[DeFi] 解析MOCHI是如何盜走三千五百萬美元的

https://reurl.cc/px4VE8
這是一起治理攻擊
11/11 AndreCronje 在推特舉報MOCHI的項目偷盜CURVE的錢，他們是如何辦到的?

首先說回mochi是一個甚麼項目，他們是FORK spell 的穩定幣項目，簡單來說你可以存入各種各樣的ERC-20資產去印發USDM，也就是他們自己發行的穩定幣，裡面包含了一些優良資產與垃圾資產

如果他沒有跟其他協議互動連動的話，印出來的USDM就是狗屎而已，沒有人會認同。

而身為乙太主網的基礎建設的CURVE提供了許多穩定幣應用場景，CURVE的主要板塊是優很多優質的穩定幣。令另外一方面factory板塊是各個項目方可以自己去上架自己的流動池在CURVE，裡面有許多土雞野狗穩定幣

CURVE與UNI相較起來的特色就是在兌幣時的滑點可以比較少，相較起來穩定幣互換的成本會比較低。於是MOCHI就在裡面創了個USDM+3POOL的池子

於是MOCHI要來搞事了。他們利用自己手上印的MOCHI治理代幣在去印出USDM，藉此去用這些垃圾USDM去在CURVE換一堆DAI，因為池子深度不夠所以實際上他們也沒套上多少現金出來，因為沒啥人塞錢進去當礦

但MOCHI利用套來的DAI大量買CVX，那CVX有甚麼用呢?CVX是CONVEX幫CURVE自動複利的池子，他手上也同時掌握了大量CRV代幣能用來投CURVE的治理投票，因此間接可以獲得大量選票，那買選票有甚麼意義。

買到了選票就可以在CURVE上投票為他自己的USDM池子開CRV獎勵，開了獎勵之後，大量的白嫖黨就進池子挖了，APR有了錢就進來了，錢進來了池子深度就夠了，那這樣是誰爽到

MOCHI團隊爽爛了，用自己的垃圾幣大量去換別人的USDT USDC DAI，用自己印的空氣美元換到別人的優良資產

於是AC大佬直接推特炸鍋了，告知大眾這件事，CURVE團隊就直接火速把USDM池子下架，並但書是如果DAO覺得要復活也可以，不過看推特上的各種言論都是譴責居多，應該也難了

而這幾步動作總計為USDM團隊賺進3500萬美元 我羨慕至極

--