Finance, Andre Cronje gọi đó là"lừa đảo tuyệt vời"。