近日,PeckShield 监控到 DeFi 协议 Origin Protocol 稳定币 OUSD 遭到攻击,攻击者利用在衍生品平台 dYdX 的闪电贷进行了重入攻击(Re-entrancy attack),造成价值 770万 美元的 ETH 和 DAI 的损失。
重入攻击是以太坊智能合约上最经典的攻击手段之一,著名的 the DAO 被盗事件就是攻击者运用重入攻击导致以太坊硬分叉,损失价值 5000 万美元以太币。
自今年4月起,DeFi 项目频遭重入攻击。4月18日,黑客利用 Uniswap 和 ERC777 标准的兼容性问题缺陷实施重入攻击;4月19日,Lendf.Me 也遭到类似重入攻击;11月14日,黑客利用 Akropolis 项目的 SavingsModule 合约在处理用户存储资产时存在的某种缺陷连续实施了 17 次重入攻击,损失 203万 枚DAI。
北京时间 2020 年 11 月 17 日,PeckShield 监控到稳定币 OUSD 遭到重入攻击。OUSD 是 Origin Protocol 推出的一种与美元挂钩的 ERC-20 稳定币,用户可通过将基础稳定币(例如 USDT、USDC、DAI)存入 Origin 智能合约来铸造 OUSD 稳定币,之后该协议会将基础稳定币投资于多个 DeFi 协议并进行收益耕作,为 OUSD 持有者赚取回报。
重入攻击重现 凭空创造2050万枚OUSD
PeckShield 通过追踪和分析发现,首先,攻击者从 dYdX 闪电贷贷出 70,000 枚ETH;
随后,在 UniswapV2 中先将 17,500 枚ETH 转换为 785万 枚USDT,再将所贷剩余的 52,500 枚ETH 转换为 2099万 枚DAI;
接下来,攻击者分四次铸造 OUSD 稳定币:
第一次通过 mint() 函数铸造 OUSD 时,攻击者确实在 Origin 智能合约中存放了 750万 枚USDT,并获得 750万 枚OUSD;
第二次通过 mintMultiple() 多种稳定币函数铸造 OUSD 时,攻击者在 Origin 智能合约中存放了 2050万 枚DAI 和 0 枚假“稳定币”,并在此步骤中通过重入攻击来攻击合约。攻击者将 2050万 枚DAI 和 0 枚假“稳定币”存入 VaultCore 中,此时智能合约收到 2050万 枚DAI,在尝试接收 0 枚假“稳定币”时,攻击者利用恶意合约进行劫持,在智能合约正常启动铸造 2050万 枚OUSD 之前,调用 mint() 函数,先恶意增发了 2050万 枚OUSD,此次恶意增发由 VaultCore 合约调用 rebase() 函数实施。

值得注意的是,为顺利实施劫持,攻击者在上述 mint() 函数调用时,真金白银地存入了 2,000 枚USDT,同时获得第三次铸币 2,000 枚OUSD。随后,调用 oUSD.mint() 函数第四次铸造 2050 万枚OUSD。

rebase 指代币供应量弹性调整过程,即对代币供应量进行“重新设定”。在 DeFi 领域有一类代币拥有弹性供应量机制,即每个代币持有用户的钱包余额和代币总量会根据此代币价格的变化而等比例变动。此时,攻击者共获得 2800.2万 枚OUSD,包括抵押的 750万 枚USDT、2050万 枚DAI 和2000 枚USDT。由于调用 rebase() 函数,攻击者所获得的 OUSD 总计上涨至 33,269,000 枚。
最后,攻击者先用所获得的 33,269,000 枚OUSD 赎回 1950万 枚DAI、940万 枚USDT、390万 枚USDC;再在 Uniswap 中将 1045万 枚USDT 兑换为 22,898 枚ETH,将 390万 枚 USDC 兑换为 8,305 枚ETH,将 190万 枚DAI 兑换为 47,976 枚ETH,共计 79,179 枚ETH,并将其中 70,000 枚 ETH 归还到 dYdX 闪电贷中。
据 PeckShield 统计,攻击者在此次攻击中共计获利 11,809 枚ETH 和 2,249,821 枚DAI,合计 770万 美元。
对于次攻击事件,Origin Protocol 官方回应称,正在积极采取措施,以期收回资金。
随着 DeFi 生态的蓬勃发展,其中隐藏的安全问题也逐渐凸显,由于 DeFi 相关项目与用户资产紧密相连,其安全问题亟待解决。
对此,PeckShield 相关负责人表示:“此类重入攻击的发生主要是由于合约没有对用户存储的 Token 进行白名单校验。DeFi 是由多个智能合约和应用所组成的’积木组合’,其整体安全性环环相扣,平台方不仅要确保在产品上线前有过硬的代码审计和漏洞排查,还要在不同产品做业务组合时考虑因各自不同业务逻辑而潜在的系统性风控问题。”
文章来源于互联网:OUSD遭“经典重入攻击”损失770万美元,DeFi安全亟待解决
相关推荐: 时间过去50%,进度条20%,以太坊2.0能如约上线吗?
