DeFi的黑暗艺术仍然是最有利可图的。
下面是我们至今遇到过最具戏剧性的故事之一。
一个虚假魔术，混乱及指控的故事，导致了迄今为止最大的DeFi黑客事件。
大约有3750万美元资金在一起复杂的DeFi案中被盗，这次攻击利用了多笔交易来突袭Alpha Finance的金库，同时让很多人相信是Cream的铁金库（Iron Bank）受到了影响。
这起谋杀案发生在一个有镜子的大厅里，DeFi协议日益交织的性质，加上攻击的复杂性，使得社区对谁是真正的受害者，以及谁该负责赔偿感到困惑。
攻击者的合约导致Homora代码“相信”他们的恶意合约是他们自己的，目的是操纵系统中的内部债务数量。
这是协议和攻击者之间的一场私人战斗。被利用的合约尚未被公布，也未提供给用户，这意味着他们没有受到直接影响。我们还没有看到过这样一个明目张胆的内部作案，Alpha Finance很快指出，他们找到了一个“主要嫌疑人”。
如果合约还没有准备好，为什么还要部署在主网上？
在混乱中，大玩家迅速采取行动来保护自己的资本。SBF从Cream Finance中提取了价值4亿美元的FTT，三箭资本（Three Arrows Capital）则向币安发送了价值300多万美元的ALPHA代币，其唯一目的可能是出售掉它们。
与这次攻击相关的所有代币的价值均出现了下降。
Alpha Homora治理令牌ALPHA从2.25美元跌至1.78美元。
Iron Bank治理代币CREAM从288.32美元跌至193.51美元。
AAVE，其提供了这次攻击所需的闪电贷功能，它的治理代币从当天的518美元跌至492美元的低点。
然而，代币定价并不是这个故事中最有趣的方面。
Alpha Finance团队发布了一篇出色的调查报告，而他们的发现是惊人的。我们联合调查的结果表明，腐败的程度比预期的要严重得多。
Alpha Finance是否会公开他们的指控还有待观察，但他们最初关于有主要嫌疑人的声明表明，影响正在到来。
互联网保险公司泰康在线发布NFT数字藏品“福虎开泰”:1月8日消息，互联网保险公司泰康在线已经正式发布以旗下自有IP?TKer为原型的NFT数字藏品宣布“福虎开泰”，这也是泰康在线发布的首例NFT艺术品。泰康在线有关负责人表示，打造品牌NFT数字衍生周边是泰康在线在元宇宙中迈出的重要一步，未来坚信元宇宙带来的新一轮技术革命将在提升互联网保险用户体验，颠覆保险购买认知等方面发挥无与伦比的价值。TKer也是国内互联网保险业中的第一位虚拟代言人，在泰康在线同期发布的一支元宇宙概念短片中，TKer化身美好守护者，作为泰康在线探索元宇宙的纽带，未来TKer将有望为大众打开跨越虚拟与现实的元宇宙大门。[2022/1/8 8:34:37]
从官方调查报告来看，我们可以看出，攻击者需要知道以下信息才能实施攻击：
HomoraBankv2为即将发布的版本部署了一个sUSD池子，这一版本既没有在UI上提供，也没有公开发布。
sUSD借贷池中没有流动性，因此攻击者可以完全操纵和夸大总债务金额和总债务份额；
借用函数计算中存在舍入错误计算，仅当攻击者是唯一借用者时才会产生影响；
resolveReserve函数可以在不增加totalDebtShare的情况下增加totalDebt，而实际上任何人都可以调用用于将收入收集到储备池的函数；
HomoraBankv2接受任何自定义spell，只要不变量检查出collateral>borrow（类似于Yearn中策略的spell）；
在这么多用户的注视下，抢劫者留下了清晰的线索，在罕见的反击行动中，受害者将袭击者挑了出来。
上述要求证明，实施这一攻击需要内幕信息。然而，由于涉及协议和审计公司的范围，内幕人士可能有多个可能。
rekt不再是在做指控的生意，但我们期待着看到Alpha Finance如何处理这种情况。
以下是Alpha Finance表述的经过：
攻击者制造了一个邪恶的spell（相当于Yearn的策略）https://etherscan.io/tx/0x2b419173c1f116e94e43afed15a46e3b3a109e118aba166fcca0ba583f686d23
算法稳定币今日平均跌幅为9.86%:金色财经行情显示，算法稳定币今日平均跌幅为9.86%。6个币种中3个上涨，3个下跌，其中领涨币种为：RSR(+5.00%)、FRAX(+0.30%)。领跌币种为：BAC(-28.91%)、ONS(-21.55%)、LUNA(-8.31%)。[2021/1/9 15:44:56]
