FX168财经网_全球视野外汇黄金加密货币NFT资讯网

Messari是一家总部位于美国纽约的区块链数据库创企，Messari公司利用开源工具构建了一套区块链数据库，其中存储的数据信息包括各个区块链项目的资金、开发历史、管理架构、以及供应计划等。 2024年研报主题： 2月：Axelar（AXL）的各项数据于2023年Q4获得全方位增长、波卡2023 Q4报告：DOT的流通市值季度增长111%。 1月：一文全面了解Manta Network、2023 DePIN 报告解读：AI 融合新方向、亚洲项目将加速涌现。 2023年研报主题： 12月：关于Covalent（CQT）数据可用性的报告摘要、详解跨链基础设施Axelar。 11月：Cosmos Hub Q3研报——ATOM跌幅21.0% 通货膨胀率14%、全同态加密项目速览。 10月：Solana 2023年第三季度发展状况、Messari发布Moonbeam Q3简报。潜力项目：Covalent（CQT）。 Covalent是一种去中心化的数据基础设施，使用户能够无缝访问原本无法访问的区块链数据。 Covalent 索引了整个区块链历史，并以标准化和真正可互操作的方式转换了这些数据。用户可以利用统一的 API 来查询给定区块链上的几乎任何数据。项目共获得1510万美元融资。 Messari指出，随着世界朝着多链未来的趋势发展，Covalent 将在链上数据索引器领域发挥重要作用。它将为用户提供一种安全、快速和统一的方法来查询来自平行网络的数据。 2、LD Capital 了得资本LD Capital是亚洲最早专注于区块链领域价值投资的机构之一。凭借产业资源优势和专业的投研团队，LD Capital先后发现并投资了Qtum、Vechain、Eos等项目，均实现了100倍以上的回报。 2024年研报主题： 1月：厚积薄发的新公链——Sui的近期发展、LD Capital宣布成立Solana生态基金、Mina的人事变革能否带领项目复苏？ 2023年研报主题： 12月：Mobile 7天十倍 DePin赛道破圈在老钱入局前夕、简析模块化区块链Celestia。 11月：POW+AI双重叙事，算力租赁平台Clore.AI月内10倍涨幅（提及KAS、TAO）、 9月：近期Crypto Bot热潮，是一时繁荣还是新投资风口？、Livepeer（LPT）行情再次启动，能否突破前高？ 8月：THORChain匿名——揭秘Terra LUNA的隐影、GMX V2的改动与影响、一文了解CyberConnect现状、Linea：ConsenSys强势背书，能否在竞争激烈的L2突出重围？ 7月：浅析基于GHOSTDAG协议的POW公链Kaspa、订单簿原生链先驱Injective、Inverse Finance：置之死地而后生？、解析Pendle在质押业务上的创新与挑战 6月：ZeroLiquid：以LST为抵押品的无清算0息借贷协议。 5月：BTC二层网络之Stacks 二级市场观察项目：Fusionist（ACE）、ZRX、0x Protocol、HIFI、STORJ、Chainlink(LINK)、Aave、Bluzelle、TRB。 LD Capital投资的Solana生态项目：Render Network、Star Atlas、OpenOcean、Divvy 、Larix。 3、头等仓头等仓是一家致力于为用户发掘优质项目和投资机会的区块链投资研究机构。 2024年研报主题： 2月：基于ERC404代币标准的Pandora、Solana上的聚合器Jupiter。 2023年研报主题： 12月：详解科幻机甲风链游Fusionist。 10月：全方位解读模块化区块链Celestia、MMORPG链游Big Time。 9月：链游公会Yield Guild Games。 8月：UBI经济学 Worldcoin。 4月：全链互操作性协议 LayerZero。潜力项目：Pandora。 Pandora 是今年2月2日上线的 NFT 碎片化项目，其核心技术是 ERC 404 代币标准。用户可以在 Uniswap V3购买项目同名代币 PANDORA 以获得 ERC 404 代币，相当于碎片化持有其 NFT——Pandora Replicants，此外也可以直接在 OpenSea 购买 Pandora Replicants。 4、ABCDE Capital ABCDE是由火币联合创始人杜均和大都会资本创始人BMAN共同创立的web3建设者基金，规模4亿美元。 2024年研报主题： 2月：从一级市场视角看待AI+Crypto、我们为什么领投Bitmap.tech？ 1月：为什么我们投资B² Network？ 2023年研报主题： 12月：我们为什么要投资BitSmiley？、为什么我们投资Babylon？ 10月：我们为什么投资Surf Protocol？ 