20個ETH分分鐘變數千萬美金 DeFi農民損失15%出局_USDT

今天其實還是蠻特別的一天，因為幣友們突然發現疑似未來的宇宙第一交易所uniswap今天的成交量猛增了12倍，突破了20億美金！那些在uni粉眼中認為是未來兩三年或三五年才會達到的成績竟然就這樣實現了，小伙伴們都驚呆了！

受此影響平臺上usdc/eth和eth/usdt兩個交易對的做市收益年化分別飆升到150%-220%，換算成日化大概0.5-0.7個百分點，做市商們算是小擼到一波：

同時還有一批瞬間“發財”的呢，來自curve.fi(去中心穩定幣交易平臺)上的包含dai/usdc/usdt/tusd的Y池，今日的做市年化飆升到175%，且還不包括crv代幣激勵的收益：

然鵝這個世界總是有人歡喜有人憂，這些手續費的暴增，并不是什么defi熱度又重新爆發，而是來自一名(也可能是團伙)黑客在各平臺間短期大額套利所產生。

第III季Grails Mint Pass已分發給20個Moonbirds持有者并在OpenSea上架:金色財經報道，據 NFT 項目 Moonbirds 背后團隊 PROOF 在社交媒體透露，第 III 季 Grails Mint Pass 已分發給 20 個 Moonbirds 持有者，總計 2 組，每組 10 個通證，一組隨機空投給具有“圣杯 Grail”專屬特征的 Moonbirds，另一組隨機空投給其他 Moonbirds NFT 持有者。 首批 20 個 Grails III Mint Pass 現已進入二級市場并在 OpenSea 上架，截至目前 OpenSea 上的地板價達到 2.29 ETH，當前交易總量為 76 ETH。PROOF 透露，剩余的 Grails III Mint Pass 將提供給 PROOF Collective Pass 持有者，預計將于美國東部時間 1 月 17 日上午 10:00 開始啟動鑄造。[2023/1/11 11:05:41]

這位黑客最早只拿了20個eth發起閃電貸套利，分分鐘獲利2400多萬美金，而這巨額虧損的受害方就來自一個名為harvest.finance的defi挖礦平臺，只要在這家里面存usdt的，基本都是瞬間虧15%。

海底撈推出“茄茄星元宇宙盲盒”，購買實物盲盒限量送1920個數字藝術藏品:3月30日消息，海底撈推出“茄茄星元宇宙盲盒”，該盲盒已于今日10:00發售，共1.8萬個”陪吃小嗨-茄茄星公仔系列“，其中限量送1920個數字藝術藏品，實體盲盒每人限購1個，數字藝術藏品每人限獲一枚。購買實物盲盒目符合獲贈規則的用戶即可免費獲得對應形家的數宇藝術藏品，活動期間以用戶付款順序及確認收貨順序確認獲贈名單，系統將在固定時間段內將數宇術藏品發放至淘寶綁定支付寶賬號。[2022/3/30 14:25:54]

有小伙伴19號還在夸harvest產品優秀，沒想到也就剛一周，直接被割出局。

好在是穩定幣挖礦，15個點在幣圈這種50%都算橫盤的環境里暫還可接受，另外來自黑客的騷操作，之后又還了幾百萬給到項目方，這部分也會拿來均分補償給受損用戶，至于另外的兩千萬美金據說已經分別通過renBTC置換套現btc，以及通過匿名混幣器轉走，不過項目方目前也還在追蹤，不知道是否可以將損失降低到0。

動態 | RippleNet目前擁有約220個客戶，XRP社區對此并不滿意:Ripple總法律顧問Stuart Alderoty透露，RippleNet目前在全球擁有約220個客戶，并且正在快速增長。然而，XRP社區對此消息并不滿意。因為這意味著，自Ripple在1月初宣布“ RippleNet有超過200個全球客戶”以來，平均每將近13天增加了1個新客戶。但是Ripple最初聲稱每周可增加2-3個產品合同，因此人們期望這個數字接近300。（bitcoinexchangeguide）[2019/9/24]

故事就是這么個故事，那么接下來網友關心的問題來了:

黑客是怎樣利用20個eth分分鐘如變魔術般將平臺上的資產變到自己的錢包里呢？

這里涉及到一個背景知識就是Harvest是干什么的，它類似YFI，也屬于一個機槍池，代大家挖礦賺取收益，當然如果說難聽一點，這類其實就是套娃項目。

動態 | 以太坊全節點數量已不足1萬 日均降低20個:據TokenGazer數據顯示，以太坊全節點在2017年的仍有2.5萬個，目前僅有8585個，每天減少約20個，已經不足1萬。對此有微博用戶評論：以太坊之前的很多節點都是基金會放的，用來增加大家信心的，并不是普通人做的節點，普通人根本沒人愿意做以太坊節點。熊市一到，基金會也燒不起錢了，所以以太坊節點數就銳減了。 ????[2019/3/9]

人家curve做穩定幣間交易，市場有這個需求，產生手續費代幣激勵，形成了這么一個平臺。

但像harvest這種后來者，啥都沒有，何以解憂，唯有套娃，我收集大家的資金一起去挖crv這樣的代幣，同時我這里還發個空氣token給一份收益，名字也挺好聽叫Farm，對用戶來說，相對于放我這里可以賺兩份收益。

資金都是追求利潤的，何樂而不為呢，更何況自9月初uni空投那波熱度過后，defi挖礦市場收益逐步降低，這也使得harvest上的鎖倉資金自開盤以來逐步增長，在十月中旬更是突破了10億美金。

有了背景了解，黑客的操作就相對容易理解了，下圖是其中的一次操作以及部分過程截圖：

白話來說大概的流程就是先從aave借出閃電貸，按閃電貸機制是一個區塊內還款，所以可以幾乎無成本的借出大額資產。

然后將USDC轉入到curve的Y池中，像curve這樣的穩定幣池，和Uni自動做市也是一樣的，用大量籌碼A買入籌碼B，會抬自然高B的價格，雖說curve算法上是盡量保證價格平穩，但架不住這種大額轉換。

這里就存在一個反復轉換套利，將部分USDT換成USDC，相應池子里的USDT變得“便宜”了，然后拿“便宜”的USDT去置換FARM_USDT(FUSDT)，也就是harvest存入usdt獲得的權益代幣，而harvest上的FUSDT喂價是根據Y池來的，也就是它同樣變得更便宜了。

然后再將部分USDC換回成USDT，USDT就比變“貴”了，之前的FUSDT自然也變貴了，再兌換轉出就能獲得更多的U。

這樣一次看區塊記錄大概能“薅”70萬美金出來，然后一直反復這個套利操作。

從這里來看，問題可能出在這種套娃項目的喂價機制上，同時也有用戶曝光他家的合約也有問題，在todo(未來需要做的列表)注釋中已經標注了可能潛藏的風險：

需要這么直白嘛，可謂求錘得錘。

故事進行到這里，總結幾點：

1.套娃套不好，親人兩行淚，盡可能遠離套娃項目，別看它們短期收益可能更高，因為這類一般都是在人家原創的體系中，自己再添一些接口功能以及多了一層轉換權益代幣，原本合約這種就有未知性，這相當于又無形中添加了一層風險，而且是更不確定的，像Harvest最早好像審計也沒有。

2.也要注意連帶風險，現在很多交易所的理財有些可能就是放在這類平臺上，這次我不知道有沒有受影響的，可能就算有，實際影響有限，但如果有把資產放在一些中心化平臺里的童鞋，也需要注意你的收益到底來自哪里，風險幾何。

3.幣圈的黑客事件有些稀松平常了，可能關注度沒那么高，但這次事件可能是一次提醒，defi是在走下坡路了，當這些挖礦交易變得不那么活躍了，也是給了各種藏在暗處的有心人提供套利的機會，還有大額資產挖礦的，需要更多的注意下資金配置，可能減少折騰會是更明智的。

4.其實defi說白了，去的更多的只是代幣分發的中心化，雖然帶個de但實質和那些中心化的項目方沒啥區別，token的去中心化帶起來一股熱潮，但也是會消散的，看之前很多人說為啥uniswap的交易量相比前倆月下降了很多，其實很簡單，就是投機熱情沒了啊，賺錢效應沒了啊。咋辦，茍著等下一波唄~

溫馨提示：以上內容僅供參考，請勿直接作為投資依據，數字貨幣市場風險較大，還請謹慎參與！

Tags：USDUSDTSDTESTRHOUSDTlbank怎么充值usdtwstUSDT價格nest幣最新

比特幣交易所