111111111111
做空DeFi不再有吸引力
10月,做空DeFi或反向押注DeFi代币的吸引力很大。随着比特币价格的上升,它吸走了加密货币市场上的绝大多数成交量,使山寨币陷入停滞。
慢雾:BSC项目Value DeFi vSwap 模块被黑简析:据慢雾区情报,币安智能链项目 Value DeFi 的 vSwap 模块被黑,慢雾安全团队第一时间介入分析,并将结果以简讯的形式分享,供大家参考:
1. 攻击者首先使用 0.05 枚 WBNB 通过 vSwap 合约兑换出 vBSWAP 代币;
2. 攻击者在兑换的同时也进行闪电贷操作,因此 vSwap 合约会将兑换的 vBSWAP 代币与闪电贷借出的 WBNB 转给攻击者;
3. 而在完成整个兑换流程并更新池子中代币数量前,会根据池子的 tokenWeight0 参数是否为 50 来选择不同的算法来检查池子中的代币数量是否符合预期;
4. 由于 vSwap 合约的 tokenWeight0 参数设置为 70,因此将会采用第二种算法对池子中的代币数量进行检查;
5. 而漏洞的关键点就在于采用第二种算法进行检查时,可以通过特殊构造的数据来使检查通过;
6. 第二种算法是通过调用 formula 合约的 ensureConstantValue 函数并传入池子中缓存的代币数量与实时的代币数量进行检查的;
7. 在通过对此算法进行具体分析调试后我们可以发现,在使用 WBNB 兑换最小单位(即 0.000000000000000001) vBSWAP 时,池子中缓存的 WBNB 值与实时的值之间允许有一个巨大的波动范围,在此范围内此算法检查都将通过;
8. 因此攻击者可以转入 WBNB 进行最小单位的 vBSWAP 代币兑换的同时,将池子中的大量 WBNB 代币通过闪电贷的方式借出,由于算法问题,在不归还闪电贷的情况下仍可以通过 vSwap 的检查;
9. 攻击者只需要在所有的 vSwap 池子中,不断的重复此过程,即可将池子中的流动性盗走完成获利。详情见原文链接。[2021/5/8 21:37:37]
但是,考虑到风险回报比,做空DeFi已经不再那么有吸引力了。过去两个月里,许多DeFi代币已经下跌了40%-70%,大幅下跌的空间已经小了很多。
福布斯专栏作者:没有合规DeFi就不会成为主流:福布斯专栏作者Pawel Kuskowski今日刊文称,无论是中心化还是去中心化交易所,或虚拟资产服务提供商,都是全球监管机构的目标。未来的做法尚不清楚,但可能会包括某种形式的政府监督和审查。DeFi创造了“BUIDL”一词,即鼓励用户在加密空间中积极主动,而不仅仅是被动地持有资产。但是,如果不符合法规要求,从长远来看就不会成为主流。DeFi+合规=增长。[2020/10/7]
自9月以来,ThreeArrowsCapital的首席执行官SuZhu一直在表达对比特币的看好以及对DeFi市场短期前景的怀疑,并指出:现在对美元做空DeFi能有好的风险回报比。做多DeFi/ETH交叉盘是合理的。顶级项目正在达到长期投资者将计划部署法币的水平,认为接下来几个月里,95%的币对BTC价格会下跌。
库币将于9月7日18:00上线DeFi项目UMA:据库币KuCoin交易所消息,库币DeFi专区将于9月7日18:00 上线UMA (UMA)项目并支持UMA/USDT交易服务。此外,用户在9月7日-10月7日间交易UMA,享受UMA交易手续费限时7折优惠。
UMA是一个去中心化的金融合约平台,使用UMA的合约设计模式可以创建独特的标准化产品,可以用于促进各种金融创新。库币数字货币交易所,为来自207个国家的600万用户提供币币、法币、合约、矿池、借贷等一站式服务。[2020/9/5]
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。