9月：我们为什么投资BeWater 、Particle如何结合zkWaaS构建以意图为中心的模块化访问层？、我们为什么投资GasZero？、我们为什么投资Gravity？ 3月：我们为什么领投Web3开发平台Particle Network？、我们为什么投资Polyhedra Network？、为什么我们要投资ZK硬件加速项目Cysic？ 2月：为什么我们要领投NFT永续合约交易平台NFEx？ 1月：为什么我们要领投自动化Web3财报平台Elven？、ABCDE：我们为什么领投Web3安全解决方案MetaTrust？、为什么我们要投资DeBox？潜力项目：bitSmiley、Babylon。 BitSmiley 是比特币生态系统的 MakerDAO+Compound，通过解决当前比特币生态系统中最重大的差距——稳定币和借贷基础设施，为比特币 DeFi 提供全面的解决方案。除了提供以 BTC 超额抵押的 bitRC20 格式的稳定币外，BitSmiley 还促进基于 BRC20 的点对点借贷。此外，它还建立了基于贷款框架的保险和CDS衍生品。 Babylon 是一个为去中心化世界设计安全协议的项目。Babylon 的使命是通过三种创新的安全共享协议扩展比特币的规模，以确保去中心化世界的安全：比特币质押协议、比特币时间戳协议和比特币数据可用性协议。项目在A轮融得1800万美元。 5、MT Capital Momentum Capital(简称MTCapital)是一家专注于Web3领域的新兴加密基金，由一群自2016年开始专注于Web3方向的资深投资管理者组成。总部位于硅谷心脏palo alto，致力于投资全球具有潜力的区块链和加密货币项目。 2024年研报主题： 2月：DA赛道拆解，Celestia与EigenDA对比研究. 1月：bitSmiley — 比特币原生稳定币协议开拓者、关于 Origin与Olympus DAO的对比分析、坎昆升级为以太坊生态再次注入新活力。 2023年研报主题： 12月：Messari Crypto Theses 2024重点押注Solana与AI+DePIN赛道、DeSci赛道现状及未来前景、Jito—重塑Solana质押市场格局、Solana生态全面爆发前夜、Chainflip 原生跨链交换市场的新锐竞争者。 11月：应用链迁移和经济模型更新推动DYDX飞轮增长、Stacks Nakamoto升级在即，为比特币生态注入新动力。潜力项目：Chainflip。 Chainflip 是一个跨链流动性网络，可以实现不同区块链之间的跨链交易。它类似于 Uniswap，但允许用户在没有任何包装代币、特殊钱包或专用软件的情况下在主要区块链之间进行交易。项目共融得1600万美元。 6、Penta Lab Penta Lab是一家新锐加密行业研究机构，也是一家独立的第三方研究所，致力于为客户提供精准、实证、敏锐、技术和人工智能的加密资产研究。独立性是Penta Lab的核心价值观。 2024年研报主题： 3月：AINN更新 - 继续领跑Web3与AI创新融合，为万亿AI生态提供基础设施。 2月：Synthetix——去中心化衍生品赛道龙头、Vertex Protocol——整合三大主流Defi产品有望成为永续合约DEX龙头、dYdX-V4版本发布，DEX龙头未來可期、GNS大涨33%原因探究、GMX：衍生品去中心化交易所龙头创新不足增速惨淡、Shrapnel - 首个链上3A级第一人称视角射击游戏(FPS)大作、Pendle Finance - 收益代币化赛道龙头、Ajna Protocol ——DeFi借贷赛道的下一个Aave、Gains Network——独具创新的高杠杆低费用永续加密合约交易平台。 1月：Penta Lab首篇深度研报：挖掘PENDLE大涨40%创新高。潜力项目：Shrapnel、Vertex Protocol。 Shrapnel是一款AAA级FPS游戏，其中基于技能的竞争、创造性的建模工具和真正的数字所有权都由区块链技术提供支持。作为竞争性多人第一人称射击游戏，SHRAPNEL 捆绑了一套丰富的玩家创建工具，将战斗、创建、管理和连接结合到玩家拥有平台并决定其未来的社区中。项目共融得3750万美元资金。 Vertex 是一个去中心化衍生品协议，用于在订单簿上交易现货和永续合约。凭借行业领先的交易引擎和综合货币市场，Vertex 的跨保证金产品套件专为专业人士和初学者设计。项目在种子轮融得850万美元资金。总结从以上各机构研报的项目类别以及具体赛道来看，确实具有学习与投资参考价值。尽管当下处于大盘普涨的牛市行情，但依然有不少研报项目具有Alpha性质。因此总体来说，普通投资者可以通过及时关注这些机构研报来获得信息差。不过令人唏嘘的是，当前加密市场上研报总体的数量和质量都与传统金融领域同类型产品有不小差距。未来希望能有更多专业且负责的研究机构入场，帮助共同寻找链圈价值项目。来源：金色财经

