今天其实还是蛮特别的一天，因为币友们突然发现疑似未来的宇宙第一交易所uniswap今天的成交量猛增了12倍，突破了20亿美金！那些在uni粉眼中认为是未来两三年或三五年才会达到的成绩竟然就这样实现了，小伙伴们都惊呆了！
受此影响平台上usdc/eth和eth/usdt两个交易对的做市收益年化分别飙升到150%-220%，换算成日化大概0.5-0.7个百分点，做市商们算是小撸到一波：
同时还有一批瞬间“发财”的呢，来自curve.fi(去中心稳定币交易平台)上的包含dai/usdc/usdt/tusd的Y池，今日的做市年化飙升到175%，且还不包括crv代币激励的收益：
然鹅这个世界总是有人欢喜有人忧，这些手续费的暴增，并不是什么defi热度又重新爆发，而是来自一名(也可能是团伙)黑客在各平台间短期大额套利所产生。
数据：Uniswap上USDC流动性达20个月低点:金色财经报道，Glassnode数据显示，Uniswap上USDC流动性达20个月低点，数值为165,767,877.29美元。[2022/8/20 12:37:33]
这位黑客最早只拿了20个eth发起闪电贷套利，分分钟获利2400多万美金，而这巨额亏损的受害方就来自一个名为harvest.finance的defi挖矿平台，只要在这家里面存usdt的，基本都是瞬间亏15%。
有小伙伴19号还在夸harvest产品优秀，没想到也就刚一周，直接被割出局。
好在是稳定币挖矿，15个点在币圈这种50%都算横盘的环境里暂还可接受，另外来自黑客的骚操作，之后又还了几百万给到项目方，这部分也会拿来均分补偿给受损用户，至于另外的两千万美金据说已经分别通过renBTC置换套现btc，以及通过匿名混币器转走，不过项目方目前也还在追踪，不知道是否可以将损失降低到0。
数据：BTC损失地址数达20个月高点:1月23日消息，据Glassnode数据显示，BTC损失地址数达20个月高点，7日均值数额为12,166,336.024。[2022/1/23 9:08:14]
故事就是这么个故事，那么接下来网友关心的问题来了:
黑客是怎样利用20个eth分分钟如变魔术般将平台上的资产变到自己的钱包里呢？
这里涉及到一个背景知识就是Harvest是干什么的，它类似YFI，也属于一个机池，代大家挖矿赚取收益，当然如果说难听一点，这类其实就是套娃项目。
人家curve做稳定币间交易，市场有这个需求，产生手续费代币激励，形成了这么一个平台。
但像harvest这种后来者，啥都没有，何以解忧，唯有套娃，我收集大家的资金一起去挖crv这样的代币，同时我这里还发个空气token给一份收益，名字也挺好听叫Farm，对用户来说，相对于放我这里可以赚两份收益。
持有1000枚+BTC地址数量达2220个创历史新高:10月23日消息，据Glassnode数据显示，当前持有1000枚+BTC地址数量已经达到2220个，创下历史新高。上一次该指标创下历史高点的时间发生在2020年9月4日，当时持有1000枚+BTC地址数量为2214个。[2020/10/23]
资金都是追求利润的，何乐而不为呢，更何况自9月初uni空投那波热度过后，defi挖矿市场收益逐步降低，这也使得harvest上的锁仓资金自开盘以来逐步增长，在十月中旬更是突破了10亿美金。
有了背景了解，黑客的操作就相对容易理解了，下图是其中的一次操作以及部分过程截图：
白话来说大概的流程就是先从aave借出闪电贷，按闪电贷机制是一个区块内还款，所以可以几乎无成本的借出大额资产。
动态 | RippleNet目前拥有约220个客户，XRP社区对此并不满意:Ripple总法律顾问Stuart Alderoty透露，RippleNet目前在全球拥有约220个客户，并且正在快速增长。然而，XRP社区对此消息并不满意。因为这意味着，自Ripple在1月初宣布“ RippleNet有超过200个全球客户”以来，平均每将近13天增加了1个新客户。但是Ripple最初声称每周可增加2-3个产品合同，因此人们期望这个数字接近300。（bitcoinexchangeguide）[2019/9/24]
