• Alameda和FTX事件,Lucas Nuzzi怎么吐槽

    1 我发现有证据表明,FTX可能在第二季度为Alameda提供了大规模救助,而现在这回头对他们造成了困扰。 40天前,价值超过40亿美元的1.73亿FTT代币在链上活跃了起来。 一个兔子洞出现了—— 2 9月28日那天,超过86亿美元的FTT被转移到了链上。 这是迄今为止该代币最大日移动量,也是我们在Coin Metrics记录的最大的ERC20日移动量之一。 3 我用CM ATLAS查看了当天发生的所有转移,并对它们进行了排序。 我发现了一笔与FTT ICO的合约有关联的特殊交易。 这份2019年的合约从代币的ICO中“自动”释放了1.73亿FTT。 4 价值41.9亿美元的FTT代币的接收者不是任何人,而是Alameda Research! 那又怎样?Alameda和FTX从第一天起就存在内在联系,Alameda明显参与了FTX ICO。 但接下来发生的事很有趣…… Alameda之后将“全部”余额发送到了FTT ERC20的部署者(创建者)的地址,该地址由FTX的某个人控制。 换句话说,Alameda自动归属了价值41.9亿美元的FTT,只是为了立即将其送回FTX。 5 我认为事情是这样的: Alameda在Q2和3AC+其他人一起爆雷了。 它之所以能存活下来,是因为它能够从FTX获得资金,使用1.72亿FTT作为“抵押”,并保证在4个月后归属。 一旦归属,所有的代币都会被退回作为偿还。 6 记住,FTT ICO合约是自动归属的。 如果FTX让Alameda在5月份内爆,它们的崩溃将导致随后在9月归属的所有FTT代币的清算。 这对FTX来说非常糟糕,所以他们必须找到一种方法来避免这种情况。 7 这个时机很合理。 Alameda和FTX实际上在第二季度把所有筹码都摆到了桌子上,用这些现金来救助其他公司。 这巩固了FTX作为一个有偿付能力且负责任的机构的形象,这对FTT的价格产生了积极影响。 SBF的政治行动也是如此。 8 对Alameda的救助很可能使FTX的资产负债表受到了冲击,以至于它不再有偿付能力。 如果FTT的价格没有崩溃,银行挤兑也不会接踵而至,这本来是件好事。 这就是为什么Alameda要想尽办法保护FTT的价格。 9 这就是我认为更疯狂的地方。 币安的人很可能知道FTX和Alameda之间的这种安排。 机会出现了。 作为FTT的大股东,它们可能会开始故意破坏该市场,迫使FTX面临流动性紧缩。 10 瞧,币安来拯救FTX了。 难道CZ只是以牺牲无论如何他都要解套的大量FTT为代价,带走了他最大的竞争对手之一? 如果是真的,事情就大了。 需要注意的是,这是我个人基于链上所发生的事情的高度推测。 在接下来的几天里,可能会有更多的消息传出。支持这一假设的证据不断涌现。 FTX-US总裁Brett Harrison在9月28日的前一天辞职。 也许他没有参与这笔看起来像是彻头彻尾欺诈的交易? 11 Voyager拥有4,650,000个 FTT和63,750,000个 SRM(Serum)代币。 就像Alameda一样,SBF可能别无选择,只能救助他们。 SBF试图遏制任何疑虑,称该转移是“轮换”几个钱包,他们“定期”就会这么做。 这两者都是谎言:FTT的转移是在两个实体之间进行的,而不是“轮换” 我不会把有史以来最大的FTT转移称为“定期性的”。