金色财经2024-03-07

AI+DePIN赛道的io.net（4月份上线）, 能否推动牛市的价值叙事主升浪？

中心化计算网络，支持在 Solana 区块链上开发、执行和扩展 ML 应用程序，将 100 万个 GPU 组合在一起，形成世界上最大的 GPU 集群和 DePIN.io.net 聚合来自未充分利用的资源（例如独立数据中心、加密矿工以及 Filecoin、Render 等加密项目）的 GPU 来解决这个问题，这些资源结合在去中心化物理基础设施网络 (DePIN) 中，使工程师能够在可访问、可定制、经济高效且易于实施的系统中获得大量计算能力。 2-团队成员 Ahmad Shadid 是 io.net 创始人兼首席执行官，此前是 WhalesTrader 量化系统工程师。 Tory Green 是 io.net 首席运营官，此前是 Hum Capital 首席运营官、Fox Mobile Group 企业发展与战略总监。 Angela Yi 是 io.net 的商务拓展副总裁。她毕业于美国哈佛大学。 3-项目融资 io.net 截至目前共进行了一轮融资，该轮融资发生在2024年3月5日的A轮融资，完成了 3000万美元的融资额，估值高达10亿美元，由Hach VC领投，参透机构有Multicoin Capital、6th Man Ventures、M13、Delphi Digital、Foresight Ventures、Animoca Brands、Continue Capital、Solana Ventures、Aptos、LongHash Ventures、SevenX Ventures、ArkStream Capital、MH Ventures、OKX Ventures、Amber Group、Modular Capital、Mo Shaikh、Avery Ching、Yat Siu、Jin Kang、Anatoly Yakovenko、Sebastien Borget。 4-经济模型 IO 币（“IO”）是 io.net（“网络”）的原生加密货币和协议代币。IO 服务于 IO 生态系统中两个主要方的需求：人工智能初创公司和开发人员轻松集群支付：IO Coin 将作为生态系统中的主要支付方式。初创公司和开发人员可以轻松支付集群部署费用，从而简化流程并提高效率，还可以用“IOSD 积分”，这是一种与美元挂钩的实用代币，源自销毁交易中的 IO，用于支付计算作业的交易费用在网络上。模型推理网关：io.net 上部署的每个模型都必须通过微 IO 币交易进行推理供应商雇佣时间利润：当机器学习工程师为项目雇佣 GPU 时，将在硬件使用期间收到 IO 币付款。空闲时间利润：即使 GPU 没有被积极雇用，IO Coin 也会继续工作。利用的空闲 GPU 时间来推理在网络上托管的模型。 GPU 奖励：了解的 GPU 资源的价值，这就是为什么 IO Coin 确保连接到 IO.net 网络的每个 GPU 都获得公平的份额，将在部署和维护 GPU 可用性的同时获得本机 IO 或 IOSD 等网络代币奖励。 IOSD 是一种与美元挂钩的实用代币，源自销毁交易中的 IO，用于在 io.net 云上支付费用。IOSD只是通过烧录IO产生的。这种 IO 与 IOSD 关系基于通常称为销毁和薄荷均衡（“BME”）的设计，旨在允许 IO 供应响应网络使用趋势，从而使存在的 IO 量每月保持静态。燃烧 IO 产生的 IOSD 数量将根据 IO 价格预言机报告的 IO 美元价格增减。净排放量为协议提供了足够的 IO 来获得永久奖励。净排放使网络能够监控给定时期内 IOSD 烧毁的 IO 数量，并将其添加到该时期铸造的 IO 数量中。 IO Coin 将于 2024 年4月底推出。 5-项目潜力 IO.net 最大的亮点就是所属板块 DePIN 和 AI ， io.net 可以使用 GPU 的 ML 训练去中心化的云集群，并允许无需许可的访问 GPU 的和 CPU 网络，为大规模 AI 公司提供节省 90 % 的计算成本，并集成了Render（RNDR）和 Filecoin（FIL）网络，建立在Solana链上的大规模云计算平台。 IO 使用的 Solana 公链是唯一能够支持 io.net 部署的区块链，因考虑成本对于 IO 的主要竞争点来说 Solana 是非常符合这一点，所有这些交易都必须是 1/100 美分或 1/10 美分的交易成本。对于 io.net 所提供的所有内容都具有研究的价值意义，也是目前最具体的软硬件的大规模 AI 网络训练的项目之一，AI 也是目前高新科技领域的龙头核心，在未来 io.net 的采用率一旦被提高，或许将给整个 AI 市场带来更加普遍的解决方案的基础，市值或许有可能会超过 ChatGPT！ 6-Depin+Ai赛道如何？晴天的看法！最近，投入一部分精力到AI+DePIN赛道，有种感觉，这会是推动这一轮牛市的价值叙事主升浪，老DeFi协议，NFT、新锐公链，以及不少底层技术创新都在往DePIN方向靠拢！晴天以前也介绍过DEPIN的概念，没了解过的朋友可以看一看！大概率，AI+DePIN会承接上一轮DeFi Summer的角色，成为这一轮牛市的价值叙事主升浪。这就解释了为啥BTC涨完会是MeMe涨，而大家期待的老DeFi却没啥动静，无论说炒新不炒旧也罢，还是上一轮DeFi落地预期差造成的车包袱过重，关键还是缺一个能带动场内和场外资金混合联动的叙事机会。毫无疑问，上一轮牛市NFT通过艺术家数字市场的重塑，带入了传统用户和资金，这一轮牛市AI+DePIN或许会扮演类似的角色！来源：金色财经

