[閒聊] 解析MOCHI是如何盜走三千五百萬美元的

看板DigiCurrency作者a3556959 (appleman)時間2年前 (2021/11/12 16:57)推噓7(7推 0噓 4→)

留言11則, 9人參與討論串1/1

https://reurl.cc/px4VE8 這是一起治理攻擊 11/11 AndreCronje 在推特舉報MOCHI的項目偷盜CURVE的錢，他們是如何辦到的? 首先說回mochi是一個甚麼項目，他們是FORK spell 的穩定幣項目，簡單來說你可以存入各種各樣的ERC-20資產去印發USDM，也就是他們自己發行的穩定幣，裡面包含了一些優良資產與垃圾資產如果他沒有跟其他協議互動連動的話，印出來的USDM就是狗屎而已，沒有人會認同。而身為乙太主網的基礎建設的CURVE提供了許多穩定幣應用場景，CURVE的主要板塊是優很多優質的穩定幣。令另外一方面factory板塊是各個項目方可以自己去上架自己的流動池在CUR VE，裡面有許多土雞野狗穩定幣 CURVE與UNI相較起來的特色就是在兌幣時的滑點可以比較少，相較起來穩定幣互換的成本會比較低。於是MOCHI就在裡面創了個USDM+3POOL的池子於是MOCHI要來搞事了。他們利用自己手上印的MOCHI治理代幣在去印出USDM，藉此去用這些垃圾USDM去在CURVE換一堆DAI，因為池子深度不夠所以實際上他們也沒套上多少現金出來，因為沒啥人塞錢進去當礦但MOCHI利用套來的DAI大量買CVX，那CVX有甚麼用呢?CVX是CONVEX幫CURVE自動複利的池子，他手上也同時掌握了大量CRV代幣能用來投CURVE的治理投票，因此間接可以獲得大量選票，那買選票有甚麼意義。買到了選票就可以在CURVE上投票為他自己的USDM池子開CRV獎勵，開了獎勵之後，大量的白嫖黨就進池子挖了，APR有了錢就進來了，錢進來了池子深度就夠了，那這樣是誰爽到 MOCHI團隊爽爛了，用自己的垃圾幣大量去換別人的USDT USDC DAI，用自己印的空氣美元換到別人的優良資產於是AC大佬直接推特炸鍋了，告知大眾這件事，CURVE團隊就直接火速把USDM池子下架，並但書是如果DAO覺得要復活也可以，不過看推特上的各種言論都是譴責居多，應該也難了而這幾步動作總計為USDM團隊賺進3500萬美元我羨慕至極 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.46.143.13 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/DigiCurrency/M.1636707478.A.9B5.html

推

moint

11/12 17:10, 2年前 , 1^F

11/12 17:10, 1^F

→

moint

11/12 17:11, 2年前 , 2^F

11/12 17:11, 2^F

推

KinoYW

11/12 20:03, 2年前 , 3^F

11/12 20:03, 3^F