快訊 – 桑幣區識 Zombit

04/26 星期三

19:00
Merlin 駭客事件反轉！疑似創辦人一手策劃 Rug pull，CertiK 堅稱不存在漏洞

Rug or hack？基於 Zksync 的去中心化交易平台 Merlin 於今日傳出剛審計、募資完就被駭客攻擊的消息。然而，卻有越來越多證據表明，Merlin 很可能不是被駭客攻擊，而是核心團隊早有預謀的 Rug pull。根據區塊鏈數據顯示，在 Merlin 啟動為期三天的預售活動後不久，價值約 180 萬美元的 USDC、ETH 等加密貨幣就被從 Merlin 協議中偷走。負責審計該協議程式碼的審計公司 CertiK 在推特上表示，其根本原因可能與私鑰管理不當有關，而非漏洞利用。 https://twitter.com/CertiK/status/1651088669187473408 然而，社群中有多方來源認為，Merlin 智能合約中肯定存在被審計員遺漏的惡意代碼。同樣基於 zkSync 生態的去中心化交易平台 eZKalibur 在推特上發文表示：「在此初始化函數中的這兩個行代碼本質上是授權 feeTo address 從合約地址轉移無限量 (type(uint256).max) 的 token0 和 token1。在這種情況下，feeTo address 可能會調用相應代幣的 transferFrom 函數，使合約地址向其自身轉移代幣。」 https://twitter.com/zkaliburDEX/status/1651087592052359169 簡單來說，合約代碼中似乎包含一個功能，使合約所有者能夠從流動資金池中轉移所有資金。除了 eZKalibur 以外，其他社群人士再查看合約代碼後也都得出了類似的結論。即合約部署者惡意的留了後門。疑似創辦人一手策劃不過，與大多數 Rug pull 項目不同，Merlin 的官方社群帳號並沒有因為此次事件而消失，反而還發推文要求用戶撤銷他們的錢包權限作為預防措施。部分社群人士認為，此次的漏洞利用事件完全由項目創始人有預謀和精心策劃，而團隊的其他成員可能基本對此一無所知。這件事件再次給了我們一些教訓。匿名土狗項目風險高、合約經過審計不代表安全（尤其是某些審計品質原本就參差不齊的審計公司）。 Certik 承認開發者利用漏洞 Rug Pull 時隔一天，審計公司 Certik 承認了惡意開發者確實利用漏洞實施了 Rug Pull。或許是為了挽回聲譽，該公司表示將與社群共同商討解決方案，彌補 Merlin DEX 事件造成的用戶資金損失，同時也將全力與執法部門合作，追緝這名 Rug pull 的開發者。 https://twitter.com/CertiK/status/1651276441949028373 此外，CertiK 也敦促該開發者接受 20% 的白帽賞金。若攻擊者不接受，Certik 威脅將立即採取一切可能的行動來保護社群。
- CertiK
- Merlin
- zkSync
17:37
回報最大化：空投後交易代幣的最佳時間

了解空投代幣的最佳賣出時間以最大化您的回報至關重要。撰寫：hoeem 編譯：深潮 TechFlow 您是否考慮在空投後交易代幣？了解空投代幣的最佳賣出時間以最大化您的回報至關重要。在本文中，加密 KOL hoeem 復盤了 OP、CANTO、APT、BLUR、ARB 5 個代幣在空投分發後的前 24 小時、14 天和 30 天內的價格表現，以找到出場與進場的最佳時間。 1. 前 24 小時：最佳賣出時機一旦收到空投，您應該做的第一件事是……賣出。如果您能夠提早領取代幣，那麽您就有機會以更高的價格出售，並有機會在以後以更低的價格買回。它們都遵循類似的 24 小時規則，這是最好的賣出機會。 2. 前 14 天：耐心等待 OP：為你提供了以 0.51 美元的價格購買的機會。 CANTO：為你提供了以 0.19 美元的價格購買的機會，隨後繼續拋售。 APTOS：為你提供了以 7 美元購買的選擇，接下來加密市場持續崩潰。 BLUR：為你提供了 0.6 美元購買的機會，幾週後 USDC 脫鈎，導致加密市場拋售。 ARB：為您提供了以 1.11 美元的價格購買的機會。耐心，一切優秀品質之首，你不妨等待一下。 3. 前 30 天：上車時機在空投後立即匆忙購買這些代幣是沒有意義的。在首個 30 天裡，每個代幣都試圖確定其市場價值。然而，市場表現說明，在這首個 30 天內的價格已經達到了它的底部或非常接近： OP：$0.40（底部 $0.40）； CANTO：$0.11（底部 $0.07）； APTOS：$3.61（底部 $3.10）； BLUR：$0.45（底部 $0.45）； ARB：$1.11（底部 $1.11）。這些代幣都有一個共同點，是其他代幣在生命週期的現階段所沒有的：新幣法則，買新不買舊已經是市場的習慣。讓我們看看從它們在第 30 天的價格，感受一下這種習慣有多麽強大： OP：$0.40 ➡️ $3.22，漲幅 705%； CANTO：$0.11 ➡️ $0.76，漲幅 590%； APTOS：$3.61 ➡️ $19.92，漲幅 451%； BLUR：$0.45 ➡️ $0.82，漲幅 82%； ARB：$1.11 ➡️ $1.79，漲幅 61%。總結在第一個 24 小時內賣出你的代幣；保持耐心，在前 14 天避免 fomo；前 30 天被證明是再次買入這些空投代幣的絕佳時機。原文連結本文經授權轉載自 TechFlow 深潮風險提示：以上僅原作者之觀點，非任何投資建議，進行任何區塊鏈操作時請提高風險意識。
- 交易
- 空投
15:55
下一個 LSD 級的機會？深入分析 MEV 賽道及展望