    2022-11-11 Web3
    8.8K
  • “欺诈之王”SBF之死——FTX的财务黑洞让Binance对救援计划望而却步

    当Sam Bankman-Fried的FTX.com处于边缘时,赵长鹏行动迅速,提出要接管它并阻止任何进一步的加密货币传染风险。在进行尽职调查的几个小时后,Binance的高管们发现自己正盯着一个财务黑洞——这让人怀疑该公司是否应该拯救其曾经的顶级竞争对手。 据一位熟悉此事的人士称,Binance现在不太可能跟进其对FTX的收购。该人士说,FTX的负债和资产之间的差距可能达到数十亿美元,甚至可能超过60亿美元,他没有被授权公开讨论此事。 公司发言人说:“Binance仍处于进行尽职调查的早期阶段,当我们有更多实质性的东西可以分享时,将进一步沟通”。考虑到资金短缺,继续进行交易对被称为 “CZ”的赵长鹏来说将是一颗难以下咽的药丸。他在给员工的一份备忘录中说,他没有 “总体计划”,FTX的惊人崩溃 “对行业中的任何人都没有好处”。 除了FTX的财务漏洞外,它还可能面临监管压力。据彭博新闻社周三报道,美国证券交易委员会和商品期货交易委员会正在调查该公司是否妥善处理客户资金,以及它与SBF的加密货币帝国的其他部分的关系。这位熟悉的人士说,Binance的尽职调查可能需要30天。该公司的非约束性意向书允许其完全收购FTX,购买部分资产或退出。 该人士说,一个直接的问题是FTX对其实用代币FTT的估值方式,以及它是否应该以较低的价格进行标价。自从赵长鹏说他的交易所将清算其持有的FTT(当时价值5.29亿美元)以来,该代币已经暴跌了约70%。赵长鹏的举动是在CoinDesk的一篇报道之后,文章说一份可能是部分的资产负债表显示,FTT在Alameda Research的资产中占了大约四分之一,Alameda Research是Bankman-Fried拥有的一家交易机构。该加密货币新闻网站早些时候报道说,Binance正倾向于反对其对FTX的收购。这位熟悉情况的人士说,Binance和FTX之间的拟议交易并不涉及Alameda。SBF已经表示,该交易将不包括他创立的独立交易所FTX.US。 今年早些时候,我开始担心加密货币市场的一个核心人物–Sam Bankman-Fried(SBF),他是加密货币交易所FTX的首席执行官,更重要的是,加密货币投资公司Alameda Research。他在福布斯亿万富翁名单中的条目特别提到,“他的大部分财富……被捆绑在FTX约一半的所有权和其FTT代币的份额中”。 当Voyager的情况在7月发生时(当时很明显他们在所有事情上都撒了谎),在加密货币行业中,关于谁被曝光的问题出现了很多流言,在8月,CNBC报道说Bankman-Fried与Voyager的关系比公开披露的更深,包括Bankman-Fried的Alameda Research欠Voyager大约3.7亿美元的事实。Alameda也曾帮助救助Voyager公司。然而,他们可能还借了更多钱。 Voyager的财务文件是公开的,因为该公司的股票在加拿大交易,这些文件似乎显示,Alameda最初的借款远远超过了这个数字。该公司2021年12月的账目提到了一笔16亿美元的加密货币资产贷款,利率从1%到11%不等,借给了一个位于英属维尔京群岛的实体。 看完这些之后,我做了一个残酷的决定。我相信Sam Bankman-Fried并不像看起来那样具有流动性(意味着他没有多少实际的、真正的钱)。 具体来说,我做了一个声明,我相信Bankman-Fried的钱被绑在一堆贷款上。而且越来越明显,我是对的。 Sam Bankrun的欺诈 亲爱的读者,我很抱歉,我必须在这里解释这么多,但我会尽力让它变得合情合理。Sam Bankman-Fried是一个在加密货币方面拥有很多东西的人,但构成他大部分财富的两个主要实体是加密货币交易所FTX.com和Alameda Research,这是一家加密货币交易公司。 FTX有一个名为FTT的原生代币,在FTX交易所中用于折扣交易费以及其他某种好处。作为一个旁观者,在加密货币(和真正的金融)中,一个常见的事情是杠杆贷款–你提供抵押品来与人贷款。几天前,Coindesk发表了一份开创性的报告,揭示了Bankman-Fried的Alameda Research在其第二季度的资产负债表上有146亿美元的资产,其最大的资产是FTT代币。 该资产负债表充满了FTX,具体来说,就是该交易所发行的FTT代币,给予持有人在其市场上交易费用的折扣。虽然这本身并没有什么不妥或错误之处,但它表明Bankman-Fried的交易巨头Alameda的基础主要是由一家姐妹公司发明的加密货币构成的,而不是像法币或其他加密货币那样的独立资产。…财务数据使行业观察者已经怀疑的事情具体化:Alameda是个大公司。截至6月30日,该公司的资产达到了146亿美元。其最大的单一资产是:36.6亿美元的 “未锁定的FTT”。会计账簿中资产方面的第三大条目?一堆21.6亿美元的 “FTT抵押品”! Dirty Bubble Media随后分析了Coindesk的发现(也做了一些自己的研究),并发现以下令人担忧的事实: 因此,虽然Alameda Research的资产负债表上可能有 “140亿美元”,但其中很大一部分是无法出售的代币(FTT),他们用这种代币作为抵押品。此外,Bankman-Fried的财富主要与FTX和FTT代币挂钩。只要Alameda Research不过度利用他们的资金,所有这些都不会成为问题,而他们确实做到了。 负债总额:80亿美元,其中74亿美元是 “贷款”,另外欠下价值2.92亿美元的FTT代币。剩余的部分在Coindesk的文章中没有明确说明。 我们不知道这些贷款是什么,但我们可以根据过去24小时的新闻开始猜测。继续说,Binance的首席执行官CZ两天前说,根据这个消息,他们将开始出售他们持有的FTT代币。Alameda提出以22美元一个的价格购买他们所有的代币,CZ拒绝了,说Binance将 “留在自由市场”。 而今天早些时候,Binance达成了购买FTX的协议,以 “帮助FTX解决”流动性紧缩 的问题,这意味着FTX缺乏覆盖用户提款的能力。令人困惑的是,Bankman-Fried昨天说,“FTX有足够的资金来覆盖所有客户持有的资产(而且 “我们不投资客户资产”),FTX有>10亿美元的多余现金”。这似乎不是真的,而且他最近在推特上说 “我们的团队正在努力清理积压的提款。这将清除流动性紧缩”。 通俗地说,Bankman-Fried昨天说银行(FTX)有很多钱,然后今天早上又说有问题(银行没有足够的钱)。Bankman-Fried的投资公司的资产主要是由Bankman-Fried和他的公司拥有大部分的代币组成,而且不能出售,上述代币还可能被用来作为贷款的杠杆。 那么它有多糟呢? 当Voyager和Celsius由于Three Arrows Capital的 “我从未发生过什么坏事”的策略而摇摇欲坠时,它伤害了数百万人,对加密货币行业产生了巨大的连锁反应。FTX的情况要糟糕得多,因为有几件事: 在接下来的48小时内,这种情况会有很大的发展,我估…

    2022-11-10
    9.7K
  • 合约交易所WEEX开始爆发,交易深度直追币安、OKX,会是新的市场黑马吗?