本文来源:InfStones 以太坊2.0质押进度(截止11月16日) 北京时间11月5日凌晨,以太坊2.0存款合约正式上线,让众多关注以太坊2.0进展的从业者们都直呼猝不及防。 根据以太坊2.0的设计,需要524,288 ETH存入存款合约中,以太坊2.0主…
溫馨提示:本站所提供的資訊信息不代表任何投資暗示,本站所有資訊僅代表作者個人觀點,與幣圈財經官方立場無關。
相关推荐
-
投资 NFT 必看的八大交易数据
以太坊上 NFT 的交易份额 NFT 行业似乎成为了区块链宇宙中的主要玩家,更具体地说,成为了以太坊区块链的核心。 这是如何表现出来的?NFT 是以太坊活动的重要组成部分吗?以太坊是否会成为 NFT 项目使用最多的区块链? (1)NFT 交易额 vs 全球链上交易额 2020 年 NFT 交易额 vs 以太坊区块链总交易额 (黑色为 NFT 交易额,黄色为以太坊区块链总交易额) 首先,需要注意的是,上图有两个独立变量:NFT 交易额和以太坊区块链总交易额。两者之间似乎没有明显关联。 此外,也可以注意到,与以太坊区块链上的总交易额相比,每周平均 NFT 交易额极低;以太坊区块链上每周交易额超 500 万,而 NFT 交易额为 12 万。 (从上到下依次为 NFT 交易总额;以太坊区块链交易总额;上下两者比例) 与往年相比,2020 年期间,NFT 交易量有明显下降。这种相对下降的原因是侧链的兴起。侧链可以让项目和加密游戏发行商为玩家提供大量的链外交互,无需高成本,减少延迟,同时,项目和加密游戏发行商只需与主链进行关键交易的交互,如用户钱包的资产交易。 (2)NFT 市场规模 vs 加密市场规模 从交易的角度来看,可以看出,与链上活动总量相比,NFT 的行业规模仍然较小。 既然 NFT 被很多人视为可以储存价值,那么与主要加密货币的市值相比,NFT 的市值如何?NFT 市场每年到底有没有增长? 市值 注:NFT 的市值根据公式计算,即每个 NFT Ticker 的总供应量X一年内的平均值,并考虑到每个 NFT Ticker 的相对流动性率。年度加密货币市值是根据一年来的日均加密货币市值计算的。 由此可见,2019 年,NFT 在加密寒冬期间取得了坚实增长:NFT 在整个以太坊市值中占比 1% 以上,对比特币市值也有一定收益。 NFT 的稳定值与这两大加密货币的对比应该予以解读。2020 年期间,BTC(比特币)和 ETH(以太币)的价值有显著增长,这证明了 NFT 行业的稳固性,尽管 NFT 这个发展中的生态系统与另外两者相比规模要小得多。 ETH 价格对于 NFT 市场的影响 几乎与其他加密货币一样,2020 年期间,ETH 的价值出现了剧烈波动,从 3 月份的 107美元上升到年底的 650 多美元。 以太坊核心加密货币的价值波动是否会对 NFT 行业和市场产生影响?如果是,这种影响是积极的还是消极的? 与历史上的基础加密货币相比,NFT 行业所具有的独立性证明,这个年轻的生态系统会持续解放,不断发展,走向成熟,实现自给自足。 (3)活跃买家&卖家数量 vs ETH 价格 2020 年周活跃买家&卖家数量 vs ETH 价格 (红色为 NFT 买家数量,蓝色为 NFT 卖家数量,绿色为 ETH 价格) 图源:CoinGecko.com 2020 年最后一个季度,随着以太币价值的恢复和网络成本的同步下降,NFT 买家/卖家数量显著增加。很难将此激增单独归因于这两个因素中的某一个因素。 (4)交易额 vs ETH 价格 2020 年周 NFT 交易额 vs ETH 价格 (黄色为 NFT 交易额,绿色为 ETH 价格) 图源:CoinGecko.com 相反,ETH 价格和交易额之间并没有直接的关联。相反,随着 ETH 价格不断提升,近半年来的交易额却大幅下降。 报告认为,这种现象与两个因素有关:上半年开始的 NFT项目发行预售。 此外,当某种加密货币的价格相对较低时,买家和收藏家就会趁机用新资产填补其投资组合。如果市场以 ETH 为比较基准,美元销售额无论如何都不会过高,所以该资产的美元价格会自动增加。 总之,加密寒冬似乎是收藏家和 NFT 买家扩大其投资组合的好机会,他们有可能将这些获得的价值储存起来,价格提高时再加以使用。 (5)ETH 交易额 vs ETH 价格 2020 年周 ETH 交易额 vs ETH 价格 (蓝色为 ETH 交易额,绿色为 ETH 价格) 图源:CoinGecko.com 9 月份,ETH 的交易额急剧飙升,这与 Gas 费用下跌而不是 ETH 价格的上涨有较大关系。 