data-v-3f0fa3ab data-v-5f989728周四，Charlie_eth，CVX价格的异常波动引起了DAO的注意，最终

根据Mochi官方白皮书，该项目是自主管理的中心化稳定货币协定，仍在使用超额担保(担保价值、借贷资产价值)，可以无门槛、基于特定条件的担保资产上市。 Mochi用户可以通过Mochi Vault智能合约，利用所列抵押品铸造USDM稳定货币。

在这次攻击中，Mochi利用自身的协议、Curve和Curve收益聚合器Convex的管理漏洞完成了这次“管理攻击”。

11月10日，Mochi推出其管理令牌MOCHI INU，激励了USDM稳定硬币的流动性。 虽然Mochi项目端利用持有的大量Mochi打印了大量的USDM，然后向Curve更换了大量的Dai，但是项目端依然没有选择马上兑现，接着使用Dai进行大量的Curve Financ治理套件。 这一步非常精巧，引起了许多CVX所有者的关注。

要理解为什么Mochi项目方这么卖力地把资产全部转移到CVX上，就需要理解CVX的作用。

Convex Finance是专门简化Curve使用流程的“CRV质押和流动性开采一站式平台”，是以太坊链条上的收益聚合器，CVX是链条上的治理令牌。 这个代币可以用于对决定提高CRV持有人、流动性提供者报酬的提案进行投票。 原本适合促进CRV生态系统的发展，在这里Mochi成为了完成“治理攻击”的工具。

其次，Mochi项目方拿到大量CVX进行投票，成功提高流动性开采池的收益率(CRV奖励的分配)，更多的流动性提供者参加，池内达到1亿美元的流动性后，项目方认为差不多是收割了，Mochi 选择直接覆盖跑路，最终估计约有，这只是项目方的利润，考虑到有大量的交易费用、滑点等损失，矿工的损失可能远远大于这个数值。 相关人士表示，国内的中国投资者“mining penguin”因这笔收入损失了近500万美元。

Curve的出现解决了稳定货币的锚点和滑块问题，从而出现了各种各样的稳定货币。 Curve每周调整一次权重，锁定的veCRV决定了CRV的流动性。 市场上大多数的CRV都是锁定的，锁定的平均时间超过了3年，但Convex控制着约40%的veCRV。 从这些数据来看，实际上大部分CRV的流动性收益都给了Convex，所以可以通过Convex获得CRV份额。 Curve设计的一个协议有三个令牌和收益计划复杂，Convex允许用户质押和收取CRV。 虽然Convex只是针对Curve的垂直资产管理协议，但在Convex当铺的veCRV锁定保管量上

作为亡羊补牢的处置方案，Curve Finance完全关闭了USDM gauge，立即停止接受CRV生产，避免了更大范围的损失。

Yearn Finance创始人Andre Cronje称之为“惊人的欺诈”。

更有趣的是，Mochi Inu项目方宣布了所有的夏娃操作，但Curve没有对应关闭奖励池。

根据Coinmarketcap的数据，Mochi Inu的价值急剧下跌，白天的跌幅达到了55.59%，目前的价格为0.00002627美元，但没有归零。

照片：推特、

作者：陈邹

本文来自比推Bitpush.News，转载须注明出处