GAS:简析链上指数基金 PieDAO 工作与治理机制_ETH

原文标题：《PieDAO到底什么？》

撰文：PieDAO

PieDAO是一个去中心化的组织，通过致力于为以太坊网络上任何人提供的令牌化投资组合分配提供治理层，从而带来市场通达性和经济授权。

简介

在过去的十年中，由于经济，和技术力量的宏观趋势相结合，人们与货币的关系发生了重大变化。确实，人们对国内系统性风险越来越关注，并正在寻求旨在减轻这种风险的被动投资工具。以ETF为例，它们是过去50年来金融界最大的革命之一。但是，这些产品从一开始就没有太大变化。由于下列原因之一，绝大多数人仍然无法使用它们：

Beosin：ULME代币项目遭受黑客攻击事件简析:金色财经报道，10月25日，据Beosin EagleEye 安全预警与监控平台检测显示，ULME代币项目被黑客攻击，目前造成50646 BUSD损失，黑客首先利用闪电贷借出BUSD，由于用户前面给ULME合约授权，攻击者遍历了对合约进行授权的地址，然后批量转出已授权用户的BUSD到合约中,提高价格ULME价格，然后黑客卖掉之前闪电贷借出的ULME，赚取BUSD，归还闪电贷获利离场。Beosin安全团队建议用户用户取消BUSD对ULME合约的授权并及时转移资金减少损失。[2022/10/25 16:38:21]

资本要求地理限制高额费用这些基金也没有提供加密货币和DeFi等新资产类别的资产组合投资渠道。但是，孤立的加密资产和去中心化金融是复杂且高风险的。(参考:Insearchofsteadyreturns)。

慢雾：Inverse Finance遭遇闪电贷攻击简析:据慢雾安全团队链上情报，Inverse Finance遭遇闪电贷攻击,损失53.2445WBTC和99,976.29USDT。慢雾安全团队以简讯的形式将攻击原理分享如下：

1.攻击者先从AAVE闪电贷借出27,000WBTC,然后存225WBTC到CurveUSDT-WETH-WBTC的池子获得5,375.5个crv3crypto和4,906.7yvCurve-3Crypto,随后攻击者把获得的2个凭证存入Inverse Finance获得245,337.73个存款凭证anYvCrv3Crypto。

2.接下来攻击者在CurveUSDT-WETH-WBTC的池子进行了一次swap,用26,775个WBTC兑换出了75,403,376.18USDT,由于anYvCrv3Crypto的存款凭证使用的价格计算合约除了采用Chainlink的喂价之外还会根据CurveUSDT-WETH-WBTC的池子的WBTC,WETH,USDT的实时余额变化进行计算所以在攻击者进行swap之后anYvCrv3Crypto的价格被拉高从而导致攻击者可以从合约中借出超额的10,133,949.1个DOLA。

3.借贷完DOLA之后攻击者在把第二步获取的75,403,376.18USDT再次swap成26,626.4个WBTC,攻击者在把10,133,949.1DOLAswap成9,881,355个3crv,之后攻击者通过移除3crv的流动性获得10,099,976.2个USDT。

4.最后攻击者把去除流动性的10,000,000个USDTswap成451.0个WBT,归还闪电贷获利离场。

针对该事件，慢雾给出以下防范建议：本次攻击的原因主要在于使用了不安全的预言机来计算LP价格，慢雾安全团队建议可以参考Alpha Finance关于获取公平LP价格的方法。[2022/6/16 4:32:58]

从历史数据来看，主动管理型基金的表现不及被动指数方法，当然加密货币也是如此。

Grim Finance 被黑简析：攻击者通过闪电贷借出 WFTM 与 BTC 代币:据慢雾区情报，2021 年 12 月 19 日，Fantom 链上 Grim Finance 项目遭受攻击。慢雾安全团队进行分析后以简讯的形式分享给大家。

1. 攻击者通过闪电贷借出 WFTM 与 BTC 代币，并在 SpiritSwap 中添加流动性获得 SPIRIT-LP 流动性凭证。

2. 随后攻击者通过 Grim Finance 的 GrimBoostVault 合约中的 depositFor 函数进行流动性抵押操作，而 depositFor 允许用户指定转入的 token 并通过 safeTransferFrom 将用户指定的代币转入 GrimBoostVault 中，depositFor 会根据用户转账前后本合约与策略池预期接收代币(预期接收 want 代币，本次攻击中应为 SPIRIT-LP)的差值为用户铸造抵押凭证。