Flashbots 發布了 Mev-Share，標誌著這一賽道走入新紀元。作者：CapitalismLab Flashbots 發布了 Mev-Share，標誌著這一賽道走入新紀元。 MEV 收入預計在牛市中將貢獻不少於 70% 的 ETH Staking 收入，這或許是下一個 LSD 級別的賽道。本文將為你帶來 MEV 和 MEV- Share 的深入分析，以及對於 MEV 賽道的展望。（相關閱讀：《夾子末日來了？一文速覽用戶可參與分成的 Flashbots 新協議 MEV-Share》） MEV & MEV-Share 所謂 MEV（Maximal extractable value MEV）就是指驗證者通過操縱區塊中的交易以及交易順序所能提取的最大價值。比如下面這條做 Uniswap 和 Sushi 差價套利的交易，在 Uniswap 上花 6.17 E 買的 ICE 在 Sushi 上賣成 8.73 E，然後上貢了 2.52 E 給 Builder，只留下 8.73-6.17-2.52-0.01(Gas) = 0.03 E 的微薄利潤。 Builder 預計最終也上貢給了 Validator。問題來了，為什麼要上貢？因為排序是由驗證者決定的（這一描述是為了方便理解，並不完全準確），Sushi 上價格比 Uniswap 高是公開的信息，那麼自然有一大群人（Searchers）發現這個機會搶著做這筆買賣，而決定誰能排在前面做成這筆買賣的是掌握著權力的 Validator，所以自然 Validators 佔了大頭。至於 Validator 怎麼通過操縱這種交易和排序最大化利益就是 MEV。為了讓 Validator（Merge 前是 Miner）把自己排到前面，ETH 變成了一個黑暗森林，Searchers 紛紛拔高 gas fee，多個 Searcher 提交同一交易只能成交一個，導致資源大量浪費。 Searcher 與 Miner 私下合作，Miner 甚至會直接不要中間商賺差價，把 Searcher 提交上來套利交易抄一遍頂替掉。總而言之就是下面這張圖對於發起交易的用戶而言，也頗受即三明治攻擊（俗稱的“被夾”）等問題的困擾。DEX 交易需要設置滑點，比如 ETH 現價 1000 USDC，你設置 1% 的滑點買入，那麼就是說即使按 1010 USDC 你可以接受，那 Searchers 可以先把價格買到 1008，等你按 1010 成交抬轎後賣出即可獲利，這樣你的買入成本就變高了。 Flashbots 便在這種情況下快速做大做強了，它給 Searchers 一個達成私下共識的機會，大家先不上鏈用 Flashbots 的拍賣決定先後，不花冤枉錢。發起交易的用戶也可以把交易給 Flashbots 而不是公開廣播，避免被夾。這些交易信息變成 Flashbots 獨有的之後，這些交易的 MEV 收入也變成了 Flashbots 獨有的，讓其變的更強，是一個雙贏操作。至於 MEV-Share ，就是用戶把自己的交易信息給 Flashbots，這筆交易帶來的 MEV 收入會返還 90% 給這個用戶。當然，並不允許搶先交易，所以不是讓你被夾然後給了分一部分，而是說你花了冤枉錢，比如直接在一個小 DEX 交易把價格拉過市場價的時候，別人在你之後套利賺的錢可以分你 90%。比如之前這位老哥悲劇誤操作用價值 $2M 的 3CRV 交易了 $0.05，套利者幾乎無本買入 $2M 3CRV，如果他使用了 MEV-Share 的話，那麼可能馬上就能拿回 $1.8M。對於各方而言：用戶使用 Flashbots 可以避免被夾以及減少不慎花冤枉錢的損失 Flashbots 拿到了獨家信息可以相比其他人有更大的獲利空間 Searchers 使用 Flashbots 可以省錢以及獲取更多交易信息更多的用戶帶來更多的獨家交易信息，更多的獨家信息帶來更大的獲利空間，更大的獲利空間帶來更多給用戶的利潤返還空間，如此一來 Flashbots 就可以憑藉規模效應獲取更多的用戶和 Searchers。 MEV 賽道展望如下圖，我們可以看到自 Merge 以來，以 MEV 收入為主的 EL APR 佔據了 stETH 總收益的 1/3 左右，在網路火爆的時刻，佔比更是一度接近 70%。在牛市到來的時候，MEV 收入佔據 Staking 總收入的 70% 可能成為常態，這一塊的市場規模非常可觀。加上前文所述的這一個生意也具有明顯的規模效應，那麼最後頭部項目所能賺取的利潤可能能夠與 LSD 相媲美，就是說這也可能是一個 LSD 級別的賽道。並且由於在牛市中 MEV 的收入會實現非線性增長，天花板非同一般。自 Merge 以來，通過 Flashbots 提交的區塊數量佔比更是近半，其統治力甚至比 Lido 還要強，畢竟 Lido 雖然佔據了 LSD 70% 的份額，但在 Staking 整體中來看也只佔據了 30% 的份額。 Flashbots 聯創 Hasu 也是 Lido 的顧問，背景比較強勢，但是目前還沒有透露太多關於發幣的信息。 Mev-share 已經構建起了飛輪增長的基礎，此時競爭者如果 Fork 後發幣來競爭的話也可能分得一杯羹，但是這塊技術門檻相對較高，跟 LSD Fi 可以說一個天上一個地下。此外 Flashbots 也尚未實現去信任化，以及還有許多其他問題尚待解決，所以說還是留下了不小的空間和機會。總結 MEV 賽道前景廣闊，目前尚且處於起步階段。 Flashbots 統治力較強，Mev-share 為其快速增長構建了基礎，但未來應該還有不少機會。原文連結首圖來源本文經授權轉載自PANews
- DeFi
- MEV
14:48
紐約 Fed 更新逆回購交易對手標準，或將限制 Circle 使用逆回購工具

