USD:20个ETH分分钟变数千万美金 DeFi农民损失15%出局

今天其实还是蛮特别的一天，因为币友们突然发现疑似未来的宇宙第一交易所uniswap今天的成交量猛增了12倍，突破了20亿美金！那些在uni粉眼中认为是未来两三年或三五年才会达到的成绩竟然就这样实现了，小伙伴们都惊呆了！

受此影响平台上usdc/eth和eth/usdt两个交易对的做市收益年化分别飙升到150%-220%，换算成日化大概0.5-0.7个百分点，做市商们算是小撸到一波：

同时还有一批瞬间“发财”的呢，来自curve.fi(去中心稳定币交易平台)上的包含dai/usdc/usdt/tusd的Y池，今日的做市年化飙升到175%，且还不包括crv代币激励的收益：

然鹅这个世界总是有人欢喜有人忧，这些手续费的暴增，并不是什么defi热度又重新爆发，而是来自一名(也可能是团伙)黑客在各平台间短期大额套利所产生。

Bitfinex上线新API功能，允许用户将最多20个IP地址添加至白名单:6月2日消息，据官方公告，Bitfinex已上线新API功能，允许用户为每个API密钥最多将20个IP地址添加至白名单。通过使用该功能，用户的API密钥只能从特定的IP地址访问，可以防止API密钥遭到泄露后未经授权的使用。[2023/6/2 11:54:06]

这位黑客最早只拿了20个eth发起闪电贷套利，分分钟获利2400多万美金，而这巨额亏损的受害方就来自一个名为harvest.finance的defi挖矿平台，只要在这家里面存usdt的，基本都是瞬间亏15%。

有小伙伴19号还在夸harvest产品优秀，没想到也就刚一周，直接被割出局。

好在是稳定币挖矿，15个点在币圈这种50%都算横盘的环境里暂还可接受，另外来自黑客的骚操作，之后又还了几百万给到项目方，这部分也会拿来均分补偿给受损用户，至于另外的两千万美金据说已经分别通过renBTC置换套现btc，以及通过匿名混币器转走，不过项目方目前也还在追踪，不知道是否可以将损失降低到0。

交易所7日平均比特币流入量降至20个月低点:金色财经报道，Glassnode数据显示，交易所比特币流入量（7日移动平均）降至20个月低点，为1166.989枚BTC。此前低点为2019年11月12日的1170.1枚BTC。[2021/6/18 23:46:03]

故事就是这么个故事，那么接下来网友关心的问题来了:

黑客是怎样利用20个eth分分钟如变魔术般将平台上的资产变到自己的钱包里呢？

这里涉及到一个背景知识就是Harvest是干什么的，它类似YFI，也属于一个机池，代大家挖矿赚取收益，当然如果说难听一点，这类其实就是套娃项目。

人家curve做稳定币间交易，市场有这个需求，产生手续费代币激励，形成了这么一个平台。

NFT基金Metapurse收购20个NFT艺术品:NFT基金Metapurse宣布收购Beeple Everydays 2020收藏品的全部20个1比1 NFT艺术品，耗资约220万美元。1月23日，Metapurse将发布B.20捆绑包，其中包括所有20个NFT艺术品，以及Cryptovoxels、Decentraland和Somnium Space中的部分虚拟房地产，以及每个虚拟空间中为容纳该艺术品而定制设计的VR画廊。（Cointelegraph）[2021/1/13 16:05:36]

但像harvest这种后来者，啥都没有，何以解忧，唯有套娃，我收集大家的资金一起去挖crv这样的代币，同时我这里还发个空气token给一份收益，名字也挺好听叫Farm，对用户来说，相对于放我这里可以赚两份收益。

闪电网络节点数量已达14620个:金色财经报道，据1ML.com数据，目前，支撑网络的节点数量达到14620个，相较30天前数据，环比上涨3.16%；通道数量为35426，相较30天前数据，环比下降1.9%；闪电网络承载能力目前为1034.36BTC，约合1661.92万美元。[2020/11/15 20:53:30]

资金都是追求利润的，何乐而不为呢，更何况自9月初uni空投那波热度过后，defi挖矿市场收益逐步降低，这也使得harvest上的锁仓资金自开盘以来逐步增长，在十月中旬更是突破了10亿美金。

有了背景了解，黑客的操作就相对容易理解了，下图是其中的一次操作以及部分过程截图：

白话来说大概的流程就是先从aave借出闪电贷，按闪电贷机制是一个区块内还款，所以可以几乎无成本的借出大额资产。

然后将USDC转入到curve的Y池中，像curve这样的稳定币池，和Uni自动做市也是一样的，用大量筹码A买入筹码B，会抬自然高B的价格，虽说curve算法上是尽量保证价格平稳，但架不住这种大额转换。

这里就存在一个反复转换套利，将部分USDT换成USDC，相应池子里的USDT变得“便宜”了，然后拿“便宜”的USDT去置换FARM_USDT(FUSDT)，也就是harvest存入usdt获得的权益代币，而harvest上的FUSDT喂价是根据Y池来的，也就是它同样变得更便宜了。

然后再将部分USDC换回成USDT，USDT就比变“贵”了，之前的FUSDT自然也变贵了，再兑换转出就能获得更多的U。

这样一次看区块记录大概能“薅”70万美金出来，然后一直反复这个套利操作。

从这里来看，问题可能出在这种套娃项目的喂价机制上，同时也有用户曝光他家的合约也有问题，在todo(未来需要做的列表)注释中已经标注了可能潜藏的风险：

需要这么直白嘛，可谓求锤得锤。

故事进行到这里，总结几点：

1.套娃套不好，亲人两行泪，尽可能远离套娃项目，别看它们短期收益可能更高，因为这类一般都是在人家原创的体系中，自己再添一些接口功能以及多了一层转换权益代币，原本合约这种就有未知性，这相当于又无形中添加了一层风险，而且是更不确定的，像Harvest最早好像审计也没有。

2.也要注意连带风险，现在很多交易所的理财有些可能就是放在这类平台上，这次我不知道有没有受影响的，可能就算有，实际影响有限，但如果有把资产放在一些中心化平台里的童鞋，也需要注意你的收益到底来自哪里，风险几何。

3.币圈的黑客事件有些稀松平常了，可能关注度没那么高，但这次事件可能是一次提醒，defi是在走下坡路了，当这些挖矿交易变得不那么活跃了，也是给了各种藏在暗处的有心人提供套利的机会，还有大额资产挖矿的，需要更多的注意下资金配置，可能减少折腾会是更明智的。

4.其实defi说白了，去的更多的只是代币分发的中心化，虽然带个de但实质和那些中心化的项目方没啥区别，token的去中心化带起来一股热潮，但也是会消散的，看之前很多人说为啥uniswap的交易量相比前俩月下降了很多，其实很简单，就是投机热情没了啊，赚钱效应没了啊。咋办，苟着等下一波呗~

温馨提示：以上内容仅供参考，请勿直接作为投资依据，数字货币市场风险较大，还请谨慎参与！

标签：USDUSDTSDTARVBUSDCompound USDTusdt币怎么获得LARVA币

火币APP热门资讯