Curve遭遇治理攻擊已關閉USDM gauge

11月11日，據Curve Finance官方消息，Curve Emergency DAO近期注意到了CVX價格的異常走勢，在與Yearn和Convex的共同研究下，發現此次異常是由Mochi protocol發起的治理攻擊。Mochi使用其自身代幣(MOCHI)賄賂CRV gauge中的投票，通過Convex激勵對其指標的投票，直至池內達到1億美元的流動性后，又為自己鑄造了大量代幣。

此時Mochi并沒有鑄造上限和設置代幣經濟學。新鑄造由團隊自身設定自定義價格預言機的MOCHI，LTV達到90%。隨后又在Curve中鑄造了價值4600萬美元的USDM，并將USDM轉化為DAI，后續使用DAI購買以太坊并最終購買105枚個CVX，將其鎖定。而Mochi總量的99.5%歸其團隊所有，這將意味著USDM抵押不足。同時Mochi存在嚴重的安全性問題，新購買的CVX可能會被用來向USDM池提供更多流動性，最終為Mochi團隊創造更多的流動性，將他們抵押不足的USDM拋售向其他不知情的代幣對。由于這構成了明顯的治理攻擊，同時Curve Emergency DAO認為該池中的代幣對處于危險中，因此決定關閉USDMgauge，使其立即停止接收CRV產出。

Curve或存在ERC-777相關安全隱患，官方回應稱相關池已棄用:8月2日消息，今日，安全團隊Decurity發現Curve平臺另一安全漏洞。Curve在一部分代幣市場的智能合約中使用了ERC-777 Callback，而這一用法存在安全隱患，可能會被重入攻擊。Decurity還指出，一MEV機器人已利用此漏洞進行了一筆1900美元的攻擊。Curve官方回應稱，該問題屬于舊的 pBTC 礦池問題，該池早已被棄用，但在合約中仍剩余少量資金。

目前尚不清楚是否有其它資金池存在類似安全隱患。[2023/8/3 16:14:48]

Curve發起支持wstETH為抵押品鑄造crvUSD的社區投票，債務上限定為1.5 億crvUSD:6月1日消息，據相關頁面信息，Curve 發起 416 號社區投票，擬部署 1.5 億 crvUSD 債務上限的 wstETH 市場，并將 PegKeepers 的限制提高到每個 2500 萬 crvUSD。[2023/6/1 11:51:43]

DeFi聯盟支持Mercurial Finance:金色財經報道，加速器DeFi聯盟（DeFi Alliance）支持了第一個基于Solana的項目，即Mercurial Finance。據悉，Mercurial正在Solana區塊鏈上建立穩定幣交易協議。DeFi聯盟已向Mercurial投資了10萬美元，并將幫助引導該協議的流動性。[2021/5/27 22:47:52]