美国的专业加密货币交易交易所Coinbase Pro将不再提供保证金交易。
该交易所援引美国商品期货交易委员会（CFTC）的监管指导，称从11月25日美国东部时间下午5点开始将不再有新的保证金交易。它补充说，“一旦所有现有保证金头寸在12月到期，该产品将下线。 ”
Coinbase首席法律官保罗·格鲁瓦尔（Paul Grewal）今天在简短的博客中写道：
“我们认为，对于保证金贷款产品，需要明确合理的法规，以保护美国客户并让他们安心。我们期待与监管机构紧密合作以实现这一目标。”
保证金交易是指投资者从第三方（在本例中为Coinbase）借款以进行比他们实际持有的资金更多的交易。
Coinbase Pro以前要求对保证金交易感兴趣的投资者进行尽职调查，以便他们了解基本概念和风险。 显然，令人担忧的是这已经无法满足监管机构的要求。
当参与者在传统市场上交易期货时，他们押注基础资产的未来价格行为。 如果他们通过结算一直持有这些期货，那么他们最终将收到实际交付给他们的基础资产。 但是，CFTC指南澄清了，对于数字资产，代币的销售方和充当代销方的人（其中包括Coinbase）一旦将其交付给客户，将无法控制用于保证金交易的加密资产。
目前尚不清楚此举将对市场产生什么影响，但一些专家认为这可能会使近期的价格走势降温。
Coinbase暂停保证金交易的公告发布的同一天，Coinbase还宣布将不再使用表格1099-K向国税局报告其用户的加密货币活动。 该税表适用于那些每年进行200多次交易，交易量为20,000美元以上的Coinbase用户，但不包括任何加密货币投资的成本基础和公平市场价值的准确报告。
除了Coinbase，另一家主流交易所同样在美国面临运营困境。加密货币交易所币安已经开始向美国用户发送电子邮件通知，在美国，由于币安没有监管地位，他们给美国用户14天时间关闭他们的账户。邮件写道：
“请注意，根据我们的使用条款，我们无法为美国用户提供服务。您有14天的时间关闭帐户上的所有活跃头寸并提取所有资金，否则帐户将被锁定。”
尽管机构投资者对加密资产的需求与日俱增，但交易所要想在美国运营还是需要进行合规。目前监管继续澄清，为加密市场的发展扫清最后的障碍。
温馨提示：本站所提供的资讯信息不代表任何投资暗示，本站所有资讯仅代表作者个人观点，与币圈财经官方立场无关。
相关推荐
-
宇鏈首席科學家蔡恆進等大咖解讀《數據安全法》
本次圓桌會議由深圳市非凡互動網絡科技有限公司 CEO 龍璽主持，與會嘉賓就《數據安全法》頒佈的意義，以及爲區塊鏈技術的發展帶來怎樣的機遇進行了深入的交流探討。 2021 年 6 月 23 日下午，由深圳市信息服務業區塊鏈協會、BSN 發展聯盟和中關村大數據產業聯盟共同舉辦的“《數據安全法》爲區塊鏈發展帶來的機遇”主題研討會順利召開。深圳市信息服務業區塊鏈協會會長鄭定向、BSN 發展聯盟祕書長譚敏、宇鏈首席科學家蔡恆進教授、中關村大數據產業聯盟副祕書長顏陽等共同出席了本次線上圓桌。本次圓桌會議由深圳市非凡互動網絡科技有限公司 CEO 龍璽主持，與會嘉賓就《數據安全法》頒佈的意義，以及爲區塊鏈技術的發展帶來怎樣的機遇進行了深入的交流探討。 以下爲圓桌實錄 主持人龍璽： 2021 年 6 月 10 日，我國第一部關於數據安全的法律《中華人民共和國數據安全法》公佈，將於今年 9 月 1 日開始實施。隨着數字經濟的快速發展，全球進入數據爆炸時代，社會數據在社會發展民衆生活中扮演了越來越重要的角色。如何在數據經濟時代推動經濟高質量發展，關鍵在於釋放數據的要素的價值。 然而持續爆出的數據安全事件引發世界強烈關注，數據安全成爲制約數字經濟發展的一大障礙。 在數據問題上，任何一點細微的處置不當，都會牽一髮而動全身。因此這部法律的關注度說是近幾年來的法案中的頂流也不爲過。 那麼接下來就請我們的各位專家爲我們解讀這次《數據安全法》頒佈的意義，以及爲區塊鏈的發展帶來什麼樣的機遇。接下來的這個問題請我們的 4 位專家來共同解讀。這次《數據安全法》的成功頒佈，對於“十四五”規劃綱要提出的健全數據要素市場有哪些重要的意義？首先請譚祕書長。 譚敏 ： 《數據安全法》的頒佈是時代發展的必然。隨着信息技術和人類生活交匯融合，各類數據迅猛增長、海量聚集，對經濟發展、人民生活產生了巨大影響。生產力發展到了這個階段，一定會有生產關係與之相匹配，只有在法律法規的支持和保障下，未來的數字經濟才能夠有序發展。 制定《數據安全法》是保護國家安全的必然要求。數據是國家基礎性戰略資源，沒有數據安全就沒有國家安全。