然后将USDC转入到curve的Y池中，像curve这样的稳定币池，和Uni自动做市也是一样的，用大量筹码A买入筹码B，会抬自然高B的价格，虽说curve算法上是尽量保证价格平稳，但架不住这种大额转换。
这里就存在一个反复转换套利，将部分USDT换成USDC，相应池子里的USDT变得“便宜”了，然后拿“便宜”的USDT去置换FARM_USDT(FUSDT)，也就是harvest存入usdt获得的权益代币，而harvest上的FUSDT喂价是根据Y池来的，也就是它同样变得更便宜了。
然后再将部分USDC换回成USDT，USDT就比变“贵”了，之前的FUSDT自然也变贵了，再兑换转出就能获得更多的U。
这样一次看区块记录大概能“薅”70万美金出来，然后一直反复这个套利操作。
从这里来看，问题可能出在这种套娃项目的喂价机制上，同时也有用户曝光他家的合约也有问题，在todo(未来需要做的列表)注释中已经标注了可能潜藏的风险：
需要这么直白嘛，可谓求锤得锤。
故事进行到这里，总结几点：
1.套娃套不好，亲人两行泪，尽可能远离套娃项目，别看它们短期收益可能更高，因为这类一般都是在人家原创的体系中，自己再添一些接口功能以及多了一层转换权益代币，原本合约这种就有未知性，这相当于又无形中添加了一层风险，而且是更不确定的，像Harvest最早好像审计也没有。
2.也要注意连带风险，现在很多交易所的理财有些可能就是放在这类平台上，这次我不知道有没有受影响的，可能就算有，实际影响有限，但如果有把资产放在一些中心化平台里的童鞋，也需要注意你的收益到底来自哪里，风险几何。
3.币圈的黑客事件有些稀松平常了，可能关注度没那么高，但这次事件可能是一次提醒，defi是在走下坡路了，当这些挖矿交易变得不那么活跃了，也是给了各种藏在暗处的有心人提供套利的机会，还有大额资产挖矿的，需要更多的注意下资金配置，可能减少折腾会是更明智的。
4.其实defi说白了，去的更多的只是代币分发的中心化，虽然带个de但实质和那些中心化的项目方没啥区别，token的去中心化带起来一股热潮，但也是会消散的，看之前很多人说为啥uniswap的交易量相比前俩月下降了很多，其实很简单，就是投机热情没了啊，赚钱效应没了啊。咋办，苟着等下一波呗~
温馨提示：以上内容仅供参考，请勿直接作为投资依据，数字货币市场风险较大，还请谨慎参与！
10月28日,外媒消息指出,新加坡最大的商业银行星展银行数字货币交易平台计划仍在制定中,尚未获得监管部门的批准。在批准之前,将不会再发布任何公告.
1900/1/1 0:00:00尊敬的用户：币虎交易平台的关于“ROSE、合约挑战日第一期、FIL”的活动已结束,活动奖励已发放至用户账户,请所有符合活动条件的用户在--中查询分发结果.
1900/1/1 0:00:007月20日,以太坊正准备进行一场举足轻重的集会,这是其他社区人士最不期望的一次。在7月21日至9月1日之间,以太坊将出现大幅上涨,从235美元升至489美元,同时还创下2年新高.
1900/1/1 0:00:00比特币四小时比特币目前进入震荡上行的阶段,还没有跟我们想要关注的形态类似,所以我对于这波上涨,暂时抱观望的态度！没有什么好追的,我们的任务就是制订交易计划,等着实际行情跟计划一致时.
1900/1/1 0:00:00摘要：赛福托管作为一款区块链企业钱包,完善的功能、银行级的安全防护以及强大的技术团队为区块链数字资产交易所保驾护航。众所周知,交易所的主要功能是为区块链数字资产提供交易服务.
1900/1/1 0:00:00“突如其来的黑天鹅,掀起了币圈沉寂已久的恐慌。蝴蝶效应的影响,让区块链行业的不确定性超过以往任何一年.
1900/1/1 0:00:00
月亮链