稳定币归零！USDM项目方发动Rug Pull卷走4600万美元

炒币有风险，挖矿一样有风险。

昨日，USDM项目方发动Rug Pull，USDM矿工一共被割走了4600万美元。

据Curve Finance官方消息，此次异常是由Mochi protocol发起的治理攻击。由于这构成了明显的治理攻击，同时Curve Emergency DAO认为该池中的代币对处于危险中，因此决定关闭USDMgauge，使其立即停止接收CRV产出。

根据推特用户0x_Todd的复盘，故事要从Mochi说起：

Moch是土狗版的Spell，当然也是土狗版的MakerDAO，甚至连图标都是一只狗子。简单来说，你可以存各种乱七八糟的ERC-20代币去抵押，然后和系统印出$USDM，即它自己发行的稳定币。

当然，如果只是它自己玩，没有人会认为这东西是一个安全的稳定币。但是Curve存在的意义就是为各种不能称之为稳定币的ponzi提供使之稳定的场所。

Curve主板里面上的都是非常好的稳定币。而同时它还有一个创新棒，里面list了各种神奇的算稳，比如 $FEI、$MIM等等。

与Uni不同，Curve在均衡状态下的公式大概是X+Y=K，即基本刚兑。所以USDM借此创建了USDM+USDT/USDC/DAI的创新版池子，这个门槛很低。

接下来就是Mochi的套现表演了！首先Mochi本身就拥有大量的治理代币，但是流动性非常差，只上了Uni/V2，项目方无法套现。但骚操作来了：项目方可以通过Mochi印出大量的$SUDM！反正Mochi代币的权重是最高的。

接下来，Mochi用这些$USDM去Curve上的池子换出了好多 $DAI 。因为Curve在平衡状态总是刚兑的，所以Mochi得逞了。但是这个不算套现，Curve是有保护的。因为USDM是创新板，所以没啥人挖这个，深度不行。Mochi也套不了多少钱。

怎么办呢？接下来，Mochi用刚换出来的$DAI买了大量的 $CVX ，这也是为什么CVX一直暴涨。CVX有啥用呢？因为CVX是Curve的重要票仓，所以你拿到CVX这个治理权，你就可以驱使Convex的海量 $veCRV 为你的池子投票。

投票有什么用呢？你的池子会得到大量的$CRV补贴，说白了，这就是“买选票”。

道理大家都懂：只要补贴上来了，那么矿工立刻就蜂拥而至了。USDM这个本来无人问津的小池子，靠着贿选来的大量$CRV补贴，APR上来了，池子就变得很深厚了。池子变厚，谁收益呢？答案是Mochi。

要知道Mochi手里还有有大量空气Mochi币。现在好了，全部铸造成了USDM，哪怕打个9折也没关系。因为 $USDM 可以通过Curve换成 $USDT 这些真金白银！Mochi一下子用自己流动性贼差的Mochi，换到了流动性极好的USDT，而且基本是等价交换，舒服的不得了。

神鱼大佬也曾预警，声称注意风险，大佬监测到风险可以跑，但是小散户就没那么幸运。虽然Curve的反应也很快，但这一波差矿工差不多被项目方卷走了4600万美金。

据欧科云链链上天眼团队分析，操作地址在Curve的Usdm池抛售Usdm，换成该池其他用稳定币添加流动性用户的稳定币，共计46,004,689 Dai，随后将全部Dai兑换为9875ETH。

其中1720ETH配对该项目方发行的Mochi，并添加Uniswap流动性，LP凭证则转给该项目方持有的多签地址1 （0x6DDB204dF5980b122fa89f928fd741F35584AC0B）。

其余8155ETH全部换成1,050,285 个CVX代币并转账给该项目方控制的另一个多签地址2 （0xdc71417E173955d100aF4fc9673493Fff244514C），且该地址为USDM协议手续费收款地址。初步分析此次事件为项目方合约Owner内部操作。

本次用户资金损失约合4600万美元，只影响Curve Usdm池添加流动性用户，其他Curve池不受影响，目前尚无资金出逃。

据悉，国内有一位大佬，昨日进了1600万U挖矿，半天时间，只能取出1100万U，损失达500万U，令人唏嘘。

还是那句话，在币圈哪里都有风险。如果你不知道挖矿收益来自哪里，那么你就是提供收益的那个人。