    备受关注的美联储11月议息会议靴子落地。由于市场对本次加息75个基点的预期比较充分,加之利率决议公布后,市场解读“美联储暗示未来将放缓加息”,加密市场在3日凌晨2:00(UTC+8)加息尘埃落定后迎来一波上涨。 但随后鲍威尔在2:30开始的发布会上发表鹰派讲话,引发市场预期由“鸽”到“鹰”逆转,市场应声下挫。直到发布会结束后,市场才因反应过度出现技术性回调。 由此引发三次较为明显的向下插针行情,分别出现在2:00、2:38和3:28。 当日凌晨很多人都熬夜盯着美联储新闻直播做单,不料行情一波三折,让不少人损失惨重。Coinglass数据显示,11月3日2:00-3:30,全网合约累计爆仓金额超5700万美元,利率决议公布后先是主爆空单,新闻发布会开始后又爆多单。 我们在选择交易平台做单时,除了看重平台实力和资金安全性以外,最重要的考察点就是交易深度,特别是在类似加息夜、大小非农夜、重要宏观数据公布、发生突发事件等特殊时间点。 这类时间节点由于短期内市场分歧较小,一般会出现较为确定性的单边行情,一旦踩准节奏往往有可观的利润空间,相比平日波澜不惊的行情更有吸引力,特别是对合约用户而言。但受正式数据与预期偏差、消息面、超买超卖等因素影响,此类行情也很容易出现逆转,如本次加息夜行情的一波三折。 这就到了考验平台交易深度的时候,深度好的平台能够在承接大额交易时让币价保持相对平稳,不至于出现太剧烈的波动。相反,深度差的平台很容易被大批单边方向订单击穿,上下插针。这种情况下,即使交易方向做对了,也会因平台价格运行太快,要么持仓成本被推高(市价单追高成交),利润空间被压缩,要么白白错失赚钱机会(限价单未能成交),所谓关键时候掉链子。 最近看到一家新的合约交易平台叫WEEX唯客,听说发展很迅猛,凭借交易深度异军突起。于是笔者观察了一下它在本次加息夜的深度表现,发现还真有几把刷子,交易深度赶得上币安、OKX等头部平台了。 然后经过详细了解,发现WEEX有成为头部合约交易所的潜质,假以时日,说不定就是下一个FTX。 四家平台对比,WEEX插针最小 11月3日2:00、2:38、3:28三次插针时币安、FTX、OKX三家头部平台BTC永续合约价格与WEEX价格对比如下: 从图表可以看出,三个时间段插针最严重的平台是OKX,其次为币安和FTX,WEEX价格最平稳,即WEEX的交易深度最佳。换句话说,相比其他三家平台,用户在WEEX交易爆仓的风险最小。 交易深度由订单厚度、订单价差两个指标体现。订单厚度大,即挂单数量多,相邻挂单之间的价差小,则交易深度越好,流动性越高,从而能够降低用户交易成本。 举个例子,如下图,假设某用户想快速购买10 BTC。 他在交易所A便可以以卖一价20000 U一次性成交。而如果选择交易所B,由于订单厚度不足,他需要以20000、20005的价格各买2个,以20010的价格买4个,再以20015的价格买2个,最终持有10 BTC的总成本将是200080 U,比市价高出80 U,这就成了大冤种。相应地,交易所B的BTC价格也被该用户拉高至20015 U。 深度数据对比,WEEX优于竞品 WEEX是一家主打合约交易的平台,专门成立了流动性中心,拟以流动性为杀手锏,在当前群雄林立的交易所赛道分一杯羹。而从笔者查到的数据来看,WEEX后来居上,目前在交易深度方面已取得了不错的成绩。 经测算,WEEX平台BTC、ETH等币对订单厚度已经能达到行业一流水平,优于其他几家合约平台。以下为部分时间段内WEEX与两家竞品平台BTC/USDT交易对盘口订单厚度、价差数据对比。 数据显示,WEEX的订单厚度总体约为Bit*的1.2倍,约为币*的9倍以上。从价差来看,WEEX虽与币*有一定距离,但明显优于Bit*。WEEX称,接下来将通过提升用户量和用户活跃度,努力缩小与币*订单价差的距离,并继续保持订单厚度优势,争取达到Bit*的2倍。 有实力有资源,下一匹黑马? 除了不错的流动性,WEEX在综合实力、安全性、服务体验等方面也表现不俗。而且请到台湾综艺天王吴宗宪代言,可见实力和人脉资源都很硬。 官网信息显示,WEEX来自全球Web3桥头堡新加坡,由新加坡顶级区块链投资机构斥资1亿美元打造,专注合约交易,同时提供现货、OTC交易,目前注册用户已超百万,日均交易额超10亿美元。其团队分布遍及新加坡、台湾、迪拜等世界各地,工程师均来自Huobi、Bybit等海内外知名企业,具有多年区块链开发经验。 合规化方面,该平台目前已获得美国MSB、加拿大MSB牌照,正在申请澳大利亚、菲律宾央行、马耳他、马来西亚等监管牌照。 安全性方面,WEEX所有数据皆于海外数据库严格保存,服务器多地部署和备份,并采用满足军事、银行级安全需求的亚马逊AWS及高速高稳定性的香港CDN,旨在为全球用户提供最专业、最安全、最具隐私性的交易服务。 WEEX还设立了1000 BTC + 1000万USDT投资者保护基金,以在非用户自身原因的情况下有效补偿用户资金出现的意外损失,并公示资金池地址,可让用户安心无忧。这两笔资金如果放在其他平台吃利息,一年都有几百上千万美元。 服务方面,WEEX平台目前现货交易免手续费,合约交易费也很有竞争力,而且隔三差五会送一些合约抵扣金。 产品体验方面,WEEX还有一个重要的卖点,就是一键跟单功能,可以让用户跟随专业交易员做单,这对合约新手很友好,不但降低了参与门槛,还能提高交易胜算,而且还不用盯盘,省时省心。目前平台上已经有几千名交易大神可供选择追随,业绩数据都是公开的,跟选基金经理一样。 说到带单,WEEX还有一点值得称赞。目前有些平台的带单交易员通过双向开单把自己的风险对冲掉了,却诱导跟单用户频繁交易赚取佣金。而WEEX的政策是,带单交易员只有在全部平仓并且用户跟单盈利的情况下才能获得返佣,这就从机制上杜绝了灰色操作的空间,保护普通用户。 都说熊市中成长的项目更有潜力,WEEX会成为下一匹黑马吗?