金色财经2024-03-07

IEEE 批准 #CESS 发起的 P3233 标准提案这是第一个基于区块链的去中心化存储协议标准

IEEE P3233《基于区块链的去中心化存储协议规范》标志着 CESS 在数据价值网络的构建中迈出了重要的一步！行业化和标准化的去中心化存储技术，不仅是实现用户享受数据主权和价值的基石，也是连接每个个体，共同绘制一个更公平、更开放、更互联的数据世界的起点。 CESS 将继续创新去中心化存储技术，促进行业标准化和规范化的发展，引领数据经济新生态！我们将与 IEEE 共同举办一系列研讨会和启动会，请保持对 CESS 的关注！来源：金色财经

金色财经2024-03-07

PHB智能合约完成置换成为Phoenix Global代币

持Layer 1又支持Layer 2的区块链基础设施，为智能Web3应用程序提供全面支持，专注于下一代人工智能和启用隐私的Web3应用程序。上海概念目前代币一个全新的概念，上海概念闪耀登场！这股热潮注定引发市场轰动，并将延伸至整个中国概念板块。回顾上次香港概念，CFX涨幅高达二十倍，KEY也实现了七倍增长。其他概念币也都有了几倍的涨幅。而上海概念币更为单一，更有利于上涨。一旦这个概念出现，PHB直接就会爆涨。作为市场共识的板块龙头，PHB表现相对强势，最终实现了30%以上的利润。由于PHB市值较小，预期将实现2-3倍增长。上海概念代表了国内区块链大会的首次政策支持。可以预见，未来可能会引领一波行情。我目前已经卖掉了大部分PHB，准备等待时机重新进场。随着上海政策的发布，PHB作为市场认可的龙头代表表现强势。我当时在0.65的价格建仓，最终实现了30%以上的利润。目前已出售了大部分，准备等待重新进场的机会。通过推特的定位，我们可以看到上海将聚焦于Web3、人工智能以及其他热点领域，这也是上海区块链周的主题。这不就是CFX以前采用的策略吗？担心价格过高？但如果你手头没有币，也没有足够的资金，甚至连交易所都是别人的，你怎么能做空呢？只要一种山寨币的外部流通量很少，比如总量为一亿，已经收集了9500万，只有500万在外流通，那么将价格拉到10刀只需5000万。上海近期发布了一系列的政策规划，涵盖了多个领域：市场上普遍认为的龙头代表PHB自然表现得相当强势。此外，PHB还具有跨越多个领域的潜力，涉及香港板块、Rwa板块、Web3板块以及人工智能等领域。此外，它还是波卡平行链的卡槽，是L2和L1基础设施的重要组成部分。自行寻找进场机会，设定好止损和止盈点，观察这股上海风是否能够席卷而来。值得注意的是，国外投资者也在关注这一动向，项目方可能会趁势拉升市场。来源：金色财经

