本文來自于DeFiMaster。
一月下旬,第四代算法穩定幣Frax經歷了上線以來第一次死亡螺旋,最終Frax不負眾望,“渡劫”成功,幣價依然死死的咬住了一美元,成為了當之無愧的最穩定算法穩定幣。
此外,Frax自我造血能力極強,當前協議的收入在短短五周內已經到達了210萬美元,這一數據未來將展現在Frax的Dashboard中,充沛的資金儲備將幫助Frax更好的實現穩定與應用。
今天的推送中,DefiMaster首先會為新來的小伙伴回顧Frax的機制,隨后分析死亡螺旋中Frax的表現和風險點,同時與不幸崩盤的Pegs做對比,最后展望其未來發展及講解參與方式。
一、Frax的設計
Frax生態中有兩種代幣,一種為錨定一美元的穩定幣Frax,一種是權益代幣FXS。與全無抵押的算法類穩定幣不同,Frax意圖從全抵押穩定幣開始,逐步降低抵押率,最終實現部分算法、部分抵押的穩定幣。其名稱也是來自fraction這一單詞。
Beosin:sDAO項目遭受攻擊事件簡析:金色財經報道,根據區塊鏈安全審計公司Beosin旗下Beosin?EagleEye 安全風險監控、預警與阻斷平臺監測顯示,BNB鏈上的sDAO項目遭受漏洞攻擊,Beosin分析發現由于sDAO合約的業務邏輯錯誤導致,getReward函數是根據合約擁有的LP代幣和用戶添加的LP代幣作為參數來計算的,計算的獎勵與用戶添加LP代幣數量正相關,與合約擁有總LP代幣數量負相關,但合約提供了一個withdrawTeam的方法,可以將合約擁有的BNB以及指定代幣全部發送給合約指定地址,該函數任何人都可調用。而本次攻擊者向其中添加了LP代幣之后,調用withdrawTeam函數將LP代幣全部發送給了指定地址,并立刻又向合約轉了一個極小數量的LP代幣,導致攻擊者在隨后調用getReward獲取獎勵的時候,使用的合約擁有總LP代幣數量是一個極小的值,使得獎勵異常放大。最終攻擊者通過該漏洞獲得的獎勵兌換為13662枚BUSD離場。Beosin Trace追蹤發現被盜金額仍在攻擊者賬戶,將持續關注資金走向。[2022/11/21 7:53:09]
最初鑄造Frax的時候需要1:1抵押USDC,如果一段時間Frax的價格大于一美元,協議就會降低抵押率,反之當一段時間Frax的價格小于1美元時,協議就會提升抵押率。假設某一時點抵押率為97%,此時鑄造和贖回時的情況分別如下:
慢霧:Harmony Horizon bridge遭攻擊簡析:據慢霧安全團隊消息,Harmony Horizon bridge 遭到黑客攻擊。經慢霧 MistTrack 分析,攻擊者(0x0d0...D00)獲利超 1 億美元,包括 11 種 ERC20 代幣、13,100 ETH、5,000 BNB 以及 640,000 BUSD,在以太坊鏈攻擊者將大部分代幣轉移到兩個新錢包地址,并將代幣兌換為 ETH,接著將 ETH 均轉回初始地址(0x0d0...D00),目前地址(0x0d0...D00)約 85,837 ETH 暫無轉移,同時,攻擊者在 BNB 鏈暫無資金轉移操作。慢霧 MistTrack 將持續監控被盜資金的轉移。[2022/6/24 1:28:30]
鑄造時:需要用3%的FXS+97%的USDC來鑄造FRAX,例如想鑄造100Frax,就需要97個USDC和價值3美元的FXS,鑄造時FXS會被銷毀。
