BNB:簡析過去兩個月比特幣的拋售情況：機構賣出23萬個比特幣_wbnb和bnb區別

原文作者：ArcaneResearch

原文編譯：吳卓鋮?吳說區塊鏈

236,237，這是自5月10日以來已知的大型機構BTC拋售量。大多數拋售都是被迫拋售，少數則不是，我們對過去兩個月的拋售壓力和連鎖反應進行了簡要的事后分析。

236,237枚BTC的數字來自于過去兩個月市場壓力期間看到的大規模機構爆倉和其他大規模賣盤。這個數字沒有考慮其他非受迫性賣出和對沖活動，這些活動通常發生在加密貨幣熊市中。

安全團隊：獲利約900萬美元，Moola協議遭受黑客攻擊事件簡析:10月19日消息，據Beosin EagleEye Web3安全預警與監控平臺監測顯示，Celo上的Moola協議遭受攻擊，黑客獲利約900萬美元。Beosin安全團隊第一時間對事件進行了分析，結果如下：

第一步：攻擊者進行了多筆交易，用CELO買入MOO,攻擊者起始資金（182000枚CELO）.

第二步：攻擊者使用MOO作為抵押品借出CELO。根據抵押借貸的常見邏輯，攻擊者抵押了價值a的MOO，可借出價值b的CELO。

第三步：攻擊者用貸出的CELO購買MOO，從而繼續提高MOO的價格。每次交換之后，Moo對應CELO的價格變高。

第四步：由于抵押借貸合約在借出時會使用交易對中的實時價格進行判斷，導致用戶之前的借貸數量，并未達到價值b，所以用戶可以繼續借出CELO。通過不斷重復這個過程，攻擊者把MOO的價格從0.02 CELO提高到0.73 CELO。

第五步：攻擊者進行了累計4次抵押MOO，10次swap（CELO換MOO），28次借貸，達到獲利過程。

本次遭受攻擊的抵押借貸實現合約并未開源，根據攻擊特征可以猜測攻擊屬于價格操縱攻擊。截止發文時，通過Beosin Trace追蹤發現攻擊者將約93.1%的所得資金 返還給了Moola Market項目方，將50萬CELO 捐給了impact market。自己留下了總計65萬個CELO作為賞金。[2022/10/19 17:32:31]

在LFG達成最初的30億美元BTC儲備目標后5天內，UST兌美元的匯率陷入混亂，為了挽救UST的脫錨，LFG動用了8萬BTC儲備。

慢霧：BSC項目Value DeFi vSwap 模塊被黑簡析:據慢霧區情報，幣安智能鏈項目 Value DeFi 的 vSwap 模塊被黑，慢霧安全團隊第一時間介入分析，并將結果以簡訊的形式分享，供大家參考：

1. 攻擊者首先使用 0.05 枚 WBNB 通過 vSwap 合約兌換出 vBSWAP 代幣；

2. 攻擊者在兌換的同時也進行閃電貸操作，因此 vSwap 合約會將兌換的 vBSWAP 代幣與閃電貸借出的 WBNB 轉給攻擊者；

3. 而在完成整個兌換流程并更新池子中代幣數量前，會根據池子的 tokenWeight0 參數是否為 50 來選擇不同的算法來檢查池子中的代幣數量是否符合預期；

4. 由于 vSwap 合約的 tokenWeight0 參數設置為 70，因此將會采用第二種算法對池子中的代幣數量進行檢查；

5. 而漏洞的關鍵點就在于采用第二種算法進行檢查時，可以通過特殊構造的數據來使檢查通過；

6. 第二種算法是通過調用 formula 合約的 ensureConstantValue 函數并傳入池子中緩存的代幣數量與實時的代幣數量進行檢查的；

7. 在通過對此算法進行具體分析調試后我們可以發現，在使用 WBNB 兌換最小單位(即 0.000000000000000001) vBSWAP 時，池子中緩存的 WBNB 值與實時的值之間允許有一個巨大的波動范圍，在此范圍內此算法檢查都將通過；

8. 因此攻擊者可以轉入 WBNB 進行最小單位的 vBSWAP 代幣兌換的同時，將池子中的大量 WBNB 代幣通過閃電貸的方式借出，由于算法問題，在不歸還閃電貸的情況下仍可以通過 vSwap 的檢查；