金色财经2024-03-07

AI板块一飞冲天推动TAO RNDR AGIX..飙升的三大催化剂

分频繁。如成立于2023 年的L1 区块链Vault，在11 天内就有8 个AI 专案与其合作，分别是共享GPU 专案MineAI、伺服器托管专案NodeSynapse、AI 设计工具SyntaxErc、AI 预测机器人SpectreAI、GPU 租赁服务DecentraNode、AI DEX MultiDexAI、AI 审计工具SmartAudit AI、AI 驱动的链上交易工具SmartMoney。而对于本就定位为帮助Web3 专案订制AI 驱动的运营解决方案的AigentX 来说，这种合作关系更是可以双赢，近半个多月以来，AigentX 已经宣布了与14 个AI 概念专案的合作关系，分别是NodeSynapse、SmartAudit AI、DecentraNode、SmartMoney、GPU 共享专案Blendr Network、AI 驱动的投注平台BetAI、AI 菠菜专案ShellifyAI、智慧聊天机器人VirtuMate、AI 交易工具Artemisai、TG 工具BuildAI、Bittensor 子网aph5nt、 AI 交易工具Volumint、去中心化云服务DeCloud、GPU 租赁专案Node.AI。结语大量AI 专案扎堆出现，Alpha 猎人的喊单中、链上交易热榜里，AI 板块成了常客。有些涨势持久，有些次日脚斩。 AI 专案的龙头是谁？这是一个难以回答的问题。很多人会提到Bittensor（TAO），可能更多是由于Bittensor 的市值在AI 板块中排名第一，但Bittensor 目前还没有实际用例，且无法找到第二个与Bittensor 做类似业务的AI 专案。Bittensor 的升值空间有多大？发展速度如何？没有同类项目可进行对比，是AI 板块中别具一格的一个专案。点击输入图片描述（最多30字）而在去中心化计算方向，Render Network 这种有着强势传统大厂的渲染业务在背后支撑的专案，正面临着如io.net 这样实力不可小觑的对手出现。不过，似乎目前这些专案正彼此开放GPU 供应资源，这个方向还处于彼此扶持、积攒能量的阶段。没有龙头也许是挖掘财富效应的最好时机。与其他赛道不同，DeFi 专案可以从专案TVL、所属链生态等方面去分析，DeFi 机制本身也可以在借鉴传统金融模式的基础上去理解。而GameFi 则可以从游戏工作室、经济制度设计、游戏开发进度、社群生态等环节感受；但应该从什么角度去分析一个AI 专案？点击输入图片描述（最多30字）从短期获利的角度看，推特动态、网站前端、白皮书、Telegram 运营、Discord 生态等等都可以传达出专案方「是否做事」以及市场的期待如何。一定程度上，冲早期专案的逻辑和冲meme 大同小异，看市值、看持有地址数、看是否有KOL 提及，胆大心细、及时止盈。从已经出现的专案走势来看，只要冲的够早，撤退及时，都能有不错的收益。长期来看，与其他赛道不同的是，AI 赛道里各个细分方向的差异很大，也都还在探索之中。去中心化算力是AI 还是DePIN？应用层除了套壳GPT 还有什么故事？除了近期出现的大量暂以meme 视之的AI 专案，现在的市场上还有上一轮跑出的专案如Bittensor、Render、Arkham 等等「老牌」选手，这一轮也不乏io.net、Scopechat、Ritual这样持续biuld、期望值高但还未发币的专案。就在昨日晚，Fetch.ai 宣布推出规模达1 亿美元基础设施投资专案「Fetch Compute」，同时io.net 宣布完成Hack VC、Multicoin Capital 等明星投资机构参投的3000 万美元A 轮融资。2024 是否会迎来AI summer 还未可知，但可以确定的是，AIxCrypto 叙事将越来越清晰。来源：金色财经