    2022-11-05 Web3
    4.8K
  • 31个未发币新公链项目整理(附教程)

    目前各种公链雨后春笋般涌出,其中最有代表性的还数Aptos、Sui、Linera等Meta系。今天整理了32个未发币公链项目(附教程),有兴趣收藏、关注。 1)Aptos Aptos 是一个新的独立L1层区块链项目,旨在实现我们提供世界上最安全和最适合生产的区块链的愿景。 投资机构:a16z 领投,参投方包括Binance lab、Tiger Global、Katie Haun、PayPal Ventures、Multicoin Capital、Three Arrows Capital、FTX Ventures 和 Coinbase Ventures 等 2022.3.15 由 Diem 原团队成员成立的新公链项目 Aptos 完成 2 亿美元战略融资,由 a16z 领投,参投方包括 Tiger Global、Katie Haun、PayPal Ventures、Multicoin Capital、Three Arrows Capital、FTX Ventures 和 Coinbase Ventures 等。 2022.29 币安风险投资部门和创新孵化器 Binance Labs 战略投资 Aptos Labs,二者将密切合作,通过开发、代码审查、基础设施建设、黑客马拉松等来发展 Aptos 生态系统。 官网网站:网站链接 官网推特:网站链接 团队信息:网站链接 官方博客:网站链接 相关介绍:网站链接 生态项目:网页链接 测试网3教程:网页链接 官方相关动作: 4月22日Diem 原团队成员成立的新公链项目 Aptos 的开发团队 Aptos Labs 与 Google Cloud 达成合作,开发者可以通过 Google Cloud 建立 Aptos 节点,此举可以帮助开发者在没有硬件的情况下也可以进行开发,未来还将添加支持验证器。 5 月 13 日开放激励性测试网 1(IT1,去中心化启动)注册,5 月 16 日正式开启并将持续到 5 月 27 日。 Diem 原团队成员成立的新公链项目 Aptos 正式启动激励测试网,参与的用户需要使用有效的 Discord 或 GitHub 帐户进行身份验证,并部署验证器加入测试网。注册将于北京时间 2022 年 5 月 20 日 5:00 结束,Aptos 将于北京时间 5 月 24 日 3:00 发放测试邀请。 6月30日 由 Diem 原团队成员成立的公链项目 Aptos 宣布推出 Aptos 生态系统资助计划,为团队、个人和创作者提供资金加速 Aptos 生态发展。资助类别包括:开发人员工具、SDK、库、文档、指南及教程; 用于开发、治理、DeFi 和 NFT 的工具和框架;核心协议贡献:代币标准、库、协议升级等;开源和公共产品;教育举措;应用程序。Aptos 称,赠款资金将以美元分配,未来可能会选择分发代币,以帮助激励各方的长期生态系统增长。 6月30日推出Aptos 激励测试网2。报名截止7月7日、7月12正式开始至7月22日结束。测试教程 Aptos 激励测试网 3 将于今日启动注册,开始节点和身份验证,至 8 月 26 日注册结束,8 月 27 日公布评选结果。激励测试网 3 将于 8 月 30 日上线,9 月 9 日结束测试。 2)Sui Sui,这是一个由 Move 提供支持的具有高吞吐量、低延迟和面向资产的编程模型的下一代智能合约平台。 Sui 有以下几个特性: 1、高扩展性和即时结算:Sui 横向扩展以满足应用程序的需求。 2、使用 Move 智能合约。 3、Sui 的可扩展性不仅限于事务处理,在存储方面也是低成本和水平可扩展的,使开发人员能够定义具有丰富属性的复杂资产,这些资产直接存在于链上而非链下存储。 4、Mysten Labs 还将发布 Sui Developer Kit 开源工具包 代币经济模型:Sui 已经公布会发行原生代币 SUI,总供应量上限为 100 亿枚,一部分将在主网发布时流动,剩余的代币将在未来几年内释放,或作为未来的股权奖励补贴进行分配。SUI 有四个用途:被抵押以参与权益证明机制(PoS)、支付 Gas 费以执行交易和其他操作、支撑整个 Sui 经济的多功能和流动资产、参与链上投票来发挥治理作用。 官网网站:网站链接 官网推特:网站链接 团队信息:网站链接 官方博客:网站链接 相关介绍:网站链接 线路图:网站链接 节点教程:网页链接 生态项目:网页链接 官方相关动作: 7月1日宣布Sui 激励测试网将于8月份启动。详情见官方Medium。 Sui母公司MystenLabs投资机构: 3)Linera 基于 FastPay和 Zef 的下一代去中心化协议。Linera的使命是成为第一个可以像web2应用程序一样轻松拓展的低延迟区块链。 2022年6月29日Linera 宣布完成 600 万美元种子轮融资,a16z 领投,Cygni Capital、Kima Ventures 和 Tribe Capital 等参投。 官网网站:网站链接 官网推特:网站链接 团队信息:网站链接 官方博客:网站链接 相关介绍:网站链接 CEO Mathieu Baudet推特:网站链接 4)Aleo ALEO是第一个支持私有和可编程应用程序的去中心化开源平台。使用零知识密码学,Aleo 将智能合约执行移至链下,以实现各种去中心化应用程序,这些应用程序既完全私有又可以扩展到每秒数千笔交易。Aleo 带来了以太坊的所有灵活性,但具有更具可扩展性的架构,矿工无需重新运行每笔交易,只需验证其正确性即可。 Aleo架构了用户体验良好,具备隐私性,良好可编辑性,高性能的区块链网络,并提供了完全隐私化的应用程序开发平台,以通过去中心化的系统和零知识证明网络来保护网络上的用户数据。用户就可以进入一个真正个性化的网络服务世界,而不必放弃对其私人数据的控制。 Aleo 其创始团队组建于 2019 年。在用了近两年时间完成了底层协议框架的开发后,Aleo 于 2021 年 4 月完成了 2800 万美元 A 轮融资,a16z 领投,Placeholder VC、Galaxy Digital、Variant Fund、Coinbase Ventures、Ethereal Ventures、 Polychain Capital 、Slow Ventures、Dekrypt Capital、Scalar Capital、Zero Knowledge Validator、Coinbase 前首席技术官 Balaji Srinivasan 等参投。 今年 2 月,Aleo 又完成了 2 亿美元的 B 轮融资,SoftBank、Kora Management 领投,a16z 继续跟投、Tiger Global、Samsung Ventures 等参投。 Aleo的定位是支持智能合约的隐私型 公链,其技术核心在于 Zexe 和 Leo 两个核心板块,Zexe 共识协议在 ZeroCash 原有的 zk-snarks 技术上进行改进,不仅可以加密单纯的 token 转账交易,也可以应用层面的互动交易;Leo 作为 Aleo 生态…

