Curve遭遇治理攻擊已關閉USDM gauge

11月11日，據Curve Finance官方消息，Curve Emergency DAO近期注意到了CVX價格的異常走勢，在與Yearn和Convex的共同研究下，發現此次異常是由Mochi protocol發起的治理攻擊。Mochi使用其自身代幣(MOCHI)賄賂CRV gauge中的投票，通過Convex激勵對其指標的投票，直至池內達到1億美元的流動性后，又為自己鑄造了大量代幣。

此時Mochi并沒有鑄造上限和設置代幣經濟學。新鑄造由團隊自身設定自定義價格預言機的MOCHI，LTV達到90%。隨后又在Curve中鑄造了價值4600萬美元的USDM，并將USDM轉化為DAI，后續使用DAI購買以太坊并最終購買105枚個CVX，將其鎖定。而Mochi總量的99.5%歸其團隊所有，這將意味著USDM抵押不足。同時Mochi存在嚴重的安全性問題，新購買的CVX可能會被用來向USDM池提供更多流動性，最終為Mochi團隊創造更多的流動性，將他們抵押不足的USDM拋售向其他不知情的代幣對。由于這構成了明顯的治理攻擊，同時Curve Emergency DAO認為該池中的代幣對處于危險中，因此決定關閉USDMgauge，使其立即停止接收CRV產出。

分析：Curve流動性提供商接收超300萬美元v1 yDAI vault被盜資金:DeFi協議Yearn Finance今日報告稱，其v1 yDAI vault在2月5日被黑客攻擊，損失金額達1100萬美元。但是黑客未能從中獲得最大收益，Curve流動性提供商從攻擊中獲得了更多收益。Yearn finance核心開發者banteg隨后表示，黑客已經竊取了51.3萬枚DAI和170萬美元的USDT，其余的以CRV代幣的形式存在。Aave創始人Stani Kulechov則表示，這次攻擊包含一個復雜的漏洞，涉及多個DeFi平臺的160多筆交易，花費了逾5000美元的Gas費用。風投投資者Julien Thevenard指出，從vault被盜的資金中，有超過300萬美元被DeFi貸款平臺Curve上的流動性提供商接收。Yearn finance核心開發者Banteg也表示，Thevenard分析是準確的。（Cointelegraph）[2021/2/5 18:57:49]

Curve發起“添加Idle池”的新提案CIP#6:穩定幣兌換平臺Curve治理論壇發起關于“在Curve中添加Idle池”的提案CIP#6。具體而言，該提案提議添加idleDAI/idleUSDC/idleUSDT（和idleUSDT？）池。Idle平臺優化了借貸功能，可以向多個平臺借出，向用戶分發基礎治理代幣（COMP），并擁有自己的治理代幣以分發給用戶。

注：Idle已被QuantStamp審計過多次，最近一次是在2020年8月。[2020/8/30]

動態 | Currency.com被用戶指責濫用KYC扣留用戶資金:金色財經報道，白俄羅斯代幣化證券交易所Currency.com被用戶指責濫用KYC扣留用戶資金。用戶聲稱，Currency.com拒絕解鎖其資金，且要求其證明資金的來源。[2020/2/19]