慢霧:Polkatrain 薅羊毛事故簡析:據慢霧區消息,波卡生態IDO平臺Polkatrain于今早發生事故,慢霧安全團隊第一時間介入分析,并定位到了具體問題。本次出現問題的合約為Polkatrain項目的POLT_LBP合約,該合約有一個swap函數,并存在一個返傭機制,當用戶通過swap函數購買PLOT代幣的時候獲得一定量的返傭,該筆返傭會通過合約里的_update函數調用transferFrom的形式轉發送給用戶。由于_update函數沒有設置一個池子的最多的返傭數量,也未在返傭的時候判斷總返傭金是否用完了,導致惡意的套利者可通過不斷調用swap函數進行代幣兌換來薅取合約的返傭獎勵。慢霧安全團隊提醒DApp項目方在設計AMM兌換機制的時候需充分考慮項目的業務場景及其經濟模型,防止意外情況發生。[2021/4/5 19:46:39]
贖回時:贖回100個Frax時,系統會分給用戶價值3美元的FXS和97個USDC。
Force DAO 代幣增發漏洞簡析:據慢霧區消息,DeFi 量化對沖基金 Force DAO 項目的 FORCE 代幣被大量增發。經慢霧安全團隊分析發現: 在用戶進行 deposit 操縱時,Force DAO 會為用戶鑄造 xFORCE 代幣,并通過 FORCE 代幣合約的 transferFrom 函數將 FORCE 代幣轉入 ForceProfitSharing 合約中。但 FORCE 代幣合約的 transferFrom 函數使用了 if-else 邏輯來檢查用戶的授權額度,當用戶的授權額度不足時 transferFrom 函數返回 false,而 ForceProfitSharing 合約并未對其返回值進行檢查。導致了 deposit 的邏輯正常執行,xFORCE 代幣被順利鑄造給用戶,但由于 transferFrom 函數執行失敗 FORCE 代幣并未被真正充值進 ForceProfitSharing 合約中。最終造成 FORCE 代幣被非預期的大量鑄造的問題。 此漏洞發生的主要原因在于 FORCE 代幣的 transferFrom 函數使用了`假充值`寫法,但外部合約在對其進行調用時并未嚴格的判斷其返回值,最終導致這一慘劇的發生。慢霧安全團隊建議在對接此類寫法的代幣時使用 require 對其返回值進行檢查,以避免此問題的發生。[2021/4/4 19:45:30]
二、死亡螺旋考驗
從機制中我們可以看出,Frax的設計最大程度的保證了Frax的穩定,把風險敞口都放在了FXS的持有者上。
在Frax需求增加時,用戶不斷買入FXS并銷毀,因此價格攀升極其迅速。而Frax需求減少時,FXS價格一邊快速下跌,總量也迅速增加,其跌幅也被迅速放大。
理論上來講,無論FXS的漲跌,Frax的持有者都不用擔心本金的損失。因為他們可以隨時換回價值1美元的USDC和FXS,迅速賣掉FXS即可。但是隨著FXS價格不斷降低,總量不斷增加,系統將面臨兩大關鍵的考驗
股權代幣流動性枯竭
當FXS價格不斷降低,理性的投資人會立即停止做市并且傾向于迅速賣出自己手中的FXS,防止進一步貶值。這會導致FXS的流動性不斷降低。當Frax的持有人redeem自己手中的Frax后,他獲得的FXS的部分將無法順利賣出,或面臨巨額滑點,本金開始收到損失。
Frax的仿盤Pegs真正意義上的崩盤就從這一刻開始,此后pusd將無法換回等值的美元,因此Pegs從18美元跌到1美元時,PUSD依然還穩定在0.98美元左右,但是當PEGS的流動池跌破50萬美元時,PUSD也無法保持穩定開始下跌。
DefiMaster上一條推送就是在PEGS流動性大幅下跌時發出的,呼吁大家撤出PUSD的挖礦,因為如果Pegs的流動池繼續下跌,PUSD的持有者redeempusd時,獲得的PEGS的部分將無法順利賣出。
