撰文:korpi
編譯:深潮TechFlow
從價格上看,這段時間相當無聊,BTC在很小的價格范圍內波動......這是風暴前的平靜?
加密貨幣波動率指數幾乎在歷史最低。
如果你預測未來將會發生一些波動,那么你就可以利用CVI來賺錢。而且,你不必預測價格是漲還是跌。
LendHub被黑簡析:系LendHub中存在新舊兩市場:金色財經報道,據慢霧安全區情報,2023 年 1 月 13 日,HECO 生態跨鏈借貸平臺 LendHub 被攻擊損失近 600 萬美金。慢霧安全團隊以簡訊的形式分享如下:
此次攻擊原因系 LendHub 中存在兩個 lBSV cToken,其一已在 2021 年 4 月被廢棄但并未從市場中移除,這導致了新舊兩個 lBSV 都存在市場中。且新舊兩個 lBSV 所對應的 Comptroller 并不相同但卻都在市場中有價格,這造成新舊市場負債計算割裂。攻擊者利用此問題在舊的市場進行抵押贖回,在新的市場進行借貸操作,惡意套取了新市場中的協議資金。
目前主要黑客獲利地址為 0x9d01..ab03,黑客攻擊手續費來源為 1 月 12 日從 Tornado.Cash 接收的 100 ETH。截至此時,黑客已分 11 筆共轉 1,100 ETH 到 Tornado.Cash。通過威脅情報網絡,已經得到黑客的部分痕跡,慢霧安全團隊將持續跟進分析。[2023/1/13 11:11:00]
什么是加密貨幣波動率指數?
慢霧:Spartan Protocol被黑簡析:據慢霧區情報,幣安智能鏈項目 Spartan Protocol 被黑,損失金額約 3000 萬美元,慢霧安全團隊第一時間介入分析,并以簡訊的形式分享給大家參考:
1. 攻擊者通過閃電貸先從 PancakeSwap 中借出 WBNB;
2. 在 WBNB-SPT1 的池子中,先使用借來的一部分 WBNB 不斷的通過 swap 兌換成 SPT1,導致兌換池中產生巨大滑點;
3. 攻擊者將持有的 WBNB 與 SPT1 向 WBNB-SPT1 池子添加流動性獲得 LP 憑證,但是在添加流動性的時候存在一個滑點修正機制,在添加流動性時將對池的滑點進行修正,但沒有限制最高可修正的滑點大小,此時添加流動性,由于滑點修正機制,獲得的 LP 數量并不是一個正常的值;
4. 隨后繼續進行 swap 操作將 WBNB 兌換成 SPT1,此時池子中的 WBNB 增多 SPT1 減少;
5. swap 之后攻擊者將持有的 WBNB 和 SPT1 都轉移給 WBNB-SPT1 池子,然后進行移除流動性操作;
6. 在移除流動性時會通過池子中實時的代幣數量來計算用戶的 LP 可獲得多少對應的代幣,由于步驟 5,此時會獲得比添加流動性時更多的代幣;
7. 在移除流動性之后會更新池子中的 baseAmount 與 tokenAmount,由于移除流動性時沒有和添加流動性一樣存在滑點修正機制,移除流動性后兩種代幣的數量和合約記錄的代幣數量會存在一定的差值;
8. 因此在與實際有差值的情況下還能再次添加流動性獲得 LP,此后攻擊者只要再次移除流動性就能再次獲得對應的兩種代幣;
9. 之后攻擊者只需再將 SPT1 代幣兌換成 WBNB,最后即可獲得更多的 WBNB。詳情見原文鏈接。[2021/5/2 21:17:59]
CVI是加密貨幣的VIX指數——一個追蹤波動的指數。它由COTI團隊COTINetwork與原始VIX的創造者DanGalai教授合作創建。其目的是為加密貨幣建立一個「市場恐懼指數」。
慢霧:Polkatrain 薅羊毛事故簡析:據慢霧區消息,波卡生態IDO平臺Polkatrain于今早發生事故,慢霧安全團隊第一時間介入分析,并定位到了具體問題。本次出現問題的合約為Polkatrain項目的POLT_LBP合約,該合約有一個swap函數,并存在一個返傭機制,當用戶通過swap函數購買PLOT代幣的時候獲得一定量的返傭,該筆返傭會通過合約里的_update函數調用transferFrom的形式轉發送給用戶。由于_update函數沒有設置一個池子的最多的返傭數量,也未在返傭的時候判斷總返傭金是否用完了,導致惡意的套利者可通過不斷調用swap函數進行代幣兌換來薅取合約的返傭獎勵。慢霧安全團隊提醒DApp項目方在設計AMM兌換機制的時候需充分考慮項目的業務場景及其經濟模型,防止意外情況發生。[2021/4/5 19:46:39]
CVI的范圍在0到200之間:0-85≈低波動性85-105≈中波動性105-200≈高波動性。
那么,如何依靠CVI賺錢?
