撰文：korpi
编译：深潮 TechFlow
从价格上看，这段时间相当无聊，BTC 在很小的价格范围内波动......这是风暴前的平静？
加密货币波动率指数（CVI）几乎在历史最低。
如果你预测未来将会发生一些波动，那么你就可以利用 CVI 来赚钱。而且，你不必预测价格是涨还是跌。
CVI 是加密货币的 VIX 指数 —— 一个追踪波动的指数。它由 COTI 团队 COTI Network 与原始 VIX 的创造者 Dan Galai 教授合作创建。其目的是为加密货币建立一个「市场恐惧指数」。
Beosin：SheepFarm项目遭受攻击事件简析:金色财经报道，根据区块链安全审计公司Beosin旗下Beosin EagleEye 安全风险监控、预警与阻断平台监测显示，BNB链上的SheepFarm项目遭受漏洞攻击，Beosin分析发现由于SheepFarm合约的register函数可以多次调用，导致攻击者0x2131c67ed7b6aa01b7aa308c71991ef5baedd049多次利用register函数增大自身的gems，再利用upgradeVillage函数在消耗gems的同时累加yield属性，最后调用sellVillage方法把yield转换为money后再提款。本次攻击导致项目损失了约262个BNB，约7.2万美元。Beosin Trace追踪发现被盗金额仍在攻击者账户，将持续关注资金走向。[2022/11/16 13:10:39]
CVI 的范围在 0 到 200 之间：0-85≈低波动性 85-105≈中波动性 105-200≈高波动性。
慢雾：Avalanche链上Zabu Finance被黑简析:据慢雾区情报，9月12日，Avalanche上Zabu Finance项目遭受闪电贷攻击，慢雾安全团队进行分析后以简讯的形式分享给大家参考：
1.攻击者首先创建两个攻击合约，随后通过攻击合约1在Pangolin将WAVAX兑换成SPORE代币，并将获得的SPORE代币抵押至ZABUFarm合约中，为后续获取ZABU代币奖励做准备。
2.攻击者通过攻击合约2从Pangolin闪电贷借出SPORE代币，随后开始不断的使用SPORE代币在ZABUFarm合约中进行`抵押/提现`操作。由于SPORE代币在转账过程中需要收取一定的手续费(SPORE合约收取)，而ZABUFarm合约实际接收到的SPORE代币数量是小于攻击者传入的抵押数量的。分析中我们注意到ZABUFarm合约在用户抵押时会直接记录用户传入的抵押数量，而不是记录合约实际收到的代币数量，但ZABUFarm合约在用户提现时允许用户全部提取用户抵押时合约记录的抵押数量。这就导致了攻击者在抵押时ZABUFarm合约实际接收到的SPORE代币数量小于攻击者在提现时ZABUFarm合约转出给攻击者的代币数量。
3.攻击者正是利用了ZABUFarm合约与SPORE代币兼容性问题导致的记账缺陷，从而不断通过`抵押/提现`操作将ZABUFarm合约中的SPORE资金消耗至一个极低的数值。而ZABUFarm合约的抵押奖励正是通过累积的区块奖励除合约中抵押的SPORE代币总量参与计算的，因此当ZABUFarm合约中的SPORE代币总量降低到一个极低的数值时无疑会计算出一个极大的奖励数值。
4.攻击者通过先前已在ZABUFarm中有进行抵押的攻击合约1获取了大量的ZABU代币奖励，随后便对ZABU代币进行了抛售。
此次攻击是由于ZabuFinance的抵押模型与SPORE代币不兼容导致的，此类问题导致的攻击已经发生的多起，慢雾安全团队建议：项目抵押模型在对接通缩型代币时应记录用户在转账前后合约实际的代币变化，而不是依赖于用户传入的抵押代币数量。[2021/9/12 23:19:21]