Frax近期同樣面臨了這一問題,但是Frax設計了lptoken鎖倉放大獎勵系數的機制。這樣保證了池子里充沛的流動性,如下圖所示,雖然FXS的流動性也出現了大幅下跌,但并無枯竭的風險。
此外,協議的充足的收入、強大的背景也保證了人們的信心,沒有進一步出現Pusd的大幅贖回。Fxs止跌企穩,順利渡劫完成,Frax依然緊緊咬住1美元,價格波動不超過3%。
過低抵押率帶來的壞賬
即使股權代幣的流動性枯竭,用戶至多損失10-20%左右的本金,但更可怕的事情在后面,以Pegs為例,當PUSD大于一時,抵押率迅速降低,此時鑄幣需要的USDC越來越少。但是PUSD小于一時,抵押率迅速提升,用戶Redeem時Redeem了過多的USDC,系統中的USDC越來越少,最后剩下的PUSD真實抵押越來越低,最終成為了壞賬。
這些壞賬殺死了Pegs,隨著系統中的USDC價格越來越低,PUSD的價格一落千丈,最終跌到了0.01U,現在系統中仍然有40萬美元的壞賬,巨額壞賬讓PEGS再起不能,無人愿意再接盤。
在Frax的設計中,有一個套利機制來解決此問題,當抵押品USDC不足時,用戶可以投入USDC換回比時價多0.75%的FXS,但是當PEGS價格不斷下落時,沒有人愿意進行此項套利,因此壞賬就被一直積累下去。
幸運的是,Frax沒有走到這一步,不過Frax團隊也注意到了這一問題,將在未來的更新中設計更穩定的抵押率變化機制,防止因抵押率過快變化帶來的系統性風險。
三、展望
充沛的流動性,豐富的收入,強大的共識保證了Frax的穩定。未來的各種應用非常值得期待。
穩定幣是非常賺錢的生意,除了目前收取的鑄幣費、贖回費、交易費。Frax底層有接近1億美元的USDC做抵押。未來這些錢可能會投入到Curve、Compound等協議生息。即使按照年化5%計算,也會給協議帶來巨大收入。此外,在實現穩定之后,抵押、借貸、支付等功能的實現也將水道渠成。
參與方式上,Frax-USDC做市挖礦風險最低,在經歷了大考之后,人們對Frax的信心進一步增強。此外,FXS的價格已經大幅回落,相對于20美金時相對風險較低,看好算法穩定幣賽道的同學可以謹慎小幅參與,但因為私募投資較多,還是要注意風險。
Tags:FRAFRAXUSDFXSfranklin幣最新消息Frax Price Index ShareUSDZfxs幣最新消息
摘要:過去一周,國際上與加密市場相關的法規政策動態不斷。據鏈捕手不完全統計,上周共發生了13起值得關注的大事件,包括前美聯儲主席JanetYellen確認為美國財長并透露對加密貨幣的態度、SEC.
1900/1/1 0:00:00本文于2021年1月18日發布于新浪科技。 作為一款專注隱私的消息服務,Signal一度非常小眾,但近期突然成為美國下載量最大的應用,超過了許多長期熱門的社交媒體應用和游戲.
1900/1/1 0:00:00鏈捕手消息,TheBlock研究分析師@FrankResearcher在推特分析了CreamFinance推出的零抵押跨協議貸款IronBank被盜約3750萬美元資產的過程.
1900/1/1 0:00:001月22日,以太坊生態開發公司ConsenSys首席戰略官ClemensWan撰寫了一篇名為《30ThingsToDoWithCrypto》的文章.
1900/1/1 0:00:00鏈捕手消息,據藍鯨財經報道,58Coin上海一處職場公司已無人在崗,辦公室門緊閉。前臺無具體公司名稱,有遺留物品印有58Coin.
1900/1/1 0:00:00本文來自于PeckShield派盾,原文標題為《隱秘的交易——起底USDT場外交易》。虛擬貨幣面對面場外交易,看似安全實則暗藏危機.
1900/1/1 0:00:00