CEL:簡析加密貨幣波動率指數：如何利用“市場恐慌”來獲取收益？_BNB

撰文：korpi

編譯：深潮TechFlow

從價格上看，這段時間相當無聊，BTC在很小的價格范圍內波動......這是風暴前的平靜？

加密貨幣波動率指數幾乎在歷史最低。

如果你預測未來將會發生一些波動，那么你就可以利用CVI來賺錢。而且，你不必預測價格是漲還是跌。

安全團隊：獲利約900萬美元，Moola協議遭受黑客攻擊事件簡析:10月19日消息，據Beosin EagleEye Web3安全預警與監控平臺監測顯示，Celo上的Moola協議遭受攻擊，黑客獲利約900萬美元。Beosin安全團隊第一時間對事件進行了分析，結果如下：

第一步：攻擊者進行了多筆交易，用CELO買入MOO,攻擊者起始資金（182000枚CELO）.

第二步：攻擊者使用MOO作為抵押品借出CELO。根據抵押借貸的常見邏輯，攻擊者抵押了價值a的MOO，可借出價值b的CELO。

第三步：攻擊者用貸出的CELO購買MOO，從而繼續提高MOO的價格。每次交換之后，Moo對應CELO的價格變高。

第四步：由于抵押借貸合約在借出時會使用交易對中的實時價格進行判斷，導致用戶之前的借貸數量，并未達到價值b，所以用戶可以繼續借出CELO。通過不斷重復這個過程，攻擊者把MOO的價格從0.02 CELO提高到0.73 CELO。

第五步：攻擊者進行了累計4次抵押MOO，10次swap（CELO換MOO），28次借貸，達到獲利過程。

本次遭受攻擊的抵押借貸實現合約并未開源，根據攻擊特征可以猜測攻擊屬于價格操縱攻擊。截止發文時，通過Beosin Trace追蹤發現攻擊者將約93.1%的所得資金 返還給了Moola Market項目方，將50萬CELO 捐給了impact market。自己留下了總計65萬個CELO作為賞金。[2022/10/19 17:32:31]

什么是加密貨幣波動率指數？

慢霧：跨鏈互操作協議Nomad橋攻擊事件簡析:金色財經消息，據慢霧區消息，跨鏈互操作協議Nomad橋遭受黑客攻擊，導致資金被非預期的取出。慢霧安全團隊分析如下：

1. 在Nomad的Replica合約中，用戶可以通過send函數發起跨鏈交易，并在目標鏈上通過process函數進行執行。在進行process操作時會通過acceptableRoot檢查用戶提交的消息必須屬于是可接受的根，其會在prove中被設置。因此用戶必須提交有效的消息才可進行操作。

2. 項目方在進行Replica合約部署初始化時，先將可信根設置為0，隨后又通過update函數對可信根設置為正常非0數據。Replica合約中會通過confirmAt映射保存可信根開始生效的時間以便在acceptableRoot中檢查消息根是否有效。但在update新根時卻并未將舊的根的confirmAt設置為0，這將導致雖然合約中可信根改變了但舊的根仍然在生效狀態。

3. 因此攻擊者可以直接構造任意消息，由于未經過prove因此此消息映射返回的根是0，而項目方由于在初始化時將0設置為可信根且其并未隨著可信根的修改而失效，導致了攻擊者任意構造的消息可以正常執行，從而竊取Nomad橋的資產。

綜上，本次攻擊是由于Nomad橋Replica合約在初始化時可信根被設置為0x0，且在進行可信根修改時并未將舊根失效，導致了攻擊可以構造任意消息對橋進行資金竊取。[2022/8/2 2:52:59]

CVI是加密貨幣的VIX指數——一個追蹤波動的指數。它由COTI團隊COTINetwork與原始VIX的創造者DanGalai教授合作創建。其目的是為加密貨幣建立一個「市場恐懼指數」。

慢霧：Spartan Protocol被黑簡析:據慢霧區情報，幣安智能鏈項目 Spartan Protocol 被黑，損失金額約 3000 萬美元，慢霧安全團隊第一時間介入分析，并以簡訊的形式分享給大家參考：

1. 攻擊者通過閃電貸先從 PancakeSwap 中借出 WBNB；

2. 在 WBNB-SPT1 的池子中，先使用借來的一部分 WBNB 不斷的通過 swap 兌換成 SPT1，導致兌換池中產生巨大滑點；

3. 攻擊者將持有的 WBNB 與 SPT1 向 WBNB-SPT1 池子添加流動性獲得 LP 憑證，但是在添加流動性的時候存在一個滑點修正機制，在添加流動性時將對池的滑點進行修正，但沒有限制最高可修正的滑點大小，此時添加流動性，由于滑點修正機制，獲得的 LP 數量并不是一個正常的值；

4. 隨后繼續進行 swap 操作將 WBNB 兌換成 SPT1，此時池子中的 WBNB 增多 SPT1 減少；

5. swap 之后攻擊者將持有的 WBNB 和 SPT1 都轉移給 WBNB-SPT1 池子，然后進行移除流動性操作；

6. 在移除流動性時會通過池子中實時的代幣數量來計算用戶的 LP 可獲得多少對應的代幣，由于步驟 5，此時會獲得比添加流動性時更多的代幣；

7. 在移除流動性之后會更新池子中的 baseAmount 與 tokenAmount，由于移除流動性時沒有和添加流動性一樣存在滑點修正機制，移除流動性后兩種代幣的數量和合約記錄的代幣數量會存在一定的差值；

8. 因此在與實際有差值的情況下還能再次添加流動性獲得 LP，此后攻擊者只要再次移除流動性就能再次獲得對應的兩種代幣；

9. 之后攻擊者只需再將 SPT1 代幣兌換成 WBNB，最后即可獲得更多的 WBNB。詳情見原文鏈接。[2021/5/2 21:17:59]

CVI的范圍在0到200之間：0-85≈低波動性85-105≈中波動性105-200≈高波動性。

那么，如何依靠CVI賺錢？

有兩種方法：

1.押注波動率，

2.從別人押注中獲利。

如果你認為波動即將到來，CVI將增加，無論價格的方向如何。

你可以獲取與CVI指數掛鉤的CVOL代幣。通過它們的鑄造網站或者在SushiSwap上購買，如果那里更便宜。

但請注意資金費用。

CVOL代幣有一個內置的資金費用：CVI越低，費用越高。它以每日NegativeRebase的形式實施——你的CVOL代幣的數量會減少。

結論：只有當你預期CVOL代幣很快就會波動上升時，才可以購買。

如果你更愿意成為賭場，請將USDC存入ThetaVault。

ThetaVault就像$GLP之于$GMX——存款人與交易員的盈虧相反。目前的年利率是36%，但當CVI爆增時，你也可能會虧錢。

與CVOL代幣不同，ThetaVault是一種長期投資。交易者可能恰好以Theta存款人的成本為代價獲利。但正如$GLP已經證明的那樣，從長期來看，賭場總是贏家。

最后的想法：

CVI是一個有趣的新的DeFi原語。在無聊的分叉洪流中終于出現了一些創新。該團隊已經展示了他們的高超技能，而且路線圖仍然充滿了創新。絕對值得關注。

分享至微信

本文為PANews入駐專欄作者的觀點，不代表PANews立場，不承擔法律責任。文章及觀點也不構成投資意見。圖片來源：深潮TechFlow如有侵權，請聯系作者刪除。

新項目加密貨幣DeFiBTC分叉USDC

Tags：CELCELOMOOBNBCELL幣WCELO幣CEOMOO價格bnb最新價格無聊袁

火幣下載