慢雾：Polkatrain 薅羊毛事故简析:据慢雾区消息，波卡生态IDO平台Polkatrain于今早发生事故，慢雾安全团队第一时间介入分析，并定位到了具体问题。本次出现问题的合约为Polkatrain项目的POLT_LBP合约，该合约有一个swap函数，并存在一个返佣机制，当用户通过swap函数购买PLOT代币的时候获得一定量的返佣，该笔返佣会通过合约里的_update函数调用transferFrom的形式转发送给用户。由于_update函数没有设置一个池子的最多的返佣数量，也未在返佣的时候判断总返佣金是否用完了，导致恶意的套利者可通过不断调用swap函数进行代币兑换来薅取合约的返佣奖励。慢雾安全团队提醒DApp项目方在设计AMM兑换机制的时候需充分考虑项目的业务场景及其经济模型，防止意外情况发生。[2021/4/5 19:46:39]
有两种方法：
1.押注波动率，
2.从别人押注中获利。
如果你认为波动即将到来，CVI 将增加，无论价格的方向如何。
你可以获取与 CVI 指数挂钩的 CVOL 代币。通过它们的铸造网站或者在 SushiSwap 上购买，如果那里更便宜。
但请注意资金费用。
CVOL 代币有一个内置的资金费用：CVI 越低，费用越高。它以每日 Negative Rebase 的形式实施 —— 你的 CVOL 代币的数量会减少。
结论：只有当你预期 CVOL 代币很快就会波动上升时，才可以购买。
如果你更愿意成为，请将 USDC 存入 Theta Vault。
Theta Vault 就像 $GLP 之于 $GMX —— 存款人与交易员的盈亏相反。目前的年利率是 36%，但当 CVI 爆增时，你也可能会亏钱。
与 CVOL 代币不同，Theta Vault 是一种长期投资。交易者可能恰好以 Theta 存款人的成本为代价获利。但正如 $GLP 已经证明的那样，从长期来看，总是赢家。
CVI 是一个有趣的新的 DeFi 原语。在无聊的分叉洪流中终于出现了一些创新。该团队已经展示了他们的高超技能，而且路线图仍然充满了创新。绝对值得关注。
分享至微信
本文为PANews入驻专栏作者的观点，不代表PANews立场，不承担法律责任。文章及观点也不构成投资意见。 图片来源：深潮TechFlow 如有侵权，请联系作者删除。
新项目加密货币DeFiBTC分叉USDC
深潮TechFlow
个人专栏
阅读更多
金色财经
金色财经 子木
金色早8点
去中心化金融社区
虎嗅科技
区块律动BlockBeats
CertiK中文社区
念青
Odaily星球日报
来源：Uweb作者：于佳宁内容提要： 受减半周期和宏观经济影响,2023年加密市场的价格将会继续筑底,回归与科技价值相匹配的价格,但不乏找到场景突破和技术创新的可能性.
1900/1/1 0:00:00撰写：Jake Pahor截至 2022 年 12 月 23 日,FANTOM 生态概览：$FTM价格 = 0.20 美元市值 = 5.2 亿美元 – 排名 65PoS历史最高 = 3.
1900/1/1 0:00:00几个月以前,以太坊经历了该网络的一次历史性升级。该升级被称为“合并”,它被寄希望于能够为DeFi堡垒的下一个迭代治愈一系列疾病.
1900/1/1 0:00:00隐私计算,最开始萌芽于 Zcash、Dash、Monera 等匿名币,在近两年开始逐渐开始有了自己的声量.
1900/1/1 0:00:00撰写：Donovan Choy编译：深潮 TechFlow2021 年,加密货币迎来了牛市,以太坊变得拥挤,用户为此支付数百美元的 Gas 费.
1900/1/1 0:00:00近日,随着推特前CEO Jack Dorsey和现任CEO马斯克对同一个社交协议Nostr截然不同的态度,Nostr得到社区关注.
1900/1/1 0:00:00
木星链