攻击者将ETH交换成UNI，并将ETH+UNI提供给Uniswap池子（获得ETH/UNI LP代币）。在同一笔交易中，在Uniswap上交换ETH->sUSD，并将sUSD存入Cream的Iron Bank（获得cysUSD）https://etherscan.io/tx/0x4441eefe434fbef9d9b3acb169e35eb7b3958763b74c5617b39034decd4dd3ad
使用邪恶的spell调用execute到HomoraBankV2，执行：借用1000e18 sUSD，将UNI-WETH LP存到WERC20，并在此过程中用作抵押品（绕过collateral > borrow检查），攻击者拥有1000e18 sUSD债务份额（因为攻击者是第一个借款人）https://etherscan.io/tx/0xcc57ac77dc3953de7832162ea4cd925970e064ead3f6861ee40076aca8e7e571
再次使用邪恶spell调用execute到HomoraBankV2，执行：偿还100000098548938710983 sUSD（实际应计利息债务为100000098548938710984 sUSD），导致偿还份额比总份额少1。结果，攻击者现在有1 minisUSD债务和1份债务份额。https://etherscan.io/tx/0xf31ee9d9e83db3592601b854fe4f8b872cecd0ea2a3247c475eea8062a20dd41
调用sUSD银行的resolveReserve，产生19709787742196债务，而totalShare仍为1。当前状态：totalDebt = 19709787742197，而totalShare = 1 https://etherscan.io/tx/0x98f623af655f1e27e1c04ffe0bc8c9bbdb35d39999913bedfe712d4058c67c0e；
再次使用邪恶spell调用execute到HomoraBankV2，执行（重复16次，每次翻倍借入金额）：借入19709787742196美元并转移给攻击者（每次翻倍，因为每次借入成功totalDebt都翻倍）。每次借入都比totalDebt值小1，导致相应的借入份额=0，因此协议将其视为无债务借入。在交易结束时，攻击者向Cream的Iron Bank存入19.54 sUSD。 https://etherscan.io/tx/0x2e387620bb31c067efc878346742637d650843210596e770d4e2d601de5409e3
继续这个过程：再次使用邪恶的spell调用execute到HomoraBankV2，执行（重复10次，每次翻倍借来的金额）。在交易结束时，攻击者将1321 sUSD存入Cream的Iron Bank，https://etherscan.io/tx/0x64de824a7aa339ff41b1487194ca634a9ce35a32c65f4e78eb3893cc183532a4；
通过Aave的闪电贷借入1,800,000 USDC，然后将这1,800,000 USDC换成1770757.5625447219047906 sUSD，并存入Cream以使攻击者有足够的流动资金使用自定义spell 借款，继续将sUSD借款翻番，从1322.70 sUSD增加到677223.15 sUSD（共10倍）。将1353123.59 sUSD换成1374960.72 USDC，从Cream借入426659.27 USDC（因为攻击者已在步骤b中存入sUSD）https://etherscan.io/tx/0x7eb2436eedd39c8865fcc1e51ae4a245e89765f4c64a3200c623f676b3912f9
重复步骤8，这次金额大约是1000万USDC ，https://etherscan.io/tx/0xd7a91172c3fd09acb75a9447189e1178ae70517698f249b84062681f43f0e26e；
重复1000万USDC，https://etherscan.io/tx/0xacec6ddb7db4baa66c0fb6289c25a833d93d2d9eb4fbe9a8d8495e5bfa24ba57