9 月的这个高峰很可能是由于以太坊前从所未有的网络拥堵中解放出来,这场网络拥堵使市场处于待机状态。这次猛增期间,正逢 Gas 费用价格下跌,让普通用户重返市场。 在这个特定背景下,大部分想要买卖 NFT 的用户须得等网费价格下降后才能采取行动。 提及 NFT,就免不了提及以太坊,而提及以太坊,怎么也不可能绕过 Gas 费用。Gas 费用是什么费用?它又会对 NFT 的表现产生什么影响呢? Gas 费用是什么? Gas 是用于测量在以太坊区块链上执行特定操作所需的计算工作量的单位。从名字便可见一斑,Gas 的原理类似于汽…
-
印比特创始人朱砝:加密货币矿业未来五年的三大趋势
2020年12月19日下午,印比特创始人朱砝在一场公开演讲中表示,未来五年,加密货币矿业有三大趋势:一是机构化,机构进场后,矿业的投资门槛和管理要求变高,整体呈现高度专业化,这将导致散户出局;二是合规化,包括税务、审计和认证,海外部分国家/地区已全行业合规,主流资金进区块链畅通无阻;三是能源玩家将主导供给侧,从价格、法治环境和用工成本来看,中国仍是最适合挖矿的国家,随着矿机迭代趋缓、利润变薄和去垄断化,芯片研发技术带来的行业影响力将减弱。 以下为朱砝演讲全文: 朱砝:今天我们不讲历史,讲未来。不全是或者基本不是我个人的一些思考和观点,很多是来自于我们跟圈内的大佬过去三个月到半年左右,大家基于当前的行业现实的观察,很多人观察的结果,我只是做个盘点。盘点代表着可能这里面很多东西大家都是听过的,我今天只是告诉你为什么发生这样的事情,这样的清接下来导致什么东西? 下面分享加密货币矿业未来五年的三大趋势。 第一大想讲的是机构化或者2B化,大客户,这是一个趋势。产生的原因其实机构并没有说要踢散户出局,也不是说只有机构进场,其实也有很大的其他资金进场,这资金包括散户,最后散户把自己踢掉了,大的资金引来以后,总之新的资金很大一部分机构,也有很多散户资金。他们进来以后,矿机变贵了,矿场变得稀缺了。今年可能是最后一次我们能够用白菜价能挑三嫌四挑矿场,可能是最后一个冬天了。总的来说这些资金进来以后,挖矿的投资门槛儿变高了。因为矿机贵了,矿场也贵了。因为挖矿人多了以后,挖矿收益被摊薄了,所以利润低了,原来的管理成本也必须要降低,所以管理的要求变高了。 逻辑听起来有点绕,我相信在座的大家肯定都有很多实体经济或者类似投资的从业经验。利润薄了,以前散户的运转办法,那时候利润高,年化百分之百。如果砸百分之二三十的成本进去是没问题的。只剩下二三十利润,咱们从业的标准,做事情的很多习惯和风格可能就得改,要不然就得出局,这个是机构化的原因,导致专业化锻炼的人才能适应这个行业,不是机构就跟散户有仇。 包括很多散户的筹码,逻辑是说因为散户没有严格的交易纪律,没有很明确的交易目标预期。所以很容易交出筹码。这个逻辑在矿圈是一样的。这个是机构化的原因。行业利润降低了,但是利润更稳定了,为什么?因为风险也降低了。 所以总的来说会矿业变得更像一个传统行业,而不像17、18年的区块链行业,17、18年区块链行业好像人人都能暴富。投其他领域的其他人赚点高兴的不得了,在区块链五倍十倍都不高兴。任何行业只要资金合理的进出,他的收益区间应该是趋同的、接近的,不应该是有那么大的利润空间存在。大量的资金进来,利润降低,风险也降低,机构为了降低成本,需要抓大放小,需要把边缘的业务外包。 机构对服务的要求可能跟过去的矿工——散户或者个体经营——要求的标准肯定不一样。所以现在可以看到供应商的门槛儿变得非常高,以前矿机都是三个月保修,甚至有很多货是没有保修的或者一个月保修,很早之前有这样的事情,现在矿机已经是半年保修,每个厂商都在讨论即将官宣的事情,都将变成一年保修,可能有的厂商已经官宣了。对行业的要求变高了,行业肯定是顺应资金的需求,行业整体上会高度地专业化。 为什么机构化是摆在第一位的趋势?因为这是来自于钱的需求,这是新入场资金提出来的需求。 我们从更大的图景来看,国外的机构化是一个合规化带来的机构化。国外的整个路径是全合规的。首先买矿机是没问题的,包括在中国矿机也是全合规的行业,矿机都有发票,所有的矿机厂商的上游芯片供应商,还有深圳的各种代工厂,贴片厂,组装厂,整个供应链本来就是合规的。所以矿机本来就是合规的行业。国外来讲买矿机建合规的矿场都是有牌照的,去交易所卖币换成合规的美元,本来就是全合规的,合规的局面应该在上一轮牛市都已经明确了。