本文系链捕手原创文章，作者为LonersLiu。
加密货币巨大的价格变动吸引着投机者，期货合约这种自带的杠杆机制放大了波动的倍数，受财富效应吸引了不少交易者更青睐交易期货产品。
随着去年DeFi的兴起，去中心化交易的来势汹汹不只体现在现货市场上，衍生品领域也出现了dYdX、Injective、Hegic等应用。截止1月19日，dYdX累计支持11个交易对，锁仓资金规模约1590万美元。而今天上线火币的去中心化衍生品协议InjectiveProtocol，其代币更是达到了50%以上的涨幅。
据了解，InjectiveProtocol的CEOEricChen毕业于纽约大学的计算机系，在大学期间他就对加密技术感兴趣，认识了同样对区块链感兴趣的AlbertChon。Albert后面成为了InjectiveProtocol的联合创始人及CTO，他曾在斯坦福大学的DanBoneh门下学习计算机科学，后在亚马逊和OpenZeppelin担任要职，是ERC-1178标准的开创者之一。
LendHub被黑简析：系LendHub中存在新旧两市场:金色财经报道，据慢雾安全区情报，2023 年 1 月 13 日，HECO 生态跨链借贷平台 LendHub 被攻击损失近 600 万美金。慢雾安全团队以简讯的形式分享如下：
此次攻击原因系 LendHub 中存在两个 lBSV cToken，其一已在 2021 年 4 月被废弃但并未从市场中移除，这导致了新旧两个 lBSV 都存在市场中。且新旧两个 lBSV 所对应的 Comptroller 并不相同但却都在市场中有价格，这造成新旧市场负债计算割裂。攻击者利用此问题在旧的市场进行抵押赎回，在新的市场进行借贷操作，恶意套取了新市场中的协议资金。
目前主要黑客获利地址为 0x9d01..ab03，黑客攻击手续费来源为 1 月 12 日从 Tornado.Cash 接收的 100 ETH。截至此时，黑客已分 11 笔共转 1,100 ETH 到 Tornado.Cash。通过威胁情报网络，已经得到黑客的部分痕迹，慢雾安全团队将持续跟进分析。[2023/1/13 11:11:00]
他们作为志同道合的朋友，一起开展了对VDF的研究，最后发展成了InjectiveProtocol。去年12月23日，CoinbaseCustody已经支持INJ的存币与提币行为。最近的消息显示，InjectiveProtocol还成功入选了芝加哥DeFi联盟第三期加速器成长赛道。
Beosin：SEAMAN合约遭受漏洞攻击简析:金色财经报道，根据区块链安全审计公司Beosin旗下Beosin EagleEye 安全风险监控、预警与阻断平台监测显示，2022年11月29日，SEAMAN合约遭受漏洞攻击。Beosin分析发现是由于SEAMAN合约在每次transfer函数时，都会将SEAMAN代币兑换为凭证代币GVC，而SEAMAN代币和GVC代币分别处于两个交易对，导致攻击者可以利用该函数影响其中一个代币的价格。
攻击者首先通过50万BUSD兑换为GVC代币，接下来攻击者调用SEAMAN合约的transfer函数并转入最小单位的SEAMAN代币，此时会触发合约将能使用的SEAMAN代币兑换为GVC，兑换过程是合约在BUSD-SEAMAN交易对中将SEAMAN代币兑换为BUSD，接下来在BUSD-GVC交易对中将BUSD兑换为GVC，攻击者通过多次调用transfer函数触发_splitlpToken()函数，并且会将GVC分发给lpUser，会消耗BUSD-GVC交易对中GVC的数量，从而抬高了该交易对中GVC的价格。最后攻击者通过之前兑换的GVC兑换了50.7万的BUSD，获利7781 BUSD。Beosin Trace追踪发现被盗金额仍在攻击者账户（0x49fac69c51a303b4597d09c18bc5e7bf38ecf89c），将持续关注资金走向。[2022/11/29 21:10:04]
作为币安Labs第一期孵化的八个项目之一，该项目早期获得币安Labs孵化器领投，去年7月完成了私募轮融资，具体金额未公开。本轮投资机构包括PanteraCapital、QCPSoteria、Axia8Ventures、OK战略合作投资机构K42、金氪资本等，Compound战略负责人CalvinLiu、FindoraCEOCharlesLu、前DRW合伙人JoshFelker等个人参投。根据非小号的数据显示，目前INJ的价格相比种子轮价格已经上涨了100多倍，可谓是国产之光。
慢雾：BSC项目Value DeFi vSwap 模块被黑简析:据慢雾区情报，币安智能链项目 Value DeFi 的 vSwap 模块被黑，慢雾安全团队第一时间介入分析，并将结果以简讯的形式分享，供大家参考：
1. 攻击者首先使用 0.05 枚 WBNB 通过 vSwap 合约兑换出 vBSWAP 代币；
2. 攻击者在兑换的同时也进行闪电贷操作，因此 vSwap 合约会将兑换的 vBSWAP 代币与闪电贷借出的 WBNB 转给攻击者；