    2022-10-19 Web3
    23.4K
  • NYDIG:比特币三季度回顾与四季度展望

    我们在 6 月中旬市场紊乱时看到的 1.75 万美元盘中低点可能会成为这个周期的低点,这么说有两个原因,一是三季度传统市场的持续动荡并未对比特币价格造成下行压力,这可能表明加密市场中过度的卖出力量已经被榨干;二是周期因素驱动。

    2022-10-14 Web3
    22.4K
  • 猖獗黑客“薅”交易所羊毛?FTX交易所遭到Gas窃取攻击事件分析

    10月13日,成都链安鹰眼-Web3安全预警与监控平台的舆情消息,FTX交易所遭到gas窃取攻击,黑客利用FTX支付的gas费用铸造了大量XEN TOKEN。成都链安安全团队第一时间对事件进行了分析,结果如下: 1 _事件相关信息 其中一部分攻击交易:0xc96b84cd834655290aa4bae7de80a3c117cc19d414f5bcf2fb85b8c5544300890x8eb73bd5c08318a4cfd233940c3a58744830cda999e59ecbc56f094618a91d690x6bada8e084f8d3b62311f0b6eda10f2690e7542dab75a0de436a640036bccf94 其中一个攻击者地址0x1d371CF00038421d6e57CFc31EEff7A09d4B8760 其中一个攻击合约0xCba9b1Fd69626932c704DAc4CB58c29244A47FD3 被攻击地址0xC098B2a3Aa256D2140208C3de6543aAEf5cd3A94(FTX热钱包地址) 2 _攻击流程 以其中一笔攻击交易为例(0x8eb73bd5c08318a4cfd233940c3a58744830cda999e59ecbc56f094618a91d69) 第一步,攻击者先在链上部署攻击合约(0xCba9b1Fd69626932c704DAc4CB58c29244A47FD3) 第二步,FTX热钱包地址会向攻击合约地址转入小额的资金,利用攻击合约(0xCba9…7FD3)进行批量创建子合约。由于整个攻击中创建了大量合约,并且每次执行完子合约之后,子合约都会自毁,所以以下图为例部分展示。 第三步,接下来子合约fallback()函数去向Xen合约发起铸币请求,如下函数,claimRank()函数传入一个时间期限(最小1天)进行铸币,铸币条件是只用支付调用gas费,并无其他成本,并且claimMintRewardAndShare()函数为提取函数,该函数只判断是否达到时间期限(本次黑客设置的时间期限为最小值1天),便可无条件提取到任何非零地址。 但在此次调用过程中,交易发起者为FTX热钱包地址,所以整个调用过程的gas都是由FTX热钱包地址所支付,而Xen铸币地址为攻击者地址。 前三个步骤,重复多次,并且每次重复过程中都会将已到期的代币提取出来,并且同时发起新的铸币请求,黑客达成他的目标。 3 _漏洞分析 本次攻击主要利用了FTX项目没有对接收方为合约地址进行任何限制,也没有对ETH的gas Limit进行限制,导致攻击可以利用合约来铸造XEN代币进行获利。 截止发文时,成都链安安全团队通过链必追-虚拟货币案件智能研判平台对被盗资金进行追踪分析,黑客通过DODO,Uniswap将XEN Token换成ETH,并充值到币安和FTX交易所。 4 _事件总结 针对本次事件,成都链安安全团队建议: 1.对钱包接收为合约的地址进行限制。 2.对业务中存在gas风险的业务对gas limit进行足够小的限制。

    2022-10-14 Web3
    6.9K
  • 热度比肩以太坊的Cosmos生态现在发展得怎么样了?