數據安全法貫徹落實總體國家安全觀，聚焦數據安全領域的風險隱患，加強國家數據安全工作的統籌協調，確立了數據分類分級管理，數據安全審查，數據安全風險評估、監測預警和應急處置等基本制度。通過建立健全各項制度措施，提升國家數據安全保障能力，有效應對數據這一非傳統領域的國家安全風險與挑戰，切實維護國家主權、安全和發展利益。 制定《數據安全法》是維護人民羣衆合法利益的客觀需求。數字經濟給我們的生活帶來了很多便利，但是同時也給我們帶來了很多隱患，利於數據侵犯人民羣衆利益的現象越來越突出，到了必須要有法律法規來保護人民羣衆的利益的時候了，讓法律法規保障人民羣衆在數字經濟發展中有更多的獲得感和安全感。 制定《數據安全法》是促進數字經濟健康發展的重要保障。數字經濟發展的核心是數據要素的有序流動，數字經濟的本質上與數據有關。如果要發展數字經濟，數據怎麼流動？數據是誰的？這些都需要法律法規去定義。 主持人龍璽： 謝謝譚祕書長。譚祕書長提到《數據安全法》是國家戰略的基本法，也提到了維護國家安全，人民利益健康發展。關於以上幾點接下來請我們蔡教授爲我們延伸解讀一下。 蔡恆進： 就像習主席講的，我們現在面臨着百年未遇的發展契機，因爲 AI 的快速進步，未來發展會比我們預想的還要快一些。我們現在處於物質世界向數字世界加速遷移的一個轉折時期，數據的安全、數據的所有權和使用權等就顯得非常重要。 首先說 AI 的進步，可能很多人對它的發展速度還不是很瞭解，即便業內的很多人，他們判斷的是還要等很長時間 AI 纔會走入到我們每個人的生活，但實際情況並不是這樣的。我們現在看到的算力正在快速推進系統進化，這種進化的速度可以快到每三至四個月就翻一倍，也就是說一年翻十倍的速度。大家可以算一下，這一年翻十倍，兩年百倍，三年就是一千倍，這個速度是非常驚人的。以前我們雖然有摩爾比例，但那是一年半才翻一倍，但我們現在是一年就翻十倍。 現在我們最好、最先進的系統，比如最近悟道中國的悟道系統，它現在有 1.75 萬億的參數。這個數量級的參數跟我們的大腦類比也已經很複雜了。我們大概有 1000 億個神經元，每個神經元可能跟另外的 1000 或者 10000 個神經元連接，因此人腦的總參數量要遠大於現有的計算機系統。不過按照現在的發展速度，再過三、四年時間，硅基系統的總參數量就可以超過我們人腦能處理的總參數量，這速度相當快。 所以數據就像剛纔譚祕書講的會越來越多，海量的數據不停的產生，這個數據怎麼確權，然後怎麼利用，這和我們每一個人息息相關，也涉及到國家安全。所以《數據安全法》的出臺，對於我們在即將到來的 AI 大數據時代如何進行創新，怎…
-
DeFi新玩法丨Yearn宣布与Pickle共生协作，向2000万美元攻击受害者分配新代币
“11月24日，Yearn.finance（YFI）创始人Andre Cronje（AC）发文表示，Pickle和Yearn的开发人员已经设计出一种结构，以使两个项目可以共生地协同工作。 这包括：1.Pickle Jars＆Yearn v2 Vault进行合并；2.Pickle推出奖励Gauges；3.铸造新代币CORNICHON并分配给最近的Evil Jar漏洞攻击的受害者……” Pickle Finance上周因其Jar策略中存在的漏洞，而被黑客盗走了2000万美元 Pickle和Yearn的开发人员已经设计出一种结构，以使两个项目可以共生地协同工作。 这样做是为了减少重复的工作，增加专业化程度，并利用共享的专业知识。 下面提供了说明，并提供了更多信息。 这是最初的最低版本，并计划进一步集成。 简要概述： Pickle Jars＆Yearn v2 Vault进行合并。 Pickle推出奖励Gauges。 Pickle代币释放仍然保留，代币通过奖励Gauges进行分配。 Yearn Vault存款人可以通过将Vault资金存储在Gauges中来获得额外的奖励。 Pickle治理参与者通过锁定Pickle一定日期来获得投票权，并获得DILL。 Yearn Vault存款人通过为DILL锁定Pickle可获得2.5倍的额外奖励，他们持有的DILL越多，奖励就越大。 Gauge存款，提款，执行费和协议费归DILL持有人所有。 对于最近的Evil Jar漏洞攻击所造成的损失，一个新的代币CORNICHON将按比例分配给了攻击中的受害者。 二者协同产生的效果 Pickle已整合到Yearn的生态系统中，并共享其开发和安全专业知识。 Pickle和Yearn总锁定价值（TVL）合并。 Pickle会从所有使用奖励Gauges的Yearn存款人那里获得奖励。 Yearn将吸纳Pickle的开发人员和策略创建者来从事其产品开发并分享策略费。 用户可以通过提升过的奖励来享受更丰厚的回报。 