Curve遭遇治理攻擊已關閉USDM gauge

11月11日，據Curve Finance官方消息，Curve Emergency DAO近期注意到了CVX價格的異常走勢，在與Yearn和Convex的共同研究下，發現此次異常是由Mochi protocol發起的治理攻擊。Mochi使用其自身代幣(MOCHI)賄賂CRV gauge中的投票，通過Convex激勵對其指標的投票，直至池內達到1億美元的流動性后，又為自己鑄造了大量代幣。

此時Mochi并沒有鑄造上限和設置代幣經濟學。新鑄造由團隊自身設定自定義價格預言機的MOCHI，LTV達到90%。隨后又在Curve中鑄造了價值4600萬美元的USDM，并將USDM轉化為DAI，后續使用DAI購買以太坊并最終購買105枚個CVX，將其鎖定。而Mochi總量的99.5%歸其團隊所有，這將意味著USDM抵押不足。同時Mochi存在嚴重的安全性問題，新購買的CVX可能會被用來向USDM池提供更多流動性，最終為Mochi團隊創造更多的流動性，將他們抵押不足的USDM拋售向其他不知情的代幣對。由于這構成了明顯的治理攻擊，同時Curve Emergency DAO認為該池中的代幣對處于危險中，因此決定關閉USDMgauge，使其立即停止接收CRV產出。

dForce創始人：Curve創始人抵押大量CRV借款穩定幣有極大風險:金色財經報道，dForce創始人Mindao發文稱，Curve創始人在Aave存了超過 33% CRV流通盤的幣，借了7100萬穩定幣，這對Curve生態和Aave都是極大風險，隨著市場下跌和流動性極度萎縮，風險在加劇，Aave V2沒存款上限，導致無法控制抵押物敞口，唯一能做的是增加USDT借貸成本。抵押自家幣做杠杠，看起來是惜售，實際上是一種引誘式做空。[2023/6/12 21:31:11]

Yearn Finance現在將允許任何人創建Curve獎勵Farms:金色財經報道，Yearn Finance將允許用戶創建自己的金庫來累積收益和存款收益，從而獲得更多代幣獎勵。Yearn將收取10%作為提供此類設施的績效費用。從周二開始，用戶最初只能為Curve Finance的流動性代幣創建金庫。[2023/1/10 11:04:50]

yearn.finance計劃和Curve合作推出無許可池:1月15日消息，yearn.finance官方發布與Curve協議合作相關項目計劃視頻。根據該視頻內容，雙方合作計劃推出無許可池（Permissionless Pools）。[2021/1/15 16:13:42]