9. 攻擊者只需要在所有的 vSwap 池子中，不斷的重復此過程，即可將池子中的流動性盜走完成獲利。詳情見原文鏈接。[2021/5/8 21:37:37]

Luna和UST的崩盤，導致了在未來幾個月蔓延出更多的賣盤。

慢霧：Spartan Protocol被黑簡析:據慢霧區情報，幣安智能鏈項目 Spartan Protocol 被黑，損失金額約 3000 萬美元，慢霧安全團隊第一時間介入分析，并以簡訊的形式分享給大家參考：

1. 攻擊者通過閃電貸先從 PancakeSwap 中借出 WBNB；

2. 在 WBNB-SPT1 的池子中，先使用借來的一部分 WBNB 不斷的通過 swap 兌換成 SPT1，導致兌換池中產生巨大滑點；

3. 攻擊者將持有的 WBNB 與 SPT1 向 WBNB-SPT1 池子添加流動性獲得 LP 憑證，但是在添加流動性的時候存在一個滑點修正機制，在添加流動性時將對池的滑點進行修正，但沒有限制最高可修正的滑點大小，此時添加流動性，由于滑點修正機制，獲得的 LP 數量并不是一個正常的值；

4. 隨后繼續進行 swap 操作將 WBNB 兌換成 SPT1，此時池子中的 WBNB 增多 SPT1 減少；

5. swap 之后攻擊者將持有的 WBNB 和 SPT1 都轉移給 WBNB-SPT1 池子，然后進行移除流動性操作；

6. 在移除流動性時會通過池子中實時的代幣數量來計算用戶的 LP 可獲得多少對應的代幣，由于步驟 5，此時會獲得比添加流動性時更多的代幣；

7. 在移除流動性之后會更新池子中的 baseAmount 與 tokenAmount，由于移除流動性時沒有和添加流動性一樣存在滑點修正機制，移除流動性后兩種代幣的數量和合約記錄的代幣數量會存在一定的差值；

8. 因此在與實際有差值的情況下還能再次添加流動性獲得 LP，此后攻擊者只要再次移除流動性就能再次獲得對應的兩種代幣；

9. 之后攻擊者只需再將 SPT1 代幣兌換成 WBNB，最后即可獲得更多的 WBNB。詳情見原文鏈接。[2021/5/2 21:17:59]

5月份，上市的BTC礦商一共賣出了4,456枚BTC。

這個估計是基于以前的VWAP估計，從他們最初購買BTC和2021年第一季度出售10%的BTC以"測試流動性"來計算。

假設第一季度出售的10%的BTC是以50,000美元的價格，那么特斯拉新的BTC成本價格約為33,325美元，這意味著特斯拉以小幅虧損出售。

CPI出人意料

進入6月10日，美國CPI出人意料。相關因素導致價格下跌，使幾只在Luna崩潰后已經處于壓力之下的鯨魚破產。

6月12日，Celsius停止了取款，關于3AC崩潰的謠言傳出。泄露的法庭文件顯示，3AC欠了貸款人18,193枚BTC和相當于22,054英鎊的GBTC。

破產之后，3AC的債權人在對3AC進行清算的同時，對敞口進行了對沖和去風險處理，試圖修復資產負債表上的漏洞，從而引發了一場合理的減價出售。

在Luna,3AC，Celsius的連鎖反應中，加拿大PurposeETF出現了24,510枚BTC的大規模贖回，在市場上創造了進一步的拋壓。

DeFi的貸款，在7月初釋放了21,962枚WBTC。

除WBTC以外，Celsius公司還配置了大量的stETH，據傳該公司于今年6月以15%的折扣被Alameda公司收購。

Alameda可能對沖了他們的stETH敞口，導致ETH賣盤暴增，同時給ETH帶來了暫時的殘酷的下行壓力，影響了更廣泛的加密貨幣市場。

交易所和我在研究“BTC的產品化可能對市場產生影響”時提到的來源。

原文鏈接

Tags：BNBWBNBCELSWAPtogetherbnb全劇情圖文攻略wbnb和bnb區別ecell幣的價值Swapfolio

DYDX