美國紐約聯邦準備銀行（NY Fed）25日發布聲明，更新了其對逆回購（RRP）交易對手的預期和資格標準，以闡明參與逆回購操作應當是「現有業務模式的自然延伸，而交易對手不應出於參與逆回購操作的目的而組建」。根據 CoinDesk 報導，這可能會使穩定幣發行商 Circle 無法訪問這項 Fed 工具。 NY Fed 的聲明指出，在美國證券交易委員會（SEC）註冊為「2a-7 基金」的「為單一受益人組建的」基金，在新規則下「通常將被視為不符合資格」，由貝萊德顧問公司（BlackRock Advisors）管理的政府貨幣市場基金「Circle Reserve Fund」似乎就屬於這個類別。《華爾街日報》首席經濟記者 Nick Timiraos 在推特上表示：「Fed 更新了隔夜逆回購工具的資格規範，其做法可能拒絕穩定幣的進入。」近 310 億 USDC 的發行商 Circle 在 Circle Reserve Fund 中保留了約 250 億美元的短期美國國庫券儲備。根據 Circle 先前的新聞稿和 SEC 的文件，Circle Reserve Fund 只對 Circle 開放，並註冊為「2a-7」政府貨幣市場基金。延伸閱讀：《穩定幣發行商 Circle 開始將 USDC 儲備投入貝萊德專項基金，最終目標是納入聯準會逆回購操作》美國銀行的重要倡導組織「銀行政策研究所」（Bank Policy Institute）曾在 1 月份發布的文章中表示， Circle 的 USDC 獲得 RRP 的使用權將創建「一種由聯準會有效支持的穩定幣」，並可能破壞金融系統的穩定。資料來源
- Circle
- 監管
- 穩定幣
13:15
馬斯克意外洩露推特分身帳號「Elon Test」，發廢文評論加密貨幣時事

馬斯克分身帳號根據 The Chainsaw 報導，眼尖的網友們似乎挖掘出了屬於馬斯克的推特分身帳號。該帳號最初由 YouTube 頻道《The Serfs TV》發現，The Serfs TV 從馬斯克發布的截圖中，發現了他不小心洩漏的分身帳號。 https://twitter.com/theserfstv/status/1650686921738444800 經過排查後，發現該帳號名為「Elon Test（@ErmnMusk）」，創建於 2022 年 11 月，今年發布的唯一一篇文章是 4 月 25 號所發佈的：「我終於要在 5 月 4 日滿 3 歲了！」網友推測，馬斯克似乎是將自己代入其小兒子的角色在經營該帳號。且主要活躍於 2022 年，並在當時對許多加密貨幣領域的推文發表評論。例如，他曾在比特幣佈道者 Michael Saylor 的推文底下留言：「你喜歡日本女孩嗎？」 https://twitter.com/ErmnMusk/status/1591676605860282369 在前 Alameda Research 執行長 Caroline Ellison 的照片底下留言道：「我愛圖書館管理員。」總體來說，該帳號回應了許多與加密貨幣領域有關的話題，但回應的大多都是沒什麼營養的內容。迷因幣 ERMN 對於迷因社群而言，這個意外的發現自然不會被輕易放過。消息傳出後不久，就有人在以太坊上創建了一個名為「ERMN」的迷因幣。該代幣創建後從 0.002 美元左右的價格，四小時內上漲至最高 0.89 美元，隨後便一路下跌至目前的 0.06 美元。
- 馬斯克
11:36
FTX 同意以 5000 萬美元將 LedgerX 出售給 M7 Holdings，該交易有待法院批准

