USD:20个ETH分分钟变数千万美金 DeFi农民损失15%出局_泰达币usdt查询

今天其实还是蛮特别的一天，因为币友们突然发现疑似未来的宇宙第一交易所uniswap今天的成交量猛增了12倍，突破了20亿美金！那些在uni粉眼中认为是未来两三年或三五年才会达到的成绩竟然就这样实现了，小伙伴们都惊呆了！

受此影响平台上usdc/eth和eth/usdt两个交易对的做市收益年化分别飙升到150%-220%，换算成日化大概0.5-0.7个百分点，做市商们算是小撸到一波：

同时还有一批瞬间“发财”的呢，来自curve.fi(去中心稳定币交易平台)上的包含dai/usdc/usdt/tusd的Y池，今日的做市年化飙升到175%，且还不包括crv代币激励的收益：

然鹅这个世界总是有人欢喜有人忧，这些手续费的暴增，并不是什么defi热度又重新爆发，而是来自一名(也可能是团伙)黑客在各平台间短期大额套利所产生。

Beosin：BRA代币被攻击，损失820个WBNB:金色财经报道，据区块链安全审计公司Beosin旗下Beosin EagleEye安全风险监控、预警与阻断平台监测显示，BRA代币被攻击，交易哈希：0x6759db55a4edec4f6bedb5691fc42cf024be3a1a534ddcc7edd471ef205d4047与0x4e5b2efa90c62f2b62925ebd7c10c953dc73c710ef06695eac3f36fe0f6b9348。据Beosin安全技术人员分析，该攻击是由BRA合约的逻辑漏洞所导致，BRA转移过程中如果调用方或接收方为pair，则会产生奖励。此处，攻击者直接转移部分BRA代币给0x8F4BA1交易pair合约，并调用pair的skim函数，该函数会将多余供应量的BRA代币发送给指定地址，此处攻击者设置本pair为接收地址，BRA又重新回到pair，导致经过一次skim，pair的BRA代币就会增加（奖励部分），多次skim后，pair中已经存在大量BRA代币。最后，攻击者通过pair的闪电贷功能，将UBST借贷出来，由于BRA代币异常多，所以pair在闪电贷最后判断余额的时候，就算UBST少了，也能通过检查（类似于乘积恒定的方式）。目前被盗资金全部存在攻击者地址（0xE2Ba15be8C6Fb0d7C1F7bEA9106eb8232248FB8B），Beosin Trace将持续对被盗资金进行监控。[2023/1/10 11:04:38]

这位黑客最早只拿了20个eth发起闪电贷套利，分分钟获利2400多万美金，而这巨额亏损的受害方就来自一个名为harvest.finance的defi挖矿平台，只要在这家里面存usdt的，基本都是瞬间亏15%。

闪电网络节点数量已达16320个:金色财经报道，据1ML.com数据，目前，支撑网络的节点数量达到16320个，相较30天前数据，环比上涨4.86%；通道数量为37513，相较30天前数据，环比上涨3.1%；闪电网络承载能力目前为1067.07BTC，约合4018.85万美元。[2021/2/4 18:55:50]

有小伙伴19号还在夸harvest产品优秀，没想到也就刚一周，直接被割出局。

好在是稳定币挖矿，15个点在币圈这种50%都算横盘的环境里暂还可接受，另外来自黑客的骚操作，之后又还了几百万给到项目方，这部分也会拿来均分补偿给受损用户，至于另外的两千万美金据说已经分别通过renBTC置换套现btc，以及通过匿名混币器转走，不过项目方目前也还在追踪，不知道是否可以将损失降低到0。

动态 | Dash LatAm将停止在8个国家和20个城市的运营:金色财经报道，致力于在拉美地区推广加密货币Dash的组织Dash LatAm将停止在8个国家和20个城市的运营，其创始人George Donelly在一篇博客文章中宣布了停运消息。 Donelly称：“Dash Core已经警告我们，Dash LatAm的运营肯定不会继续。这意味着Dash LatAm在8个国家和20个城市（包括哥伦比亚、委内瑞拉、秘鲁、厄瓜多尔、危地马拉、巴西、西班牙和特立尼达和多巴哥）将不会再有促销、回购和支持等活动。”（Decrypt）[2019/10/30]

故事就是这么个故事，那么接下来网友关心的问题来了:

黑客是怎样利用20个eth分分钟如变魔术般将平台上的资产变到自己的钱包里呢？

动态 | RippleNet目前拥有约220个客户，XRP社区对此并不满意:Ripple总法律顾问Stuart Alderoty透露，RippleNet目前在全球拥有约220个客户，并且正在快速增长。然而，XRP社区对此消息并不满意。因为这意味着，自Ripple在1月初宣布“ RippleNet有超过200个全球客户”以来，平均每将近13天增加了1个新客户。但是Ripple最初声称每周可增加2-3个产品合同，因此人们期望这个数字接近300。（bitcoinexchangeguide）[2019/9/24]

这里涉及到一个背景知识就是Harvest是干什么的，它类似YFI，也属于一个机池，代大家挖矿赚取收益，当然如果说难听一点，这类其实就是套娃项目。

人家curve做稳定币间交易，市场有这个需求，产生手续费代币激励，形成了这么一个平台。

但像harvest这种后来者，啥都没有，何以解忧，唯有套娃，我收集大家的资金一起去挖crv这样的代币，同时我这里还发个空气token给一份收益，名字也挺好听叫Farm，对用户来说，相对于放我这里可以赚两份收益。

资金都是追求利润的，何乐而不为呢，更何况自9月初uni空投那波热度过后，defi挖矿市场收益逐步降低，这也使得harvest上的锁仓资金自开盘以来逐步增长，在十月中旬更是突破了10亿美金。

有了背景了解，黑客的操作就相对容易理解了，下图是其中的一次操作以及部分过程截图：

白话来说大概的流程就是先从aave借出闪电贷，按闪电贷机制是一个区块内还款，所以可以几乎无成本的借出大额资产。

然后将USDC转入到curve的Y池中，像curve这样的稳定币池，和Uni自动做市也是一样的，用大量筹码A买入筹码B，会抬自然高B的价格，虽说curve算法上是尽量保证价格平稳，但架不住这种大额转换。

这里就存在一个反复转换套利，将部分USDT换成USDC，相应池子里的USDT变得“便宜”了，然后拿“便宜”的USDT去置换FARM_USDT(FUSDT)，也就是harvest存入usdt获得的权益代币，而harvest上的FUSDT喂价是根据Y池来的，也就是它同样变得更便宜了。

然后再将部分USDC换回成USDT，USDT就比变“贵”了，之前的FUSDT自然也变贵了，再兑换转出就能获得更多的U。

这样一次看区块记录大概能“薅”70万美金出来，然后一直反复这个套利操作。

从这里来看，问题可能出在这种套娃项目的喂价机制上，同时也有用户曝光他家的合约也有问题，在todo(未来需要做的列表)注释中已经标注了可能潜藏的风险：

需要这么直白嘛，可谓求锤得锤。

故事进行到这里，总结几点：

1.套娃套不好，亲人两行泪，尽可能远离套娃项目，别看它们短期收益可能更高，因为这类一般都是在人家原创的体系中，自己再添一些接口功能以及多了一层转换权益代币，原本合约这种就有未知性，这相当于又无形中添加了一层风险，而且是更不确定的，像Harvest最早好像审计也没有。

2.也要注意连带风险，现在很多交易所的理财有些可能就是放在这类平台上，这次我不知道有没有受影响的，可能就算有，实际影响有限，但如果有把资产放在一些中心化平台里的童鞋，也需要注意你的收益到底来自哪里，风险几何。

3.币圈的黑客事件有些稀松平常了，可能关注度没那么高，但这次事件可能是一次提醒，defi是在走下坡路了，当这些挖矿交易变得不那么活跃了，也是给了各种藏在暗处的有心人提供套利的机会，还有大额资产挖矿的，需要更多的注意下资金配置，可能减少折腾会是更明智的。

4.其实defi说白了，去的更多的只是代币分发的中心化，虽然带个de但实质和那些中心化的项目方没啥区别，token的去中心化带起来一股热潮，但也是会消散的，看之前很多人说为啥uniswap的交易量相比前俩月下降了很多，其实很简单，就是投机热情没了啊，赚钱效应没了啊。咋办，苟着等下一波呗~

温馨提示：以上内容仅供参考，请勿直接作为投资依据，数字货币市场风险较大，还请谨慎参与！

标签：USDUSDTSDTARVusdt币怎么兑换人民币在国内泰达币USDT泰达币usdt查询marvin币最暴跌

中币下载热门资讯