后来在熊市中机构陆续入场,慢慢地带来了合规化,带来了机构化。国内现在的局面是国外的机构化、合规的需求带来了国内的合规需求。很多老外买了机器以后还是要放在国内的矿场,国内矿场不合规怎么办?买矿机都是有完整的合规需求,国外合规化推动了国外的机构化,国外的机构化又会带来国内的合规需求,接下来国内合规了以后也会来机构化,是这个链条。 国内机构化目前有一个小困局,合规资金怎么买矿机,基金募来的钱买矿机都是要求退出的。基金募了一个亿,最后变成比特币,比特币没办法变成合规的,这很糟糕。比特币能合规的再变成人民币,这个路径现在圈内有很多公司都在探索,已经有一些初步的成果。 刚才讲了很多合规化,接下来五年第二大趋势是合规化。全球挖矿行业接下来五年会有完全合规化的趋势。 其实这个趋势一直在走,17年牛市当时国内应该是最少70%的矿场不合规。合规的那些矿场是否完全合规也不好讲,只能说在发改委、国电、税务这三个方面合规的,其它的不一定讲得清。今天的现实是70%的矿场是合规的。这是我们…
-
DeFi艺术周报:OpenSea交易量再创新高;Art Blocks于本周启动♦️♦️ DeFi 新闻? 推荐读物
DeFi 艺术周报(DeFi Arts Intelligencer)是一份来自西方以太坊社区的优质栏目,由 William m. Peaster 策划,DAOSquare 很荣幸成为 DeFi Arts Intelligencer 的合作伙伴,并将它引入中国,带给大家。在我们对加密世界或者说区块链世界的认知边界之外还有极为广袤的空间,那里不仅有趣,也充满着机遇,让我们一起探索和收获!——Typto 原文标题:DeFi Arts Intelligencer – Nov. 28th, 2020 作者:William M. Peaster 字数:680 译者:Shirley 翻译机构:DAOSquare 欢迎来到第45期DeFi 艺术周报 ,这是你每周获取有关区块链艺术品、收藏品和游戏的重要信息来源,如果你想订阅我的栏目,请点击这里。 感谢DeFi 艺术情报赞助商:Async Art!它是以太坊上首屈一指的可编程艺术运动及平台,Async Art 的独特之处在于围绕艺术家的Master代币和Layer代币的逻辑构建其作品形态,后者被收藏家们协作用来影响前者的外观。仅在这个月,Async Art艺术家们在拍卖会上就获得了几百个以太坊 — 这是一个观察未来趋势的重要平台! 以下是本期艺术周报的详细内容: ? 数字艺术和收藏品 NFT市场 OpenSea 迄今已促成 2800万美元+ 的交易量,这是“迄今为止所有NFT市场中最高的”。 链上生成艺术项目Art Blocks于本周启动,其前三个项目中的两个已经售罄! 收藏家Eric Young在Nifty Gateway上带回了由ARC和RAC共同创作的艺术品“ ONE”(以及其他艺术品)…… 来自Trevor Jones和Alotta Money的作品“以太男孩(EthBoy)”可以手动调整的唯一层已赠予以太坊创始人Vitalik Buterin…… 我很高兴我们的DeFi艺术周报加入MetaCast群组,这是NFT内容创建者网络,通过共同的协作来推进NFT生态系统的成长。 请务必查看redlion.news!这是REDLIONEYE GAZETTE新的聚集地,REDLIONEYE GAZETTE是每周发行的加密艺术史出版物,以“八卦杂志形式”发行。 ?️ 区块链游戏 著名的以太坊游戏Axie Infinity发布了其即将推出的社区财政系统入门读物。 以太坊无损彩票游戏PoolTogether现在为其门票提供了实体圣诞卡片(来源于其社区成员,可在Rarible上购买)…… 虚拟足球⚽游戏Sorare见证了其社区在本周主办的法国和巴拿马球员之间的管理者世界杯决赛! ♦️♦️ DeFi 新闻 著名的挖矿聚合协议Yearn本周宣布了一系列合并及合作伙伴关系,其中包括与Pickle Finance,C.R.E.A.M. Finance 以及 Cover Protocol之间的合作。 Argent智能钱包应用程序使得其与DeFi项目的交互变得更容易了,因此,当该项目宣布其在APP内支持Yearn Vaults时,用户感到非常高兴。 来认识一下CRETH2,这是由C.R.E.A.M. Finance团队推进的Eth2 staking positions的更轻的版本。 