3. 而在完成整个兑换流程并更新池子中代币数量前，会根据池子的 tokenWeight0 参数是否为 50 来选择不同的算法来检查池子中的代币数量是否符合预期；
4. 由于 vSwap 合约的 tokenWeight0 参数设置为 70，因此将会采用第二种算法对池子中的代币数量进行检查；
5. 而漏洞的关键点就在于采用第二种算法进行检查时，可以通过特殊构造的数据来使检查通过；
6. 第二种算法是通过调用 formula 合约的 ensureConstantValue 函数并传入池子中缓存的代币数量与实时的代币数量进行检查的；
7. 在通过对此算法进行具体分析调试后我们可以发现，在使用 WBNB 兑换最小单位(即 0.000000000000000001) vBSWAP 时，池子中缓存的 WBNB 值与实时的值之间允许有一个巨大的波动范围，在此范围内此算法检查都将通过；
8. 因此攻击者可以转入 WBNB 进行最小单位的 vBSWAP 代币兑换的同时，将池子中的大量 WBNB 代币通过闪电贷的方式借出，由于算法问题，在不归还闪电贷的情况下仍可以通过 vSwap 的检查；
9. 攻击者只需要在所有的 vSwap 池子中，不断的重复此过程，即可将池子中的流动性盗走完成获利。详情见原文链接。[2021/5/8 21:37:37]
DeFi领域已经诞生了大量围绕订单簿处理的去中心交易协议，但相比而言Injective是唯一一个实现layer2的衍生品DEX，并且有基于Cosmos和以太坊网络研发自有公链InjectiveChain，以解决链上交易效率问题。
慢雾：Polkatrain 薅羊毛事故简析:据慢雾区消息，波卡生态IDO平台Polkatrain于今早发生事故，慢雾安全团队第一时间介入分析，并定位到了具体问题。本次出现问题的合约为Polkatrain项目的POLT_LBP合约，该合约有一个swap函数，并存在一个返佣机制，当用户通过swap函数购买PLOT代币的时候获得一定量的返佣，该笔返佣会通过合约里的_update函数调用transferFrom的形式转发送给用户。由于_update函数没有设置一个池子的最多的返佣数量，也未在返佣的时候判断总返佣金是否用完了，导致恶意的套利者可通过不断调用swap函数进行代币兑换来薅取合约的返佣奖励。慢雾安全团队提醒DApp项目方在设计AMM兑换机制的时候需充分考虑项目的业务场景及其经济模型，防止意外情况发生。[2021/4/5 19:46:39]
利用可验证的延迟函数(VDF)来执行公平的交易排序共识，通过强制时间延迟，解决交易中公平的问题和以太坊中存在的高矿工费会被优先打包的问题，同时借助CosmosIBC，让InjectiveDEX支持跨链交易；另一方面，占领去中心化衍生品赛道，开发InjectiveDerivativesProtocol，让用户自由创建和交易衍生品市场。
InjectiveProtocol会从设计理念、市场需求、风险可控性、数据资源、到甚至是创意性来评估一个衍生品的上架要求以及考虑合作的做市商研究是否能做到足够的流动性等。后期会逐步的转向社区治理，比如投票筛选交易市场的发行/上线等。
流动性方面，InjectiveProtocol借鉴了中心化交易平台的成功案例，一开始会采取挂单手续费返还(MakeOrderRebate)，挂单不但不需要付费，还可以拿到从基金会中划拨的代币。而且因为特殊节点机制，也允许去中心化的推荐人激励(ReferralBonus)。
与绝大多数中心化平台不同的是，Injective平台的收入则将100%回归到持有者手中，且全过程在链上进行，透明化接受全体用户的监督。大部分中心化交易所通常将利润的20%至30%进行回购销毁，例如，火币将平台现货和合约收入的20%用于回购销毁HT，OKEx选择一次性销毁未发行的70%OKB，但仅币币交易手续费30%用于继续回购销毁OKB，币安则是将平台利润20%用于回购销毁BNB。
实际上，由于手续费的不透明，用户只能被告知交易量和销毁金额，却当不了监督员，无法监督交易所是否真实履约。
当然，InjectiveProtocol在创新方面也做了很多尝试，InjectiveProtocol已经在其SolsticePro测试网上启动特斯拉股票衍生品交易，目前还支持推特股票衍生品交易，计划未来几周在Injective上添加更多的的股票衍生品。
对于衍生品市场未来的变化，有行业人士认为，相较于币圈其他概念，DeFi版块无疑是需求量最大、真实需求最高的应用之一，尤其是以Uniswap为代表的DEX发展的很好，「这期间也有DEX将目光投向了衍生品市场，不过目前来看，他们在DeFi生态中的地位显得很弱势，根据Coingecko的数据显示，dYdX的BTC永续合约交易量不到100万美元，占整个衍生品市场份额极低，还处于初级探索阶段。」
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。