变更清单 Pickle Jars与Yearn合并。 使用即将发布的v2设计，Pickle Jars将作为Yearn Vault进行部署。 需要遵循一份更详细的迁移计划。 策略赚取10％的收益费用。 Pickle开发人员将继续编写策略，在新的Yearn费用结构下获得10％的收益费用。 引入奖励Gauges。 通过在Pickle Gauges中抵押Yearn Vault代币来获得Pickle代币奖励。 释放时间表大致保持不变。 奖励可以通过DILL来提高（见下文）。 奖励Gauges可以根据基础的Yearn Vault代币来赚取Pickle。 DILL提升Pickle的奖励。 Pickle代币现在可以被投票锁定了。 锁定Pickle会产生DILL代币（放置在时间锁定托管中的Pickle代币）。 Pickle锁定的时间越长，收到的DILL越多。 最小锁定时间为1周，最大锁定时间为4年。 DILL的持有者可以参加Pickle治理并提高从Yearn Vault规获得的奖励。 Pickle Governance决定Gauge权重，费用分配和其他协议参数。 CORNICHON代币则用于追踪Evil Jar漏洞攻击所造成的损失。 创建的一个新代币CORNICHON，用以跟踪最近因Evil Jar攻击Pickle的Dai Jar而造成的损失。 代币根据攻击时的余额快照进行铸造，并按比例分配给受害者。 Pickle Governance可能会通过其常规决策过程来采取进一步措施。 Pickle多签名轮转。 为及时开发和测试新系统，轮转了Pickle的执行多重签名的密钥。 文章来源:DeFi新玩法丨Yearn宣布与Pickle共生协作，向2000万美元攻击受害者分配新代币
-
千亿美元DeFi市场 DEX和借贷成红海
毫无意外地，DeFi市场的总锁仓价值（TVL）突破了1000亿美元，去年年底行业机构的预测变为现实。 DeBank 4月29日数据显示，包含以太坊、BSC、xDai、Polygon链上的各类DeFi应用，已经锁住了价值1038.6亿美元的加密资产。该网站的统计尚未计入Heco链上的锁仓价值，如若加上该链上锁住的78.9亿美元，各主流链上支持的DeFi总锁仓价值已经达到1117.5亿美元。 从各链上应用类型看，锁仓量高度集中于去中心化交易所（DEX）和借贷两个应用场景中，其中BSC链上的DEX应用PancakeSwap的锁仓价值达到了133亿美元，超越了以太坊链上的王牌DEX Uniswap。目前，超过100万美元TVL的DEX达到63个。 以太坊链上的Compound仍然是借贷场景中的头部应用，锁仓价值达98亿美元。有人气的借贷应用在以太坊、BSC和Heco这三大主流链上约40余个。 显然，DEX和借贷已经成为链上的红海市场，开发者们想要从这两个领域中突围，一来需要创新型的产品，二来需要治理代币能展现优异表现，二者往往密切相关。 去中心化衍生品、收益聚合器类应用也有杀成红海的迹象，有21个之多的衍生品应用出现在三大链上，收益聚合类应用更是超过了29个。DeFi用户痛点集中的资产跨链无论从锁仓量还是应用数量上看，仍属于蓝海市场。 千亿美元锁仓价值 DEX占46.6% 自去年4月DeFi爆发以来，这个被视为区块链最佳落地场景的市场规模不断壮大。 4月29日，根据DeBank的数据，以太坊、BSC、xDai、Polygon 4条公链上的总锁仓价值（TVL）达到1038.6亿美元，相比一年前的7.43亿美元，增长了138倍。这还没算上去年底上线的Heco链的锁仓量，DeFiBox数据显示，当前Heco链的TVL为78.9亿美元，仅一条链的锁仓量就相当于一年前所有DeFi协议锁仓量的10倍多。 DeFi市场规模呈现出爆发式增长趋势。去年底，多家行业机构曾预测DeFi总锁仓市值将在2021年超过1000亿美元，如今半年不到，这一目标已然实现。 在这一蓬勃发展的市场中，链上价值流通的枢纽——去中心化交易所（DEX）贡献了庞大的锁仓量。DeBank显示，当前以太坊、BSC、xDai、Polygon 4条公链上，共计47个DEX的TVL超过100万美元，其中建立在BSC链上的PancakeSwap力压Uniswap，以133亿美元的TVL居首。紧随其后的是以太坊上的DEX「三巨头」Uniswap、Curve以及SushiSwap，TVL分别为108亿美元、62亿美元和47亿美元。 DeBank上TVL前十名DEX一览 还有Heco链上，16个DEX的锁仓量已经超过100万美元，排名前三位的是MDEX、BXH和Depth，TVL分别为22亿美元、5.66亿美元以及3.48亿美元。 