金色财经2024-03-07

LUNA创纪录大幅上涨 STRK携以太坊L2技术冲破天际现在炙手可热的加密货币是什么？

进的STARK证明技术，主要目的是提高区块链的可扩展性和效率，以解决以太坊网络的拥堵问题。与其他解决方案不同的是，StarkNet的ZK-Rollups技术使得用户在从第二层转移到第一层时不需要等待，这是因为它没有交易争议期。 StarkNet还有一个重要特点，就是它与以太坊虚拟机（EVM）兼容，这意味着以太坊的用户和开发者可以无缝地使用StarkNet。 StarkWare之前还宣布了一个代币解锁时间表的更新，这预计将减轻市场上的卖压。对于那些错过空投的投资者，他们还有机会通过Starknet的"Starknet DeFi Spring"计划来参与该生态系统，这个计划将为参与的DeFi项目发放额外的STRK代币作为激励。总的来说，Strk与tia的合作和对L3技术的探索将为它带来长期优势。作为目前layer2领域的强有力竞争者，它值得长期持有一部分。如果看好layer2赛道，arb、op、strk都值得配置一部分资金。随着即将到来的坎昆升级和市场对以太坊现货ETF通过的预期，以太坊生态项目很可能会迎来一波爆发，因此不应只押注一个项目。再次强调，如果错过了ETH，那么应该抓住ETH生态项目，特别是以OP、ARB、STRK等为首的Layer 2（L2）领域。值得重点关注的项目包括ENS，这是一个制定L2规则的项目！ Terra (LUNA) 夺回 1 美元大关！ LUNA 价格在短时间内在 0.6350 美元和 0.6934 美元之间的狭窄区间内交易，表明该代币的价格走势疲弱。随着市场波动加剧，多头突破了阻力位，价格一度横盘整理。在失去动力后，价格在图表中经历了回调。在多次尝试失败后，多头上涨了约 25%，此后价格在一段时间内在封闭区间内交易。最近，LUNA代币在数小时内暴涨91.11%，随后经历了32.8%的回调。此后，价格一直在 1.0405 美元至 1.2140 美元之间的封闭区间内交易，表明价格走势有所降温。移动平均收敛分歧（MACD）显示出恒定的绿色柱状图，凸显了加密货币行业买超卖压力的增加。此外，平均价格显着上涨，表明价格在未来一段时间内将继续升值。如果市场将 LUNA 价格推高至 1.214 美元的阻力位上方，多头将重新获得动力并测试其上方阻力位 1.55 美元。不利的是，如果空头压倒多头，LUNA 2.0 将在空头影响下交易并测试 1 美元的低点。来源：金色财经

金色财经2024-03-07

为什么 ERC-20 代币钱包的开发会改变代币化经济的游戏规则？

金色财经2024-03-07

Dogwifhat、Fetch.ai和Starknet成今日最炙手可热的加密货币

arketCap的数据，注入人工智能的区块链协议Fetch.ai（FET）在过去24小时内再次上涨了20%。周三，FET首次突破每枚代币2.0美元，创下了历史新高。但这可能只是个开始。 FET目前的市值仅约为18亿美元，全稀释后的市值仅约为25亿美元。自2022年底以来，人工智能一直是金融市场的重要主题。考虑到FET拥有广阔的人工智能应用场景，还有足够的空间进行更多的FET交易热潮。这个代币很有可能还会比当前水平上涨5倍。星网 (STRK) 根据CoinMarketCap的数据，以太坊第2层扩容协议Starknet在过去24小时内再次上涨了近20%。在首次进行STRK代币空投两周后，该协议的价格突然上涨。 STRK的市值仍略高于18亿美元，因此可能还存在很大的上涨空间。前提是新协议继续吸引大量交易活动和新用户。实现5倍的收益很有可能，这使其成为当今最值得购买的加密货币之一。来源：金色财经

