Curve遭遇治理攻击已关闭USDMgauge

11月11日，据Curve Finance官方消息，Curve Emergency DAO近期注意到了CVX价格的异常走势，在与Yearn和Convex的共同研究下，发现此次异常是由Mochi protocol发起的治理攻击。Mochi使用其自身代币(MOCHI)贿赂CRV gauge中的投票，通过Convex激励对其指标的投票，直至池内达到1亿美元的流动性后，又为自己铸造了大量代币。 此时Mochi并没有铸造上限和设置代币经济学。新铸造由团队自身设定自定义价格预言机的MOCHI，LTV达到90%。随后又在Curve中铸造了价值4600万美元的USDM，并将USDM转化为DAI，后续使用DAI购买以太坊并最终购买105枚个CVX，将其锁定。而Mochi总量的99.5%归其团队所有，这将意味着USDM抵押不足。同时Mochi存在严重的安全性问题，新购买的CVX可能会被用来向USDM池提供更多流动性，最终为Mochi团队创造更多的流动性，将他们抵押不足的USDM抛售向其他不知情的代币对。由于这构成了明显的治理攻击，同时Curve Emergency DAO认为该池中的代币对处于危险中，因此决定关闭USDMgauge，使其立即停止接收CRV产出。