仅统计上述主流公链中超过100万美元TVL的DEX，便达到63个。4月29日，它们的TVL之和达到了521.37亿美元，占到了DeFi目前1117.5亿美元总锁仓价值的46.6%。 不夸张地说，DEX撑起了当下DeFi市场的半壁江山。这一数据也体现出DEX赛道竞争的激烈。 单以TVL论，PancakeSwap、Uniswap和稳定币兑换协议Curve是这个领域的前三甲。而从流通市值来看，Uniswap治理代币UNI的市值位居所有DEX榜首，达到了220.5亿美元，位居加密资产市值排行榜第9位，紧随其后的分别是CAKE（47.85亿美元）、SUSHI（18.21亿美元）、1INCH（8.43亿美元）和CRV（7.7亿美元）。 比对DEX的TVL排行和流通市值排行可以看到，治理代币的市值与TVL有一定关联，但又不完全取决于TVL。 一个典型的案例是，诞生于Heco链上的MDEX目前已在BSC链上完成了部署，TVL叠加后达到了44亿美元，但其治理代币MDX的价格呈现下行态势。业内人士分析，双引擎挖矿虽给挖矿用户提高了产量，但也放大了抛压，导致价格下行不利于凝聚共识。 在业内人士看来，除了TVL外，持币者更应关注各家DEX能否给治理代币赋予更多的价值支撑，其中既包括应用场景的拓展，也有市场共识的积累。「比如UNI，它目前不再通过流动性挖矿产出，减少了市场抛压，且作为市场公认的DEX龙头，有很强的共识和强大的社区，一些项目也会向UNI持币者发放空投，UNI还可以用作『铲子』参与到一些项目的流动性挖矿之中。」 不难看出，DEX想要突围，不仅在于有多少资金锁在里面，还需要结合治理代币在产品创新、场景拓展等方面做提升。此外，根据市场需求平衡治理代币的产出量也是一门学问。 TVL前十名中借贷应用占6席 DEX百花齐放给予了链上用户充分的交易选择，但毕竟DEX只是一个价值流转的基础设施，D…
-
趋势 | 以太坊网络中 MEV 活动正在激增
来源：Unitimes，作者：Harith Kamarul @etherscan 本文中使用的数据来自以太坊区块 11834049 (2月11日挖出) 和 12196601 (4月8日挖出) 之间的区块，由 Etherscan & Flashbots 整理。 自 2019 年 4 月 Phil Daian 等人的开创性论文《Flash Boys 2.0》[1]发布以来，MEV(即“Maximal Extractable Value”，最大可提取价值，旧称为“MinerExtractable Value”(矿工可提取价值))在以太坊和其他智能合约区块链上投下了一层理论上的阴影。接着 2020 年 8 月，Paradigm 研究合伙人 Dan Robinson 发布了一篇题为《以太坊是一个黑暗森林》[2]的博文，揭示了该理论是如何在区块链上变成现实的。 虽然这被视为一个可怕的现实，但之前MEV活动的程度不太清晰。这催生出了Flashbots[3]，Flashbots 是一个致力于增加以太坊黑暗森林的透明度和民主化的团队。自 2020 年末以来，他们一直在稳步扩大社区对 MEV 的认识，包括发布MEV-Geth。 编者注：MEV-Geth 是一种特殊定制的以太坊节点客户端，由以太坊矿池运行，Flashbots的机制是能够对抗以太坊网络上的套利机器人 (比如抢跑机器人)，从而导致大量该类机器人被关闭，使 MEV 活动更加“民主化”。矿工 (矿池) 可以运行 MEV-Geth 来挖 MEV 区块，从而获取收益。 下方节选自 Flashbots 发布的公告[4]：“MEV-Geth 是我们(即Flashbots团队)推动 MEV 民主化的初步努力。它是对 go-ethereum 客户端的升级，使得密封竞价的区块空间拍卖机制能够在交易顺序偏好方面进行沟通。从根本上说，MEV-Geth 为矿工和竞价交易者提供了一个更有效的沟通渠道。虽然 MEV-Geth 的概念证明在信任模型上是不完备的，但我们相信它是对现状的重大改进。MEV-Geth 的采用可以在很大程度上缓解由抢跑机器人(front-running bots)和尾随机器人(back-running bots) 造成的大量区块链拥堵问题。” 编者注： 抢跑 (front-running)：指通过让特定交易在同一个区块中排在目标交易 (被攻击交易) 前而获利，主要针对清算和套利交易； 尾随 (back-running)：指通过让特定交易在同一个区块中排在目标交易后而获利，典型的针对对象是信息输入机制 (Oracle) 交易或大单交易； 三明治攻击 (sandwich attack)：上述两种攻击形式的结合，让目标交易恰好夹在两笔特定构造交易中间，从而获利。