Gauntlet：Aave v2上存在TUSD異常借貸行為

6月25日消息，DeFi風險管理器Gauntlet在Aave社區發起新提案，建議在Aave v2以太坊上迭代降低LT、LTV和/或凍結TUSD供應，以開始下架TUSD。Gauntlet稱，過去一周，已觀察到Aave v2上TUSD的異常借貸行為，利用率多次達到98%，從6月9日至6月15日一直保持在90%以上，截至6月16日降至74%。Gauntlet表示，因無法量化與中心化穩定幣和監管問題相關的風險，希望向社區提供了幾個選項來衡量對TUSD的偏好和想法：1.迭代降低TUSD的LT清算門檻至77.5%，貸款價值比(LTV)至75%；2.凍結TUSD供應；3.棄權；4.維持現狀。

前兩個選項并不相互排斥，因此這是一次多選投票。此次投票將于6月26日結束。

Gauntlet被指控修改之前被拒絕的將CRV LTV調整為零的提案:金色財經報道，Gauntlet將根據Aave DAO成員的反應從其建議列表中刪除將CRV LTV設置為零的提案。該提案旨在降低Curve Finance創始人Michael Egorov的貸款風險。

Aave社區成員 Marc Zeller反對Gauntlet 建議列表中的一項提案，Zeller稱，Gauntlet試圖在其最新的風險參數更新中加入擬議的更改，而這一更改在之前的提案中已被 Aave 社區拒絕。

Gauntlet隨后駁斥了Zeller的說法，同時承認社區強烈反對將CRV LTV設置為零。隨后，該實體表示將在更新的快照中刪除任何有關CRV的建議。[2023/7/7 22:23:16]

安全機構：幣安在Curve發起的將wBETH添加到Gauge Controller提案存在潛在風險:5月4日消息，據區塊鏈安全機構 Supremacy 監測，幣安在 Curve 發起的將 wBETH 添加到 Gauge Controller 的提案存在一個潛在風險，BNBChain 平臺的 WrapTokenV1BSC 合約中有一個特性可以轉移所有 ETH Reserve，這是一個單簽名 EOA 賬戶，這意味著私鑰泄露或內部作惡可能會導致非常嚴重的后果。

幣安反饋該賬戶的私鑰由財務部門控制，具有一定的安全性，因此可以降低風險。但 Supremacy 仍然認為在代碼層面存在中心化風險。[2023/5/4 14:43:04]

Curve遭遇治理攻擊已關閉USDM gauge:11月11日，據Curve Finance官方消息，Curve Emergency DAO近期注意到了CVX價格的異常走勢，在與Yearn和Convex的共同研究下，發現此次異常是由Mochi protocol發起的治理攻擊。Mochi使用其自身代幣(MOCHI)賄賂CRV gauge中的投票，通過Convex激勵對其指標的投票，直至池內達到1億美元的流動性后，又為自己鑄造了大量代幣。

此時Mochi并沒有鑄造上限和設置代幣經濟學。新鑄造由團隊自身設定自定義價格預言機的MOCHI，LTV達到90%。隨后又在Curve中鑄造了價值4600萬美元的USDM，并將USDM轉化為DAI，后續使用DAI購買以太坊并最終購買105枚個CVX，將其鎖定。而Mochi總量的99.5%歸其團隊所有，這將意味著USDM抵押不足。同時Mochi存在嚴重的安全性問題，新購買的CVX可能會被用來向USDM池提供更多流動性，最終為Mochi團隊創造更多的流動性，將他們抵押不足的USDM拋售向其他不知情的代幣對。由于這構成了明顯的治理攻擊，同時Curve Emergency DAO認為該池中的代幣對處于危險中，因此決定關閉USDMgauge，使其立即停止接收CRV產出。[2021/11/12 6:47:29]