3. 但由于 depositFor 函数并未检查用户指定转入的 token 的合法性，攻击者在调用 depositFor 函数时传入了由攻击者恶意创建的代币合约地址。当 GrimBoostVault 通过 safeTransferFrom 函数调用恶意合约的 transferFrom 函数时，恶意合约再次重入调用了 depositFor 函数。攻击者进行了多次重入并在最后一次转入真正的 SPIRIT-LP 流动性凭证进行抵押，此操作确保了在重入前后 GrimBoostVault 预期接收代币的差值存在。随后 depositFor 函数根据此差值计算并为攻击者铸造对应的抵押凭证。

4. 由于攻击者对 GrimBoostVault 合约重入了多次，因此 GrimBoostVault 合约为攻击者铸造了远多于预期的抵押凭证。攻击者使用此凭证在 GrimBoostVault 合约中取出了远多于之前抵押的 SPIRIT-LP 流动性凭证。随后攻击者使用此 SPIRIT-LP 流动性凭证移除流动性获得 WFTM 与 BTC 代币并归还闪电贷完成获利。

此次攻击是由于 GrimBoostVault 合约的 depositFor 函数未对用户传入的 token 的合法性进行检查且无防重入锁，导致恶意用户可以传入恶意代币地址对 depositFor 进行重入获得远多于预期的抵押凭证。慢雾安全团队建议：对于用户传入的参数应检查其是否符合预期，对于函数中的外部调用应控制好外部调用带来的重入攻击等风险。[2021/12/19 7:49:04]

市场迫切需求一种代币可以带来稳定的收益并且能够管理风险。

一个很好的例子，像这样的借贷协议，但是，利率与特定的市场条件高度相关，变动较快。

为了让我们的资产更好地为我们工作，新颖且有效的策略选项至关重要。

被动管理型基金正在主导金融世界，传统金融中直到现在也没有加密资产及去中心化选项。

在PieDAO，我们相信动型基金管理是投资的未来，因此我们正在努力通过获取高质量被动投资策略的访问权限和治理民主化来解决这些问题。

PieDAO如何改善现状

一般很少有人能够创建新的投资组合产品。可以与谁一起使用，谁可以从组合策略产生的费用中受益，这些都限制了可用的分配策略。

借助PieDAO，任何人都可以参与创建标记化投资组合分配，其中可能包括数字资产和传统资产，我们称这些分配为PIE。

每个「PIE」在以太坊网络上全天24/7可用，没有最低费用限额。

每个PIE始终可以赎回基础资产。

PIE专为可组合性而设计，这意味着一旦分配了核心资源，便可以将它们捆绑在一起以创建更加稳定和灵活的资源分配。

可组合性设计

PieDAO治理如何工作？

DOUGH是PieDAO的治理令牌。拥有DOUGH即可成为PieDAO的成员。持有人可以参加DAO的治理投票并给出自己的提议投票申请。

代币持有人可以合作并就PIE中资产的权重、风险评估以及寻求公平正确的费用进行投票。

治理遵循讨论渠道，从Discord开始，在论坛中通过，最后在Github上提供财务指标，我们称其为Pie的提案改进流程。

一旦在链下渠道上达成共识，PIE的规格将通过DAO投票进行公证。

Pie提案改进流程

如果PieDAO的成员提供了很好的投资组合策略，PIE获得应计费用，这些费用会记入投资组合分配的基础资产中并收集，然后由治理参与者赎回。

以后将为PieDAO开发更复杂的治理机制，其中包括：

抵押即挖矿选举治理团队州长两种不同类别的投票防止搭便车的加密经济系统设计

PieDAO是DeFi社区中一些最活跃成员的思想火花，致力于将专业且多元化的金融模式带入DeFi社区。来在Discord或Twitter上打个招呼，加入对话吧！

PieDAO是一个去中心化的组织，致力于通过互联网利用Pie协议将市场可及性和经济赋权带给所有人。公共社区中的任何人都可以通过完成赏金计划、提出功能申请或者提出新的Pie支持这些工作。DOUGH持有者是DAO的决策者，负责管理哪些提议将被采纳。

标签：GASETHUSDEDAGASGethyleneabsorbentusdt币好卖吗facedao币最新消

比特币交易热门资讯