根據 The Block 報導，FTX 的債務人同意以約 5000 萬美元的價格將衍生品交易所 LedgerX 出售給邁阿密國際控股公司（Miami International Holdings，MIH）的子公司 M7 Holdings。M7 Holdings 是一家總部位於美國俄亥俄州的私募股權投資公司。這筆交易需要得到監督 FTX 破產程序的美國破產法院的批准，確定交易的出售聽證會定於 5 月 4 日舉行。 FTX 執行長兼重組長 John J. Ray III 在新聞稿中寫道：「我們很高興與 MIH 達成這項協議，這是我們持續努力將資產變現以向利益相關者提供回收的一個例子。」據桑幣此前報導，破產法官在今年 1 月裁定 FTX 可以出售集團旗下子公司，包括 FTX Japan、FTX Europe、LedgerX 和股票清算平台 Embed，為債權人籌集資金。根據法律文件，有 100 多家機構對 FTX 的一項或多項業務表達潛在購買興趣。
- FTX
- 破產
10:14
屢遭美國監管機關阻攔，Binance.US 宣佈終止與 Voyager Digital 的資產收購協議

Binance.US 終止收購協議根據已破產借貸平台 Voyager Digital 發布的公告顯示，在經歷了監管機關一系列的阻攔後，Binance.US 已取消了與 Voyager Digital 之間的資產收購交易，而該公司也將改為使用自己的平台向客戶分發現金和加密貨幣。Voyager Digital 在推文中寫道：「今天我們收到了 Binance.US 的一封信，終止了資產購買協議。雖然這一發展令人失望，但我們的第 11 章計劃允許通過 Voyager 平台直接向客戶分發現金和加密貨幣。」 https://twitter.com/investvoyager/status/1650921887512272917 與此同時，Binance.US 官方也在推特上宣布此事，並指出美國的監管環境給市場與雙方協議帶來了不確定性。「Binance.US 已做出艱難的決定，行使其終止與 Voyager 的資產購買協議的權利。雖然我們希望在整個過程中幫助 Voyager 的客戶以實物方式訪問他們的加密貨幣，但美國充滿敵意和不確定的監管環境引入了不可預測的運營環境，影響了整個美國商業社區。」該公告發布後，VGX 隨即從 0.3829 美元暴跌至 0.25 美元，撰寫本文時，過去 24 小時跌幅為 24.69%。 Voyager 仍有 10 億資產可供清算另一方面，鏈上分析師餘燼在推特上發文表示，Voyager 目前約有 10.4 億美元資產可供清算。現金部分來自 2 月份 Voyager 透過出售多種代幣所收回的 6.97 億顆 USDC，其中有 5.698 億顆 USDC 已換成美元；此外，Voyager 目前還持有價值 4.71 億美元的加密貨幣。 https://twitter.com/BitcoinEmber/status/1651035132588077056
- Binance.US
- Voyager Digital
09:47
科技媒體 9to5mac：macOS 的最新測試版已移除蘋果電腦內建的比特幣白皮書

Zombit 此前報導，Mac 電腦的用戶竟然能夠在任何運行 macOS Catalina (10.14.0) 或更新版本的 Mac 上找到比特幣白皮書的 PDF 檔案。Apple 公司過去從未討論過此事，而大多數人也都認為，Apple 電腦內建比特幣白皮書 PDF 這件事似乎是內部工程師的個人行為。但就在 4 月初被大肆報導後，該文件似乎已隨著最新版本的 macOS Ventura 測試版發佈而消失了。根據科技媒體 9to5Mac 的報導，在周二向開發人員發布的 macOS Ventura 13.4 beta 3 中， 9to5Mac 發現蘋果已經刪除了隱藏在系統文件中的比特幣白皮書。該文件原本被存放在一個名為「VirtualScanner.app」的內部工具中，然而整個工具已從測試版中被刪除了，而被存放在內的比特幣白皮書也跟著一起消失了。
- Apple
- 比特幣