三明治攻击大大拓宽了可攻击的范围，攻击者的第一笔构造交易制造更大的交易价格波动，待目标交易执行完之后紧接着执行第二笔构造交易，兑换回发动攻击的代币完成获益。 ——来自以太坊爱好者 此后，随着有关EIP-1559的辩论在2月份达到高潮，2月底的一场围绕此提案的社区电话会议[5]让以太坊矿工群体更加关注 MEV。由于 EIP-1559 (通过销毁BASEFEE) 将会把丰厚的交易费从矿工收入中移除，再加上 MEV-Geth 提供了简单的升级选项，这已经使得MEV 对许多矿工极具吸引力(注：MEV活动为矿工产生了“非常规”收入流)，导致了近几周参与 MEV 活动的矿池激增。 上图：2015年以来，交易费 (红色部分) 占以太坊矿工每月总收入的百分比变化情况。 01 如何进行 MEV 交易？ 在我们开始讨论 MEV 的快速增长之前，有必要先了解一下 MEV 交易到底是什么样的。大多数 MEV 涉及操纵交易顺序。这可以通过以下方式实现： Gas费竞价，也即你 (比如套利机器人) 通过使 Gas 费出价刚好高于或低于目标交易，以确保你的交易正好在目标交易之前或之后被 (矿工) 打包确认；或者 “贿赂”矿工，从而使矿工直接在你选定的区块中对交易进行排列。 就上述第1种情况而言，如果你看到一笔或多笔失败的交易，其交易费与另一笔在它之前被成功打包的交易的交易费相同，或略低于这笔成功的交易，则可能就是发生了上述第1种情况(具体来说，就是发生了所谓的“抢跑交易”)。这些失败的交易就是 MEV 活动的“受害者”，或者表明其他套利机器人在竞争中失利(套利机器人之间也在相互竞争)。 上图：以太坊区块11737990 中包含的一笔被抢跑的失败交易，这笔失败的交易的 Gas 价格仅比另外两笔成功抢跑的交易低了 0.000000001 Gwei。(点击图片放大) 就上述第2种情况而言，当某个被挖出的区块中包含了一笔或多笔有着非常低的 G…
-
闪电贷+重入攻击，OUSD损失700万美金技术简析
作者: Kong@慢雾安全团队 据慢雾区情报，2020 年 11 月 17 日，以太坊 DeFi 项目 OUSD 遭受闪电贷攻击。慢雾安全团队于第一时间跟进并进行相关分析。以下是慢雾安全团队针对本次攻击的简要分析。攻击过程详细分析会在稍后发布。如有兴趣可保持持续关注。 背景提要 Origin Dollar (OUSD)由Origin Protocol (OUSD)创建，是一种新型的ERC-20 稳定币，当它仍然放在钱包里时，会自动从DeFi 协议中获得有竞争力的收益。OUSD 由USDT、USDC 和DAI 等其他稳定币的1：1 支持。 攻击流程简析 1. 攻击者使用 dydx 闪电贷借出 70000 个 ETH，随后通过 Uniswap 将其兑换为 USDT 和 DAI。 2. 攻击者调用 OUSD Vault的 mint 函数，Vault 会先进行一次 rebase 将之前积累的奖励进行分配，随后将 750 万 USDT 从攻击者合约转入 OUSD Vault 中。此时 OUSD 合约会铸出等量的 750 万 OUSD 代币给攻击合约，最后通过 allocate 来结算当前的收益。 3. 在攻击者转入 750 万之前，Vault 的价值约为 7018138 美元。攻击者转入 750 万 USDT 后将占 Vault 总价值的一半以上。 4. 随后攻击合约利用 mintMultiple 函数传入 DAI 合约地址与攻击合约的地址，同样是先进行一次 rebase ，将之前累计的收益进行分配(包含先前转入的 750 万 USDT 部分)，再通过 transferFrom 先将攻击合约的 2050 万 DAI 转入 Vault 中。随后将调用攻击合约的 transferFrom 函数，攻击者在攻击合约的 transferFrom 函数中构造再次调用 Vault 合约 mint函数的逻辑来实现重入攻击。 5. 在上一步骤中转入 2050 万 DAI 后通过攻击合约的 transferFrom 函数再次调用 Vault 的mint 函数。由于重入时传入 2000 USDT 符合判断是否调用 rebase 的条件，此时将进行一次 rebase，而由于 rebase 需要 Vault 中的资产总价值和 OUSD 的总铸币数有差值才能触发。按照原本的业务场景是进行 allocate 结算收益后改变 Vault 中的资产总价值然后通过 rebase 进行分配。