    最近Cosmos算的上是风生水起,不仅生态在一天天壮大,表现也是比BTC和ETH硬的多,Delphi Lab最近发表的那篇《Find a Home for labs》,更是相当于直接明牌把票投给了 Cosmos,要知道Delphi Labs可是去年神级项目 Axie背后经济模型的主要设计者,也是Luna和Solana生态的最早一批卡位者,对于业界发展的眼光有着非常犀利和独到的见解。 你在网上当然也很容易搜到类似这样的图片👇 来显示整个生态有多么庞大,但是这些图片都太过“大而全”,一般用户是不可能把上面所有项目都看一遍的,所以我们就挑下最重点的几个赛道和项目,来介绍下Cosmos的主要生态。 01 公链 – ATOM,Juno, EVMOS, Celstia Atom Atom本身不是充当类似ETH那样通用型智能合约链的,所以你也找不到什么直接跑在“ATOM链”上的Dapp,它只是一个Hub。 它的本意是让其他所有介入IBC协议的链通过Atom Hub 去中转。 (注:IBC协议是Cosmos中最核心的接口协议,能够实现区块链间跨链消息的可信、可靠转发,并有效进行流量控制、多路复用等功能。) 就像这个样子👇 但略微尴尬的有两点,一是很多的Zone之间都互相打通了IBC,没有去走Atom Hub中转,二是这种模型天生的价值捕获就比较差,这也是为什么单纯在Token模型上Atom是完败给了波卡。 好在Cosmos即将到来的Cosmoverse大会(9月26日)会公布Cosmos2.0 的新版Token模型,引入应用链与Atom Hub共享安全的模式,使得Atom Hub 直接具备价值捕获能力,据说还要引入Token供应上限,总之Token与模型上,总算不再是那个最弱的短板了! Juno Juno则是一个类似ETH的通用型智能合约链,上面可以跑Dapp的那种,去年刚上线那会被好一个炒,被称作是Cosmos版本的Solana。 但Juno也面临着两个略显尴尬的问题: 一是它本身不是EVM兼容的,除了Solana,目前还没有哪个公链在没有EVM兼容的情况下把生态做好的。 二是Cosmos生态本身就主打的是App-chain应用链模型,在这个模型下搞一个通用型的Dapp链,总感觉怪怪的,我想要发条链可以来Cosmos,我只想做个Dapp,EVM的我去ETH生态,非EVM的我可以去Solana生态,为啥要来你这呢? 暂时我想不到什么太好的突破点。 Evmos Juno是Cosmos上的Solana的话,Evmos就可以算是Cosmos上的ETH。上线前呼声很高,结果第一次启动就失败了,留下不小的一个污点,后来第二次启动成功之后链上体验也很一般,不知道是RPC(指与EVM兼容公链交互的RPC服务)还是链自身的原因,生态也寥寥无几,总之给人感觉实力不符合名气那种,比较神奇的是单B质押年化一直大几百,价格居然还不跌反涨,算是熊市里价格表现的一束光了。 Evmos暂时面临和Juno类似的问题,我要做一个EVM的Dapp,那么多ETH L2放着不选,为啥要来你这呢? Celestia 之前写过不少篇关于Celestia的介绍,也是目前极其被看好的一个项目,完全是另外一套打法,既不是App-chain,也不是智能合约链。单纯就做Rollup的DA层,算得上是公链领域的另辟蹊径流派。 Celestia几乎是凭借一己之力把模块化公链这个概念给炒火了,这种提到一个概念就直接想到的项目通常来讲都是顶流,Celestia所面临的的问题主要是下面两个点👇 一个单独用于服务其他Rollup的DA链,是不是真的那么有必要,或者说刚需? 二是When??炒了快一年的概念,是骡子是马总得拉出来溜溜,什么时候能让大家看到,或是真的开始服务于某个Rollup才是王道,目前的消息是2023年主网才会上线。而这种圈内相对技术创新型的项目,进度落后于Roadmap也是常有之事,所以对于Celestia,当前还是得耐心等待。 02 Defi 三板斧与预言机 – Dex,借代,稳定Token + 预言机 DEX – Osmosis 基本上Cosmos上的Dex被Osmosis一家独大了,比ETH那边Uniswap一家独大的感觉还要强。 很有意思的是Cosmos官方曾经做了一个Gravity Dex,但无论是界面还是功能还是各种方面,都远不如Osmosis,加上考虑到Cosmos Hub的中立性与灵活性等因素,就把这项目关了,转出去成为了一条单独的链Cresent Network,不过结局没区别,依旧没人用,几乎所有人都在Osmosis上玩。 借贷 – Kava,Umee,Mars 借贷在Cosmos上是个相对奇怪的现象,那就是完全没有什么爆火的项目,不存在类似AAVE,Compound这种大神级项目,也不像Dex那边直接Osmosis一家独大,盲猜可能跟之前缺乏生态,尤其是缺乏USDT,USDC这种稳定Token有关。 Kava算是最早做借代的,但是起了个大早赶了个晚集,一直迟迟不接入IBC,导致一个原本的Cosmos生态的绝对头部项目沦落成2流,现在做成了一个集合Dex,借贷,稳定Token的Defi Hub,现如今2022年了才想起来接入IBC! UMEE算是新生代的借贷,也原生接入IBC,投资机构有Coinbase等大资本,还是Coinlist公募出来的,但被一帮机器人撸完空投之后就没什么动静了,也没什么人和TVL过去,暂时处于一个凉凉的状态,可能跟熊市上线也有关系。 Mars则是原先Terra那边的主要借贷项目,后来Terra崩了之后转投Cosmos怀抱,看Delphi Labs有专门写过Mars的文,感觉有可能未来会被Delphi主推,争夺Cosmos生态借贷一哥的地位。Mars目前处于一个V1崩坏,V2还没上线的阶段,看Twitter貌似是要在26号的Cosmoverse大会上公布扎根Cosmos生态的V2计划,可以保持下关注。 稳定Token – UST,USK,CMST,USDK,Note…… Cosmos生态原本是没有稳定Token的,导致Osmosis上面最早基本就拿Atom当货币使。 后来有了UST,毕竟Terra是拿Cosmos SDK做的,只是跟Cosmos不亲,颇有那种儿子风头压过老子的feel,后来总算是接入了IBC,给整个Cosmos生态带来了稳定Token。 结果好景不长,UST崩了,顺道给了Cosmos生态一记重创。然后就有了现在稳定Token的乱象。 Kava做了基于抵押品的USDK,但应用场景很有限,基本就自己那才能用,市值4000多万。 之前Terra上的Kujira在Terra崩盘之后也来了Cosmos,做了基于Atom的稳定Token USK,刚刚起步,市值才20来万。 Comdex仿照MakerDAO做了CMST,这个市值多少没搜到… Canto做了一个Note,也是刚刚起步,还没脱离自己项目。 所以稳定Token这块,虽然乱,但是基本上在UST崩盘之后就没有什么龙头了,目前Osmosis上的有了USDC,DAI,基本都是…