Coinbase(Compound基于此进行价格预测)上Dai的价格飙升至1.30美元之后, 引发了借贷协议Compound上1亿多美元的清算, ? 推荐读物 “TokenSmart NFT Humpday Report #9: What’s Eth2 Mean for the NFT Ecosystem?”- William M. Peaster “How The NFT Ecosystem Can Step Up Their Marketing Game” – Andrew Steinwold, Zima Red 感谢您的阅读,请保持创新!下周同一时间,请继续关注第46期DeFi艺术周报!✌️ 关于DeFi艺术周报 我是一名专业作家、编辑,同时也是 DeFi艺术周报(DeFi Arts Intelligencer) 的发起人 William m. Peaster,近年来一直在追随以太坊和 Dai。 我对艺术充满热情,也是一名 DeFi 乐观主义者,所以整理这份简报对我来说既有趣又有益,希望其他人也能从这些内容中有所收获。但需要说明的是,这些信息并不作为投资建议,它们仅仅是我的个人观点,我并非财务顾问。在参与到仍处于成长期的加密经济中时,请认真考虑你所面临的各种风险。 如果你有 DeFi 方面的消息或者线索,有问题或者评论,或者有兴趣委托我写作,可以通过邮箱 wmpeaster@g…
-
比特币评论家说这次 BTC 价格将跌至 0 美元,但这三个信号表明并非如此
比特币仇恨者已准备好阅读其讣告,但链上数据和其他指标表明当前的价格范围可能是一个不错的买入区域。 就像发条一样,加密熊市的开始引发了“比特币已死”的人群,他们兴高采烈地宣布按市值计算的最大加密货币的终结。 如果#Bitcoin可以从 69,000 美元跌至 21,000 美元以下 70%,它也可以轻松再跌 70% 至 6,000 美元。鉴于#crypto的过度杠杆作用,想象一下在如此大规模的抛售期间会发生的强制销售。3,000 美元是一个更有可能的价格目标。 ——彼得·希夫 (@PeterSchiff) 2022 年 6 月 14 日 过去几个月对投资者来说确实很痛苦,比特币 ( BTC ) 的价格已跌至 2022 年的新低 17,600 美元,但最近关于资产消亡的呼吁可能会遭受与之前的 452 次预测相同的命运因为它的死。 比特币讣告计数。资料来源:99Bitcoins 坚定的比特币人有一大堆技巧和链上指标 ,他们用来确定 BTC 何时处于买入区域,现在是仔细研究它们的时候了。让我们看看经过时间考验的指标对比特币当前的价格走势有何影响,以及 2021 年的牛市是否是 BTC 的最后一次欢呼。 一些交易者总是买入 200 周移动平均线的反弹 历史上对比特币起到稳固支撑作用的一个指标是其 200 周移动平均线 (MA),如下图所示,市场分析师 Rekt Capital发布了该图表。 BTC/USD 与 200 周均线周线图。资料来源:推特 如绿色圆圈突出显示的区域所示,之前熊市建立的低点发生在 200 均线附近区域,该区域有效地发挥了主要支撑位的作用。 大多数时候,BTC 价格倾向于短暂低于该指标,然后慢慢回到 200 均线上方以开始新的上升趋势。 目前,BTC 价格在 6 月 14 日的抛售期间短暂跌破该指标后,目前正处于其 200 周均线。虽然有可能走低,但历史表明价格不会跌得太远低于该水平。延展期。 多年价格支撑应该保持 除了 200 周均线提供的支撑外,比特币过去还有几个值得注意的价格水平,如果价格继续下滑,现在应该起到支撑作用。 BTC/USDT 1 周图表。资料来源:TradingView BTC 价格上一次跌破 24,000 美元是在 2020 年 12 月,当时 21,900 美元是比特币在上涨至 41,000 美元之前反弹的支撑位。 如果无法保持 20,000 美元的支撑位,则下一个支撑位将位于 19,900 美元和 16,500 美元附近,如上图所示。 相关:“为时过早”说比特币价格已经收回了关键的熊市支撑——分析 MVRV 指示其开始累积的时间 表明 BTC 可能正在接近最佳增持阶段的最后一个指标是市场价值与已实现价值的比率(MVRV),目前为 0.969。 比特币市场价值与实现价值的比率。资料来源:Glassnode 如上图所示,在过去四年中,比特币的 MVRV 得分大部分时间都高于 1,不包括与看跌市场条件相吻合的两个短暂时期。 2020 年 3 月的短暂下跌使 MVRV 得分跌至 0.85 的低点,并在大约 7 天的时间里保持在 1 以下,而 2018 年至 2019 年的熊市中,该指标跌至 0.6992 的低点,总共花费了低于 1 的 133 天。 虽然数据并未否认 BTC 价格可能进一步下跌,但它也表明最糟糕的回调已经发生,目前的极端低点不太可能长期持续。 此处表达的观点和意见仅代表作者的观点,并不一定反映 Cointelegraph.com 的观点。每一个投资和交易动作都涉及风险,您应该在做出决定时进行自己的研究。