而由于重入原因并没有先通过 oUSD.mint 进行铸币操作，且攻击者已先将 2050 万的 DAI 转入 Vault 中，所以 Vault 中的资产总价值仍然增加了，导致合约中的资产总价值大于 OUSD 的总铸币量。因此 Vault 会将增加的 2050 万 DAI 当成收益部分进行 rebase 分配。在步骤 3 中由于攻击者资产已占 Vault 总价值的一半以上，所以此时攻击者将凭空获得超过价值 1025 万的收益分配。 6. 随后将通过 oUSD.mint 铸出 2000 OUSD，并通过 allocate 结算重入时 2000 USDT 的收益(从上一步骤可以看出攻击合约传入的 2000 USDT 只是为了满足调用 rebase 的条件，触发收益分配而已)。重入结束后仍将通过 oUSD.mint 铸出之前转入的 2050 万 DAI 等值的 OUSD 代币。 7. 最后 Vault 的总价值约为 3501 万美元，但攻击者所拥有的价值超过 3825 万美元，因此攻击者用大部分的 OUSD 去 Vault 进行赎回操作，将 Vault 基本提空，而其余的 OUSD 是通过 Uniswap 和 Sushiswap 的 OUSD – USDT 池将 OUSD 换成 USDT 来增加收益。 总结 此次攻击关键在于调用外部合约造成的重入问题与 Vault 的 rebase 收益分配机制相结合，导致攻击者可以通过重入来凭空获得巨额的收益分配。针对此类情况，慢雾安全团队建议对传入资产进行检查后，对不在白名单内的资产直接进行回滚，并使用防重入锁以避免重入攻击。 相关链接： (1) 参考攻击交易： 0xe1c76241dda7c5fcf1988454c621142495640e708e3f8377982f55f8cf2a8401 文章来源于互联网:闪电贷+重入攻击，OUSD损失700万美金技术简析 相关推荐: Uniswap 即将停止挖矿，SushiSwap 的春天来了？ 原文标题：《Sushi 的春天》撰文：林明，FirstPool 联合创始人 近期 Uniswap 即将停止挖矿，再次启动需要约一周的时间，作为 DeFi 上第一的锁仓项目，锁仓市值超 29 亿美金，将对整个 De…
-
鲸鱼持有的比特币供应量创下两个月来新高，市场或已触底？
Glassnode数据显示，鲸鱼（持有1000枚至 10000枚BTC）持有的比特币供应量在周五增加了8万多至421.6 万枚BTC，达到5月以来的最高水平。该数据周六也基本保持不变。 此外，鲸鱼实体的数量也跃升至三周高点1922个。鲸鱼实体的重新增持对市场来说是个好消息，因为在截至2021年2月的五个月内，鲸鱼在推动比特币从1万美元上涨至近6万美元方面发挥了重要作用。 鲸鱼实体持有的比特币数量在牛市期间与价格同步上涨，2月8日创下454.2万的历史新高。因此，近日鲸鱼持有比特币的数量的上升表明市场可能已经触底。 在接下来的几个月里，鲸鱼成为了卖家，这让牛市停滞不前。到5月初，它们的比特币储备下降了8%，至417万比特币。 在此期间，比特币大多保持在5万美元至6万美元的区间内，在4月中旬短暂飙升至64801美元的历史高位。 价格走势凸显了小型投资者无力承担重任，并预示着价格可能出现显着回调。根据 CoinDesk 20 的数据，比特币在 5 月份下跌了 35%，触及近 30,000 美元的低点，并在 6 月份进一步下跌至 29,031 美元。 鲸鱼余额的最新上升表明，市场可能已经触底。 链上数据提供商Santiment报告说，持有100-10000个BTC的鲸鱼地址的余额已经开始再次增长。 除了比特币鲸鱼，比特币矿工似乎也开始积累。 北美最大的比特币自挖矿企业之一Marathon Digital Holdings周五发布了 2021 年 6 月未经审计的比特币生产和采矿更新报告，比特币总持有量增加至约 5784 枚，市值约合 2.016 亿美元。 加密衍生品交易所 Hxro 的联合创始人Rob Levy表示，并不担心确定加密回调的确切底部。 Levy表示，他在市场低迷期间积累了多种加密资产，正在增持BTC、ETH、Solana (SOL)以及加密交易所FTX的原生代币FTX (FTT)。 此外，Levy警告称，比特币和整个市场仍有可能大幅走低。 图片来源：网络 作者：Amy Liu 本文来自比推Bitpush.News，转载需注明出处 文章来源:鲸鱼持有的比特币供应量创下两个月来新高，市场或已触底？
-
精心策划的阴谋？链上数据分析 Venus 或监守自盗