    2022-10-13 Web3
    27.0K
  • 观点:注定失败的XEN与对以太坊的利好

    吴说作者 | 刘全凯 近几日,自称是谷歌第 21 号员工 Jack Levin 创立的项目 XEN Crypto 在海内外社区引起了 FOMO。因独特的 Proof of Participation(参与证明)挖矿机制,XEN Crypto 将 Ethereum 上原个位数的 Gas 费用抬升至 30 gwei 附近,并仍在持续着。 在刚上线之初,面对于这样新颖的模式,社交媒体上无不称其为革命,一向追逐热点的 MEXC 早早便强行上线了 XEN(XEN Crypto 自称永不上 CEX)。然而仅仅只过了不到 3 天,质疑的声音却越来越多,XEN 价格在一天内便跌落了 99%,MEXC 也不得不临时暂停了其交易。 在我看来,XEN Crypto 是注定失败的,它低估了羊毛党的决心,错误地将长期持有对等为价值投资。 Proof of Participation 挖矿机制 PoP 参与证明,顾名思义,仅仅是字面意思,任何参与 XEN 铸造的人,都有通过自我处置的全部所有权。简单浅析一下其原理,XEN 没有供应量上限,从零供应量开始铸造,每个地址均可铸造一次,用户可以自行选择铸造等待期(到期才可以领取)。等待期天数越长,可领取的 XEN 数量越多。等待期结束后,除了领取后出售,还可以将其用于质押挖矿,但只有极少数人选择这么做。 铸造 XEN 有两大基本公式是: 1.铸造数量= log2(全球排名-地址排名)*铸造等待期*奖励放大器*(1+早期参与者放大器(%)) 其中,奖励放大器(AMP)从创世时的 3,000 开始,每天减少 1,直到它达到 1; 早期参与者放大器(EAA,%)从 10% 开始,全球排名每增加 100,000,就会以线性方式减少 0.1%。(这两数据均可以在官网数据面板实时查看) 2.等待期限制:全球地址排名≤5000,等待期最大为 100;>5000,等待期限制=100+log2(全球排名)*15 这意味着越早参与铸造,即地址排名越低,而参与的地址越多,获得的 XEN 数量在铸造等待期期限内就越多;选择的铸造等待期天数越长,获得数量越多。此外,随着越来越多的地址数量铸造 XEN,全球排名不断上升,等待期的上限将以对数形式增长,第 5001 个地址的等待期上限约为 287.5 天。 尽管 XEN 没有上限,但是其两大基本公式均是对数函数。自然倾斜的产出曲线是对数性质的,这意味着随着参与交互的钱包地址越来越多,想要获得更多数量的 XEN 的难度将越来越高。因而新参与的地址获得 XEN 的数量将会越来越少,博弈点在于是否值得增加更多的铸造等待期来获得更多的通证。 给予用户呈现的界面十分简洁:数据面板-铸造-质押-记录-图表。哪怕是只会用钱包的新手,当其打开这个界面的时候,也会知道如何操作,只需人为选择等待期然后点击铸造即可。 博弈 XEN 的价值取决于通货膨胀率与内置分配之间的差异,因为随着参与地址越多,XEN 铸造难度越高。价值是由参与方的市场力量创造的,随着越来越多的市场参与者参与铸造 XEN,铸造的 XEN 数量将呈下降,总量逐渐呈稳定趋势,这在一定程度上起到抑制通货膨胀率的效果。未来铸造更多 XEN 的唯一方法是延长获得铸币所需的等待时间。 1.纸手和钻石手外,还有羊毛党 因为可以人为的设置等待期天数,有些用户会选择 1 天,有些可能会选择等个上百天领取更多的 Token。选择 1 天的用户能更快的领取到他的 XEN,尽管领取的数量远远比不上等待上百天的用户,但胜在项目诞生初期,热度高,流通小,有炒作,能更快地变现。 据了解,对于早期参与铸造的地址,成本仅仅不到 5u Gas 费,在 MEXC 上线后,能变现获得 500u 甚至更高,回报率超过 100 倍。 但如果仅仅是纸手和钻石手,那或许这个实验还能进行下去。在二者之外,还存在着海量的羊毛党,动辄数十个地址,他们不惜铸造 GAS 成本,批量生成大量的地址去铸造 1d XEN,然后去变现。只要领取数量*市价>铸造+领取 GAS(<10u),羊毛党就有获利空间。即便昨天早上才铸造的地址,到今天早上约有 5 万个 XEN,放到 $0.0004 的市价,每个地址仍有 10u 的获利空间。 尽管盈利空间已被压缩的很小,但也抵不住地址量多。在这个获利空间仍存在的时候,XEN 的价格是不可能涨的,这也是为什么 MEXC 上线后,XEN 价格在 1 天内便跌了 95% 以上。特别是,当后面 100 天到期后,前 5000 个交互的地址又会有一股强抛压。另外从 XEN 质押量占总量比便可以看出端倪,XEN 质押率仅占 1%,用户忠诚度非常非常低,基本领取到 Token 后,就直接抛售了。 2.长期持有≠价值投资 对数函数 y=loga x 在前期的斜率非常陡峭,随着 x 轴(此处 x 是全球排名和地址排名之差,变量是全球排名)的推移,参与铸造的地址数越来越多,斜率逐渐变得平缓,新增的 XEN 数量越来越少,总量 y 趋于稳定。 由于“谷歌员工”创建的项目所带来的流量与热度,让参与的用户十分之多,且早期参与者为了获得更多的 XEN 数量势必会趁热度尚在时,疯狂向他人安利,以带动更多的用户进场,从而拉高全球排名与自我地址排名之差。XEN Crypto 并没有任何对于通胀的措施,仅仅是依赖于对数函数特性的后期,但却没有考虑到早期膨胀的通胀量可以瞬间湮灭一个项目,根本撑不到后期。 诞生未到 3 天,XEN 的供应量已经从 0 膨胀至超过 40 亿,这膨胀速度是十分疯狂的,早已远远大于市场上的买方力量。XEN 价格也因此一落千丈,上线 MXEC 后价格甚至没撑过 1 天。 在经历过先前 LUNA 脱钩事件,对于供应量疯狂膨胀带来的价格跌跌不休是十分恐怖的,跌了 99% 还有下一个 99%,只要铸造闸口仍在开放,套利空间仍存在,价格只可能往下走。而即便现在 LUNC 关闸了,也已沦为 MEME 了,市值恐怕也难回巅峰。对于那些长期质押了 LUNA 的机构而言,在供应量膨胀的一刹那,他们手中的 LUNA 的账面价值便已烟消云散了。 回到 XEN Crypto,即便存在一段套利空间微乎其微,早期用户未解锁的时间,想必价格也是处于半死不活的样子。简单而言,对于各类市场参与者,其都没有任何值得买的地方,其本身除了铸造和质押外,没有任何效用。 现在“谷歌员工”这个创始人身份也遭到了更多人质疑,这种传销的形式也令人诟病。当热度一过,参与的真实用户将会变得稀少;当套利空间微乎其微,羊毛党也退散不愿意再铸造;二级市场参与者本就处于弱势,更不会在此时去买一个既没有价值也不 MEME 的 Token。随着更多地址的等待期结束,有利润的参与者大概率会直接变现,没有利润的可能随着热度消散也早就遗忘了。 3.回归 ETH,这才是最有价值的 在这一次 XEN Crypto 事件中,感触最多的便是 Ethereum 在 Merge 和 EIP-1559 后的经济模型的强大,也更加坚定了要 long ETH 的决心。仅仅是 XEN Crypto 引起的 FOMO 便在两天内销毁了超过 2000 枚 ETH,并一度让 ETH 陷入通缩。如果是在牛市中,Ethereum 生态繁荣之下,…