有兩種方法:
1.押注波動率,
2.從別人押注中獲利。
如果你認為波動即將到來,CVI將增加,無論價格的方向如何。
你可以獲取與CVI指數掛鉤的CVOL代幣。通過它們的鑄造網站或者在SushiSwap上購買,如果那里更便宜。
但請注意資金費用。
CVOL代幣有一個內置的資金費用:CVI越低,費用越高。它以每日NegativeRebase的形式實施——你的CVOL代幣的數量會減少。
結論:只有當你預期CVOL代幣很快就會波動上升時,才可以購買。
如果你更愿意成為賭場,請將USDC存入ThetaVault。
ThetaVault就像$GLP之于$GMX——存款人與交易員的盈虧相反。目前的年利率是36%,但當CVI爆增時,你也可能會虧錢。
與CVOL代幣不同,ThetaVault是一種長期投資。交易者可能恰好以Theta存款人的成本為代價獲利。但正如$GLP已經證明的那樣,從長期來看,賭場總是贏家。
最后的想法:
CVI是一個有趣的新的DeFi原語。在無聊的分叉洪流中終于出現了一些創新。該團隊已經展示了他們的高超技能,而且路線圖仍然充滿了創新。絕對值得關注。
分享至微信
本文為PANews入駐專欄作者的觀點,不代表PANews立場,不承擔法律責任。文章及觀點也不構成投資意見。圖片來源:深潮TechFlow如有侵權,請聯系作者刪除。
新項目加密貨幣DeFiBTC分叉USDC
在數字經濟浪潮下,元宇宙產業正在加速融入到各行各業中。虛實共生和去中心化是元宇宙時代的特色,1月16日,《Web3.0的未來及.Meta元宇宙發布會》將在上億傳媒視頻號隆重開啟.
1900/1/1 0:00:002022年,是元宇宙在互聯網語境里祛魅的一年,以Meta、微軟為代表的頭部公司在元宇宙發展方面紛紛陷入困境.
1900/1/1 0:00:0012月25日,1inchNetwork宣布推出Fusion升級。本文PANews將帶你解析Fusion升級后的特性及新版代幣經濟學.
1900/1/1 0:00:00原文標題:《MeetSamTrabucco,theAlamedaexecwhooversawthedevelopmentofthecryptohedgefund''sultra-riskytra.
1900/1/1 0:00:002022年,數個加密平臺相繼崩潰考驗著該行業對用戶隱私的承諾,美國破產法庭正在權衡這些公司是否應向公眾披露數百萬個人客戶的身份信息.
1900/1/1 0:00:00ETH/L2s、AI、應用鏈...... 撰寫:Aylo 2023,你對哪個項目最有信心?我在Twitter上問了這個問題,從我的追隨者那里收到了大量有趣的回復.
1900/1/1 0:00:00