-
科普 | 跨链简史:从资产桥到互操作
跨链技术被认为是区块链领域发展的圣杯,是实现万链互通的关键技术。现在的跨链技术形态,有些是在实现资产互通,有些是提出了一套通信协议,实现区块链间的通信,还有些是提出了新的系统架构和运行模式,支持更多区块链的接入。 跨链一开始的目标在于让资产能从一条链转移到另一条链,又可以安全的返回,后来扩展到解决两个或多个不同链上资产及状态的互相传递、转移、交换的问题。随着现在跨链基础设施的日趋成熟,对于跨链概念的炒作已经冷却。在这样一个时刻,我们来对现有的跨链技术形态,做一个冷峻的观察。 跨链技术被认为是区块链领域发展的圣杯,是实现万链互通的关键技术。现在的跨链技术形态,有些是在实现资产互通,有些是提出了一套通信协议,实现区块链间的通信,还有些是提出了新的系统架构和运行模式,支持更多区块链的接入。 根据跨链技术的演进和实现方式,以太坊的创始人 Vitalik 曾经总结了 3 类跨链技术,分别是哈希时间锁(HTLC),公证人,侧链/中继。我们将把公证人,和侧链/中继进一步分类,各自分成两个小类,这样,我们将分别介绍五种跨链方案。 哈希时间锁合约哈希时间锁合约是通过一套密码学方法,来实现跨链的去信任资产交易,比如我的 BTC 和你的 ETH 交易,就可以通过哈希锁来实现交易的原子性。 其原理大致如下:用户 A 生成随机数 s,并计算出该随机数的哈希值 h=hash(s) 发送给用户 B,A 和 B 通过智能合约先后锁定各自的资产。A 公开出示 s 可获得 B 锁定的资产,同时 B 也获得了 s,可获得 A 的锁定资产,若超过设定的时间,A 没有出示 s,智能合约中锁定的资产会自动回退给双方。 公证人公证人机制是指由公证人建立一个中间账户,用户将资产转入中间账户,由公证人跨链发行一种映射原 Token 的影子 Token 给到用户。当用户需要赎回的时候,将影子 Token 销毁,并向公证人提供证明,公证人将中间账户中的原始 Token 转到该用户的地址。 公证人必须是可信的。公证人可以凭借自身信用,也可以通过智能合约做超额抵押来获得信任。公证人可以是单个主体,也可以是多个主体通过某种规则组合形成的联盟。 根据公证人的单主体还是多主体,以及公证人的信誉来源是超额抵押还是自身信用,我们可以把公证人方案划分为 4 个子类: 其中,HBTC,BTTC,imBTC 均属于 ② 方案,tBTC 属于 ③ 方案,X-BTC,WBTC 属于 ④ 方案,采用方案 ① 的项目暂未发现。你可能发现,全是比特币跨链项目,为什么如此,我们后文在对比分析中会有详述。我们并不需要关注公证人的数量,因此,我们将公证人方案,仅按信任来源,分为两个子类。 超额抵押公证人通过超额抵押建立信用,这意味着,公证人抵押的资产 v2,必须大于中间账户中的资产价值 v1。当公证人出现作恶行为或者过失行为,导致中间账户里的资产遭受损失,那么抵押的资产将可以用来赔付给受损失的用户。然而,超额抵押会给公证人带来资金成本,这些成本,会转化为高额的跨链的手续费,而高额的跨链手续费会让用户望而却步。 自身信用公证人也可以通过自身信用来背书,让用户信任。但这种信任是中心化的,和区块链的基本精神是背离的。但由于这种方式手续费低廉,甚至免费,因此还是吸引了大批用户。这种由中心化机构担保的跨链方式,对于跨链资金体量小,安全诉求低的用户而言,也是很好的选择。 侧链/中继第三种是侧链/中继的方案。侧链和中继其实是同一个概念,中继链就相当于多条链共同的侧链,为了简化表述,我们后文统一称为桥接链方案。 桥接链方案我们分两类来说,分别是通用方案和同构跨链专用方案。 通用方案桥接链通用方案和公证人方案一样,仍然存在一个中间账户,但中间账户的安全,不靠公证人来保护,而是靠智能合约来规范,这意味着中间账户将是一个合约账户,其资产管理规则被智能合约的代码约束,而不是由公证人约束。