    2022-10-12
    19.6K
  • 谷歌将在部分云计算服务中允许客户通过Coinbase Commerce用加密货币支付

    据福布斯报道,谷歌和 Coinbase 已签署一项协议,计划从 2023 年初开始,在其云计算服务中允许部分客户使用加密货币支付,这些客户的付款将通过 Coinbase Commerce 进行。不过目前仅限于少数几家大公司,包括特斯拉、Coinbase、微策略、Block 和 Riot Blockchain。 Metatrend 注意到,Coinbase Commerce 目前支持 10 种加密货币,分别为:BTC、ETH、USDC、USDT、APE、BCH、DAI、DOGE、LTC、SHIB。 此外,谷歌还在探索如何使用 Coinbase Prime,这是一种支持加密货币托管和交易的服务。

    2022-10-12
    12.7K
  • 区块链开发平台 Tatum 获得来自 Circle 、 Bitpanda 创始人等 4150 万美元融资

    Metatrend 10 月 12 日消息,致力于简化区块链应用程序开发的 Tatum 今天宣布,已获得 4150 万美元融资,由 Evolution Equity Partners 领投,其他投资人包括 Octopus Ventures、3VC、Tensor Ventures、Depo Ventures、Leadblock Fund、Circle 和 Bitpanda 的创始人。投资将用于加强营销、教育工作和社区建设。 官网信息显示,Tatum 平台将复杂区块链操作的创建简化为单行应用程序代码,简化了整个 Web 3.0 开发过程。从常见的区块链操作到具有强大预置功能的操作,如智能合约、费用和支付解决方案、实时警报、虚拟账户、开箱即用的加密交换功能和牢不可破的密钥管理系统,Tatum 的全面和易用功能可以将开发时间减少多达 95%。 Tatum 于 2018 年在捷克成立,总部位于英国和美国,目前拥有超过 90,000 名客户,每月新增 7,000 多名新客户。

    2022-10-12
    2.4K