本文发布于 Venus Insider 的博客，并由链捕手Loners Liu与王大树翻译。 在下面的文章中，我将提供来自链上浏览器的数据分析，证明Venus/Swipe团队与Cannon Ignition 销售事件和本次大户砸盘事件相关，导致了XVS的连环清算。 在币安交易所XVS代币价格被明显操纵之后（在价格高点抵押并借出大量BTC和ETH），Venus协议强制清算了200多万的XVS代币，直接导致了大量用户遭受损失和清算，因此造成了超过1亿 美元的坏账。 下面是一个可视化的流程图，概述了我最新的相关发现。随后的部分将提供与区块链交易的直接链接，你可以不相信我说的，但你可以验证我所提供信息的真实性。 接下来的部分将提供链上交易地址，Cannon钱包、清算的XVS钱包和Venus/Swipe团队的金库钱包都直接链接到同一币安中央存款地址。 1.Cannon代币出售事件 自上次Swipe钱包开启公开发售CAN代币之后，Swipe/Venus在第一时间支持了CAN作为抵押品在Venus上，抵押率为60%。 私募投资者被允许以抵押了市场上45%的流通代币，并作为抵押品借出了60%的BTC和ETH。由于CAN的喂价使用的是在Uniswap上的价格，因此通过拉升上面的价格，然后在高点借出了大概7000万美元的BTC（2000BTC）和800万美元的ETH（7000ETH），由于CAN代币本身极度缺乏流动性，因此具有很高的清算损失风险。 Swipe创始人Joselito Lizarondo针对这次事件的报告可以在这里找到。 然后该用户提供了欠款给我们，我们打包到BSC上，使抵押者可以降低风险的敞口，我们也可以收回提供的这些流动性。 然而尘埃落定之后，事实上尽管有上述说明，但这些资金在“偿还“之后，然后产生超过4000ETH的坏账。 目前还有3个vCAN（Venus协议抵押CAN的存款凭证）持有者，前两名持有者地址在Venus协议上都有超过2036ETH的欠款，根据上面事件的报告，这两个地址确认属于同一实体。 0x33df7a7f6d44307e1e5f3b15975b47515e5524c0该地址通过抵押CAN代币，并借出BTC和ETH，发送到币安的钱包地址：0x164a03a5190357a998378da7ec7e882c090ad029，接下来我会把这个钱包称为“ 0x164 … 029 币安钱包”。 尽管偿还了所有的BTC以及7000ETH中的3000ETH，但还有4000ETH的债务没有归还，截止今日，这些债务已经积累到了4076ETH，这是因为Venus协议需要提供利息给ETH供应人，尽管这些资金好像并没有想要偿还的意思。 2.XVS借出钱包地址0xef…7bf 在过去的100多天里，这个账号受到了社区的严格审查，Venus团队也强势规定的了45万的XVS借贷上线，而这个账户借了大约33万的XVS。根据Venus的设定，关于XVS存借每天有3000代币的奖励，其中50%奖励给供应商，50%奖励给借款人。换句话说，这个账户每天可以获得XVS，很快这个账户就成为了XVS的最大持有者，最高了超过100万XVS。 社区不断质疑 Venus / Swipe 团队为什么允许这种情况继续下去？ 问：XVS的借出只有少数人参与，收益率却高得惊人，Swipe如果处理该利率？ JL：这是一个基本的设定，需要保持一致。目前，正如大家所知，市场的反应（决定每个市场的回报）在借款人和供应商之间分配。因为存在借贷上限，所以，没有人能够恶意地借出大量的XVS去发起提案，他们需要真正地参与游戏，这意味着要购买或者通过挖矿参与。 虽然XVS借贷市场的年收益率因安全性而处于高位，但安全性的退出对当下想要分一杯羹的人来说是一个沉重的负担。那些幸运的人是利用借贷上限的早期用户。这是FCFS的基础。好处是几乎所有的东西，尤其是最大的东西，是从链上数据显示的内容重新组合回协议。 4月1日Venus Protocol AMA 5月8日VIP-22提案通过并将XVS(及其他)的抵押率从60%提高到80%。 5月18日，钱包0xef…7bf从币安热钱包收到多次XVS转账。这些传输的时间与XVS代币上的大涨一致。这里有0xef…7bf的过滤视图。在上述大涨期间接收的XVS总量为912,219.95 XVS。所有这些额外的资金都被提供给了Venus，使得XVS钱包余额0xef…7bf超过了200万XVS。 在区块链上观察到的过程如下： (1)从币安热钱包收到XVS转账 (2)供给Venus 以增加抵押品 (3)借入更多的BTC/ETH至更高的账户限额 (4)转出BTC，回到币安 ……重复 （5月18日XVS-BUSD图表）…
-
研究丨对Eth2里MEV的初步探索（下）