如果代码本身没有问题,只要部署该合约的链是安全的,那么合约中的资产就是安全的。 当然,如果桥接链本身有问题,也会影响合约账户里的资产安全。因此,验证人们必须 Stake 一定价值的 Work Token 来保障桥接链的安全运行。假设这个价值是 v3,那么这个 v3 是可以远远小于合约账户里的资产价值 v1 的。 为什么 v3 可以小于 v1 呢?因为现在较为通行的 BFT-PoS 类共识,几乎杜绝了能够篡改账本的“双花”攻击(如果桥接链账本被篡改,则有可能间接威胁到合约账户中的资产安全),实现了更强的共识安全。BFT-PoS 可以做到即时确定性,而非概率确定性,攻击者即便掌握了半数以上的 Staking Work Token,最多只能做到拒绝签名区块,让封块速度减慢,让网络无法处理交易,已经形成最终确定性的区块中的交易是无法被逆转的。我们可以认为,只要 B…
-
台灣|百萬 Youtuber「這群人」將發 NFT,祭禮品空投、影片分潤、聯盟合作…多樣賦能
擁有 348 萬訂閱數的知名台灣 Youtuber「這群人」,近期宣布將發行自己的 NFT 群人寶寶(T-GOP Baby),持有者將可享有:免費設計周邊、影片分紅、不定期精品空投…還能成為這群人的電影贊助方。 (前情提要:最強停車 NFT 誕生 ?!嘟嘟房發行汽車元宇宙 NFT,最大賦能 200 個享終身免費停車) (背景補充:美而快推 NFT 網紅孵化器!簽下 33 隻「無聊猿」,玖壹壹春風成授權合作者) 在台灣擁有超過 348 萬 Youtube 訂閱、成軍已超過十年的知名 Youtuber「這群人」,在 2 月中旬時宣布,將推出自己品牌的 NFT – 群人寶寶(T-GOP Baby),正式跨入 Web3.0 的世界。 目前關於 NFT 的價格、以及發售時間等資訊尚未公開,但官方表示有興趣的用戶可以先在 Discord 中互動,將有機會獲得搶先參與的白名單。 來源:這群人官方帳號 T-GOP Baby NFT 賦能: 根據官方 Discord 的 說明,群人寶寶 NFT 共預計將發行 5,000 個,並擁有多種不同的賦能: #1 免費獲得專屬設計周邊 群人寶寶 NFT 持有者,可免費領取專屬設計款禮物,一個 NFT 限兌換一次。官方表示專屬禮品將對應發行數量,未來不再增發,以確保禮品的稀缺價值。 另外將不定期釋出各種福利,如:NFT LINE 貼圖、群人寶寶 NFT 限定週邊商品購買權、這群人週邊商品優惠…等。 #2 分紅特卡,享這群人影片收入分紅 在所有鑄造的 NFT 之中,官方表示有部份稀有特卡,將獲得獨一無二的這群人Youtube 經典影片 NFT 空投;此外,特卡中還有超級特卡,將獲得對應影片的部分廣告收入分紅! 註:目前官方並沒有詳細說明 NFT 的稀缺性比例 #3 群人商城禮品抽獎 持有 NFT 的用戶,官方每月會抽出兩名幸運收藏者,有機會在這群人代言的精品商城中,任選一件商品,且費用全免。 同時,由於這群人時常接到各大品牌的廣告,因此官方也表示持有 NFT 者,將有機會收到各種精品贊助與尊貴體驗的空投,還可不定時的參加神秘禮品抽獎。 #4 聯盟合作,白名單抽獎 官方宣佈持有 NFT 者,將可與各知名 Youtuber、明星或熱門元宇宙項目合作,優先參加各種項目的福利抽獎活動。 #5 推動區塊鏈知識性社群 最後官方還表示持有 NFT 者將可加入限定頻道,獲得來自幣圈的專業知識教學。 參與這群人電影計畫 特別補充的是,這群人表示:持有 NFT 的收藏者將會支持這群人的「電影之路」,預告說如果這群人成功登上大螢幕,那 NFT 持有者除了不定期收到最新消息、雙人電影票、包場觀影活動外,持用者的名字也會一起登上大螢幕。 同時,首輪電影營收扣除成本後的盈餘,將作為該社群與元宇宙第二階段的資金,甚至還會分潤給持有者們。 台灣的 NFT 瘋潮 近期,我們可以看到台灣有越來越多企業和名人發行自己的 NFT,例如上週擁有逾 300 座停車場的「嘟嘟房」,就宣布將發行限量 2,000 張的 Car Man Metaverse NFT,最大福利將有機會抽到「終身免費停車」的福利。 知名 Youtuber 館長證實將合作某幣商推出限量 100 個帶有館長不同圖案的 NFT;去年底,知名直播主連千毅也在 Oursong 平台上推出總量為 327 個連千毅 NFT,售價高達 1,327 OSD。 