金色财经2024-03-07

SharkTeam：Woo Finance被攻击事件分析

范手段，希望后续项目可以引以为戒，共筑区块链行业的安全防线。一、攻击交易分析攻击者地址： 0x9961190b258897bca7a12b8f37f415e689d281c4 攻击合约： 0x1759f791214168e0292ab6b2180da1c4cf9b764e 0xc3910dca5d3931f4a10261b8f58e1a19a13e0203 0xd4c633c9a765bc690e1fba566981c1f4eab52df0 0x66634590d7d631e3bf85ef4cd6c89ca7479e22bc 0x27a116a48c6dd23fc005ea6ea02847723d5b3856 0x2458464afec10e973ac61860718328ce8358be3a 被攻击合约： 0xeff23b4be1091b53205e35f3afcd9c7182bf3062 攻击交易： 0x57e555328b7def90e1fc2a0f7aa6df8d601a8f15803800a5aaf0a20382f21fbd 0x40e1b8c78083fc666cb7598efcecd0ae0af313fc41441386e4db716c2808ce07 0xe80a16678b5008d5be1484ec6e9e77dc6307632030553405863ffb38c1f94266 攻击流程： 1. 以第一笔攻击交易为例，攻击合约（0x1759f791）通过闪电贷借取10580749枚USDC.e代币和2704558枚WOO代币。 2. 后通过在Silo合约中抵押7000000枚USDC.e代币,借出了5092663枚WOO代币，再将2000000枚USDC.e代币兑换成了WETH。 3. 攻击合约（0x1759f791）将100000枚USDC.e兑换为173684枚WOO，并略微抬高WOO的价格。 4. 攻击合约（0x1759f791）用7856868枚WOO代币在被攻击合约（0xeff23b4b）中兑换为2246892枚USDC.e，并将合约中WOO代币的价格从578535. 在价格被更改后，攻击合约（0x1759f791）仅用0.9枚USDC.e就换出了10232908枚WOO。 5. 在价格被更改后，攻击合约（0x1759f791）仅用0.9枚USDC.e就换出了10232908枚WOO。 6. 攻击合约（0x1759f791）归还silo中借出的WOO代币提出抵押的USDC.e代币并归还闪电贷函数，最后获利559枚ETH和2549710枚WOO 二、漏洞分析攻击的本质是合约的价格计算式中参数可以被黑客操控，导致WOO代币的价格被操纵。被攻击合约（0xeff23b4b）中_calcQuoteAmountSellBase对价格进行计算时逻辑出现漏洞。价格计算式中的baseAmount以及state.price都可以被操控，攻击者（0x9961190b）在第三步时抬高了一些stake.price，第四步使用大量WOO代币进行兑换，导致baseAmount参数很大，由于红框中计算的结果作为减数存在，所以当红框计算结果越大，newPrice参数越小，使得兑换结束后price值被设定为了9。价格比例严重失衡，使用极少USDC.e即可换出大量WOO代币。三、安全建议针针对本次攻击事件，我们在开发过程中应注意以下事项： 1. 开发者在设计价格计算式时，应严格考虑参数是否会被操控的问题。 2. 项目上线前，需要通过专业的第三方审计团队进行智能合约审计。 About Us SharkTeam的愿景是保护Web3世界的安全。团队由来自世界各地的经验丰富的安全专业人士和高级研究人员组成，精通区块链和智能合约底层理论。提供包括风险识别与阻断、智能合约审计、KYT/AML、链上分析等服务，并打造了链上智能风险识别与阻断平台ChainAegis，能有效对抗Web3世界的高级持续性威胁(Advanced Persistent Threat，APT)。已与Web3生态各领域的关键参与者,如Polkadot、Moonbeam、polygon、Sui、OKX、imToken、Collab.Land等建立长期合作关系。官网：https://www.sharkteam.org Twitter：https://twitter.com/sharkteamorg Telegram：https://t.me/sharkteamorg Discord：https://discord.gg/jGH9xXCjD 来源：金色财经

金色财经2024-03-07

24小时热点