借款13244.63 WETH+360万USDC+560万USDT+426万DAI，向Aave供应稳定币（以获得aToken，因此USDC和USDT不能冻结），向Curve a3Crv池子供应aDAI、 aUSDT以及aUSDC，https://etherscan.io/tx/0x745ddedf268f60ea4a038991d46b33b7a1d4e5a9ff2767cdba2d3af69f43eb1b
将a3Crv LP代币添加到Curve的流动性gauge https://etherscan.io/tx/0xc60bc6ab561af2a19ebc9e57b44b21774e489bb07f75cb367d69841b372fe896
其余的交易将资金发送到Tornado Cash以及GitCoin Grants，其中有1000 ETH被发送到Cream和Alpha的部署者地址。
这个故事很独特，也令人生疑。
当涉及到白帽子/黑帽子的活动时，我们总是期待看到角色转换，但是我们很少看到受害者如此清楚地指责。
几周前促成Yearn和Alpha Homora合作的Andre Cronje在谈到这次攻击时写道：
而Banteg的回复是：
也许这会导致另一起Yearn收购案，Cronje的名字在调查报告中被提到了4次，而且这个模式看起来确实很熟悉。。。
匿名黑客的时代还能持续多久？
由于可能的嫌疑犯名单非常小，因此更容易排除和追踪潜在的攻击者，在这种情况下，名单范围甚至比平常更小。
在处理代码时，“Don’t trust, verify”是一句极好的口号，但它并不能阻止日益增长的社会偏执症。我们正经历一个加密货币和DeFi前所未有的增长时期，在这个时期，不工作的成本是非常高的。DeFi开发者的精神负担与日俱增。
帝国是建立在代码行之上的，金融的未来就在我们眼前。
开发人员陷入了竞争，而腐败的内部人员则帮助黑客在地下工作，在他们的基础上挖洞。
当一座塔倒塌时，其他的塔都会看着并学习。在尘埃落定之前，人群已经开始前进，而坚韧的的团队会重返赛场，以寻求更强的实力。
在不可避免的错误导致他们的匿名斗篷掉下之前，他们还能维持多长时间？
注：原文来自rekt
编者按 2021年1月,围绕游戏驿站（Gamestop）上演的散户与华尔街机构的多空大战已经被载入史册。这场激烈的大战耗时3天,最终以散户战胜华尔街大空头,游戏驿站股价月内大幅跳涨1550%而告终。百亿对冲基金梅尔文资本（Melvin capital）已经平仓对游戏驿站的空头头寸,知名做空机构香橼也表示投降,称不再发表意见。
头条 ▌V神：第一批支持EVM的Rollup或将于3月上线 2月19日,V神在社区中表示,第一批支持EVM的Rollup或将于3月上线,上线之后将降低99%的交易费用。同时,V神还表示,Optimism和arbitrum处于领先位置。
文章系金色财经专栏作者币圈北冥供稿,发表言论仅代表其个人观点,仅供学习交流！金色盘面不会主动提供任何交易指导,亦不会收取任何费用指导交易,请读者仔细甄别防上当。据OKEx的数据显示,当前BTC/USDT现货报价为 49705,24小时涨幅/跌幅为 3.62%。行情比预想得强,从涨幅榜上能看出资金强硬的态度,调整几乎在盘中完成。
原标题：2021加密货币市场的8大预测 加密货币的使用量在2020年猛增到新的高度,这一趋势在2021年还将继续。今年开始,由于机构投资者的需求增加,比特币达到了创纪录的48000美元,目前正在向50000美元冲击。 今年的加密货币预测包括： 更多专业交易者的参与 从事大宗加密货币买卖的交易者的参与将见证加密货币交易量和流动性的显著增加。
随着DeFi爆发性的增长,如今正在进入激烈争夺的阶段,由于需求的快速增长和技术基础设施之间存在突出的矛盾,DeFi的格局正处于不断的变化和发展之中。尤其是以太坊的拥堵带来了DeFi的溢出效应,下面以DEX为例,我们可以看看如今DeFi的白热化竞争的态势。
这些年「比特币」的话题热度不减,区块链技术也慢慢走进了人们的视野中,越来越多的人知道数字货币,吸引了大批创业者和投资者进入这个行业。 然而,子们可能会迟到,但从不缺席。由于区块链去中心化,匿名性,开放性等特征,反而大大降低了他们的犯罪成本。 区块链的入门门槛较高,普通人需要对区块链知识有一定的掌握才能正确管理自己的数字资产。
区块见闻