由 NFT 線上策展顧問平台 EchoX 攜手國際名廚江振誠、VR 金獎導演黃心健,以及當代表演藝術家張逸軍一同合作推出的 NFT「We are What We Eat」,也傳出秒殺的成績。 相關報導 Opensea事件彙整 | 1100 ETH遭 Tornado 混幣洗出;CEO : 釣魚來源不是OS郵件 江振誠 NFT 爆合約漏洞「超額鑄造」!EchoX呼籲退還、勿在二級市場購買惹議 台灣網紅|反骨男孩將發NFT!Wackyboys DAO Discord群破萬人、1/30發瑞絲熱NFT 讓動區 Telegram 新聞頻道再次強大!!立即加入獲得第一手區塊鏈、加密貨幣新聞報導。 LINE 與 Messenger 不定期為大家服務 分享此文: 按一下以分享至 Facebook(在新視窗中開啟) 按一下以分享到 Telegram(在新視窗中開啟) 分享到 Twitter(在新視窗中開啟) 分享到 LinkedIn(在新視窗中開啟) 相關新聞 Tags:NFTYouTuber這群人
-
派盾:ARIVA管理员已将Token从Staking合约中转移,ARIVA价格下跌93.7%。
律动 BlockBeats 消息,2 月 25 日,派盾监测到,ARIVA 的管理员已从协议的 Staking 合约中将 Token 转移,并将其兑换为了 1,700 WBNB。目前,ARIVA 价格已下跌 93.7%。
-
确认取消发行 国内银行首次区块链数字证券计划流产
来源:金色财经,作者:meio 11月23日消息,此前宣布推迟的由建行担任发行顾问的30亿美元ERC20债券发行已经宣布取消。从发行计划透露到宣布取消不足一个月时间,金色财经就此整理整个事件来龙去脉,带您了解“本次国内银行首家利用数字代币发行美元债券计划流产”的经过。 11月11日,建行担任顾问的数字代币美元债券发行消息公布。具体消息指出,中国建设银行计划和香港金融科技公司Fusang合作,通过建设银行马来西亚纳闽分行发售一只数字债券,以筹资不超过30亿美元。据媒体报道,这是国内银行首家利用数字代币发行美元债券。 此次发行的这只数字债券将以ERC20代币形式在以太坊上发行,代币面值100美元,代币在交易所Fusang Exchange上市。 借助于区块链技术,除美国和中国纳税居民以及伊朗和朝鲜个人和实体之外的一切个人和机构投资者都可以用美元和比特币买卖该债券。因最小交易单位为一个ERC20代币,因此投资者只需100美元就可以成为此债券所有者,拿到比伦敦银行同业拆借利率(Libor)高50个基点的收益(约0.75%)。 上市原定于2020年11月13日星期五马来西亚时间中午12点在交易所上线。 金色财经记者就发行人、发起人、主承销商、发行规模、计划期限、发行安排等具体计划进行了详细信息整理——建行发行30亿美元ERC20债券 我们扒了一下详细信息 不过,彼时建行表示,其并非债券发行人,只是牵头安排人和发行顾问,同时担任美元资金的清算与结算代理行。建设银行不接受比特币在内的加密货币银行交易。 11月16日,仅时隔5日,这笔价值30亿美元ERC20债券发行宣布将推迟。香港金融科技公司扶桑证券交易平台(FusangExchange)公告表示,应发行人要求,由中国建设银行股份有限公司纳闽分行(CCBL)担任发行顾问的数字债券“LongbondSRNotesUSDFeb2021”(代号“LBFEB21”)将推迟上市。 时间来到11月23日,香港金融科技公司扶桑证券交易平台(Fusang Exchange)表示,应发行人的要求,由中国建设银行股份有限公司纳闽分行(CCBL)发起的基于以太坊的数字债券Longbond SR Notes USD Feb 2021(代号LBFEB21)已取消发行。目前该决定已接纳,并宣布暂停上市,即时生效,并确保有序撤回所有相关的上市程序且已开始归还所有投资者的资金。 公告显示,2020年11月16日星期一交易所曾正式致函上市保荐人,询问延期的原因,并要求更新上市时间表。上市保荐人于2020年11月20日星期五答复说,“决定不进行”。 扶桑证券交易平台行政总裁回应称,目前发行方并未给出停牌理由。 相关阅读: 中国建设银行拟在区块链上出售价值30亿美元数字存款证明 建行基于区块链发行价值30亿美元的债券,有什么值得期待? 建行担任发行顾问的30亿美元ERC20债券发行将推迟 文章来源于互联网:确认取消发行 国内银行首次区块链数字证券计划流产