来源：ETH中文站 稿源 | Flashbots 作者 | Alex Obadia & Taarush Vemulapalli 建议读者先阅读文章上篇《对 eth2 里 MEV 的初步探索 (上）》 新的共识参与者 虽然上面的定量分析对开始思考 eth2 中的 MEV 问题很重要，但没有对它的参与者的定性分析是不完整的。如前所述，哈希率离开了需要质押 ETH 的 eth2 舞台。矿工和矿池被新的参与者取代了——对大量 ETH 持有控制权的交易所、协议库、投资基金和验证者库等。根据目前 beaconcha.in 上的数据， eth2 验证者集的 eth1 存款地址分布可以看出这一点了。 值得注意的是，这个饼图并没有区分拥有共识投票权的最终实体和它运行所在的基础设施。尽管共识投票权中心化问题堪忧，基础设施中心化的情况则没这么严重，因为 PoS 的经济激励机制鼓励设施去中心化，以尽量减少相关的罚没风险。 具体来说，这意味着像 Kraken 这样持有大量 ETH 的交易所可能会通过以下途径来减少罚没风险：把它们的押金质押在多个基础设施提供商、在不同地区、使用不同的硬件和客户端运行，而不是内部承担这个巨大的基础设施投入与运维。 交易所 eht2 中最明显的权力关系变化是交易所作为最大的 ETH 持有者成为了最大的验证者。像 Coinbase、Binance 和 Kraken 这些中心化企业将可能控制最多的验证者 slot。这些参与者所受的法律监管不同于矿池，且在非常多方面享有声誉。这些差异将可能对验证者格局产生不同于矿工格局的新影响，可能影响验证者参与的活动，例如它们接受收入的 MEV 类型。 有趣的是，这些实体还从事质押以外的若干活动，这可能会为这些交易所提供的现有服务和 MEV 提取带来协同效应的新机会。这里提到的包括提供特快交易、在交易还没被打包到链上前提供隐私加密货币提款，以及更低的链上费用，相当于用作订单流的加密货币本地支付。 提供的这些服务一开始可能是优势，并能吸引用户迁移到提供这些服务的交易所，结果会让不提供或出于规管原因无法提供这些服务的交易所受损。此外，交易所在 MEV 游戏里的垂直整合 (例如，交易所运行它们的机器人提交交易到它们的验证者节点) 也是一个隐忧，值得我们深入研究。 验证者池 eth2 的另一个重要转变是验证者池的出现，它们提供的好处包括：减低质押所需的最低 ETH 数额、启动面向客户的验证者、抵消来自区块提议运气 (MEV + 交易费用) 带来的差异，并提供额外的服务，例如基于它们管理的资金基础的质押衍生品。 像 Rocketpool 和 Lido 这样的元池的出现是一个有趣现象。这些实体与非常多验证者池连接，并可能成为质押量的重要来源，因此可以对验证者池施加影响，例如它们采用 MEV 类型和提供给质押者的利润份额。 这些元池通常提供质押衍生品。这方面的一个例子是，元池能给用户提供代表质押存款 (一般锁在信标链上）的流动代币，这些代币可以在网络的其他地方使用。允许在 DeFi 中使用流动的质押 ETH 代币将进一步增加验证者在 MEV 上赚取的收益。 回顾上文对基础设施去中心化的论述，不难发现交易所是另一种类型的元池，因为它们也可以在后端与验证者基础设施连接。交易所也很可能会提供质押衍生品服务，这些传统机构与本地运行节点的质押者将在多个维度上展开竞争，如去中心化、流动性护城河、以及规管上的灵活性。[4] 开放性问题 我们对 eth2 里 MEV 问题的探索发现了许多开放性问题，我们计划在未来几个月内进行研究。下面是其中四个： eth1 区块提议者市场 由于现在实际上有两个客户端需要运行 (eth1+信标)，单独验证者的 eth1 节点很可能就默认选择像 Infura 这样的服务提供商，因为自己运行的开销很大。这可能在一开始就隐含着 eth1 和 eth2 节点的运行者是分开的。假设这种情况铺开发展，可以想象运行高性能硬件和 MEV 模拟软件的 eth1 节点运行者会形成市场竞争，以满足 eth2 区块提议者的需求。 MEV 搜索优化的新限制 eth2 里仍然会有像价格套利和清算这样的 MEV 机会，但 MEV 提取所在的系统有一些新的参数，它们可能会改变或引进对 MEV 提取的限制。 出块时间现在是固定在 12 秒，而不像在 eth1 中是可变的，而提议者 slot 是在每个 epoch 开始时就分配的，这意味着提议者最多有 6.4 分钟的时间计算他们的任务 (在 epoch 开始时就分配到的提议者的时间肯定少于 6.4 分钟)[5]。这不仅为验证者提供了更多的时间在 eth1 客户端交易池上运行最佳的 MEV 提取计算工作，而且由于出块时间的可预测性，模拟和执行会变得更容易。 这表明…
