编者按：本文来自链闻ChainNews，撰文：AndrewKang，加密资产风险投资家、市场分析师，翻译：卢江飞，星球日报经授权发布。由于加密货币市场存在基于代币的自动化做市商，他们设计的业务运营模式可能会造成流动性「黑洞」，这个「黑洞」能从四面八方吸收资产，比如中心化交易所、去中心化交易所、冷存储库等等，最终让AMM赚得盆满钵满。下面，就让我来给大家谈谈这个问题。首先，我们需要了解加密货币市场流动性有一个反馈回路：交易量?做市商利润?专用于做市商的资本?流动性?点差收窄?重复链闻注：点差是买入价与卖出价之间的差价。买入价和卖出价的价差越小，对于投资者来说意味着成本越小。从这个反馈回路中，我们发现：流动性自己产生流动性。对于任何一个市场，这个反馈回路都是如此，包括中央限价订单簿交易和集合流动性模型：
LendHub被黑简析：系LendHub中存在新旧两市场:金色财经报道，据慢雾安全区情报，2023 年 1 月 13 日，HECO 生态跨链借贷平台 LendHub 被攻击损失近 600 万美金。慢雾安全团队以简讯的形式分享如下：
此次攻击原因系 LendHub 中存在两个 lBSV cToken，其一已在 2021 年 4 月被废弃但并未从市场中移除，这导致了新旧两个 lBSV 都存在市场中。且新旧两个 lBSV 所对应的 Comptroller 并不相同但却都在市场中有价格，这造成新旧市场负债计算割裂。攻击者利用此问题在旧的市场进行抵押赎回，在新的市场进行借贷操作，恶意套取了新市场中的协议资金。
目前主要黑客获利地址为 0x9d01..ab03，黑客攻击手续费来源为 1 月 12 日从 Tornado.Cash 接收的 100 ETH。截至此时，黑客已分 11 笔共转 1,100 ETH 到 Tornado.Cash。通过威胁情报网络，已经得到黑客的部分痕迹，慢雾安全团队将持续跟进分析。[2023/1/13 11:11:00]
Beosin：EthTeamFinance项目遭受到了漏洞攻击事件简析:据Beosin EagleEye 安全预警与监控平台检测显示，ETH链上的EthTeamFinance项目遭受漏洞攻击，攻击合约0xCFF07C4e6aa9E2fEc04DAaF5f41d1b10f3adAdF4通过LockToken合约的migrate函数没有正确验证_id和params的漏洞，将WTH，CAW，USDC，TSUKA代币从V2流动性池非法升级到V3流动性池，并且通过sqrtPriceX96打乱V3流动池的Initialize的价格，从而获取大量refund套利。共计套利了约1300多万美元。[2022/10/27 11:49:12]
反馈回路：更多交易量?做市商获得更多利润?提供更多流动性?点差收窄?为交易者提供更好的定价?交易量会变得更多然而，对于那些刚刚创立的加密货币交易所而言，可能需要面临一个「鸡和蛋」的问题，因为交易所成立初期交易量和流动性都比较低。在起步阶段，不少加密货币交易所都不得不面临一段「反馈回路」艰难时期。不过，流动性挖矿提出了一种引导网络效应的新颖机制。简单来说，流动性挖矿通过代币奖励刺激流动性供应，这种方式可以促使流动性蓬勃发展并吸引更大交易量。这里我们列举两个成功实施流动性挖矿的例子，一个是Synthetix，他们在实施流动性挖矿之后sETHPool的流动性达到了Uniswap总流动性三分之一的水平；另一个例子是Balancer，在实施流动性挖矿一周之后，其网络总锁定价值达到了3000万美元。
慢雾：GenomesDAO被黑简析:据慢雾区hacktivist消息，MATIC上/img/20230509064036729957/2.jpg "/>
慢雾：Inverse Finance遭遇闪电贷攻击简析:据慢雾安全团队链上情报，Inverse Finance遭遇闪电贷攻击,损失53.2445WBTC和99,976.29USDT。慢雾安全团队以简讯的形式将攻击原理分享如下：
1.攻击者先从AAVE闪电贷借出27,000WBTC,然后存225WBTC到CurveUSDT-WETH-WBTC的池子获得5,375.5个crv3crypto和4,906.7yvCurve-3Crypto,随后攻击者把获得的2个凭证存入Inverse Finance获得245,337.73个存款凭证anYvCrv3Crypto。
2.接下来攻击者在CurveUSDT-WETH-WBTC的池子进行了一次swap,用26,775个WBTC兑换出了75,403,376.18USDT,由于anYvCrv3Crypto的存款凭证使用的价格计算合约除了采用Chainlink的喂价之外还会根据CurveUSDT-WETH-WBTC的池子的WBTC,WETH,USDT的实时余额变化进行计算所以在攻击者进行swap之后anYvCrv3Crypto的价格被拉高从而导致攻击者可以从合约中借出超额的10,133,949.1个DOLA。
3.借贷完DOLA之后攻击者在把第二步获取的75,403,376.18USDT再次swap成26,626.4个WBTC,攻击者在把10,133,949.1DOLAswap成9,881,355个3crv,之后攻击者通过移除3crv的流动性获得10,099,976.2个USDT。
4.最后攻击者把去除流动性的10,000,000个USDTswap成451.0个WBT,归还闪电贷获利离场。
针对该事件，慢雾给出以下防范建议：本次攻击的原因主要在于使用了不安全的预言机来计算LP价格，慢雾安全团队建议可以参考Alpha Finance关于获取公平LP价格的方法。[2022/6/16 4:32:58]
慢雾：DEUS Finance 二次被黑简析:据慢雾区情报，DEUS Finance DAO在4月28日遭受闪电贷攻击，慢雾安全团队以简讯的形式将攻击原理分享如下:
1.攻击者在攻击之前先往DeiLenderSolidex抵押了SolidexsAMM-USDC/DEI的LP。
2.在几个小时后攻击者先从多个池子闪电贷借出143200000USDC。
3.随后攻击者使用借来的USDC在BaseV1Pair进行了swap操作，兑换出了9547716.9个的DEI，由于DeiLenderSolidex中的getOnChainPrice函数是直接获取DEI-USDC交易对的代币余额进行LP价格计算。因此在此次Swap操作中将拉高getOnChainPrice函数获取的LP价格。
4.在进行Swap操作后，攻击者在DeiLenderSolidex合约中通过borrow函数进行借贷，由于borrow函数中用isSolvent进行借贷检查，而在isSolvent是使用了getOnChainPrice函数参与检查。但在步骤3中getOnChainPrice的结果已经被拉高了。导致攻击者超额借出更多的DEI。
5.最后着攻击者在把用借贷出来DEI兑换成USDC归还从几个池子借出来的USDC，获利离场。
针对该事件，慢雾安全团队给出以下防范建议：本次攻击的原因主要在于使用了不安全的预言机来计算LP价格，慢雾安全团队建议可以参考Alpha Finance关于获取公平LP价格的方法。[2022/4/28 2:37:18]
现在我们再分析另一个情况下自动化做市商设计的流动性「黑洞」模式，即：如果在流动性池内的中心资产是网络原生代币，又会发生什么情况？举个例子，ETH是所有Uniswap交易市场的中心资产，想象一下，如果Uniswap推出自己的网络代币并取代ETH，会发生什么情况？事实上，Bancor和Thorchain已经开始采用这种运作模式了：在Bancor，每个流动性池内的资产都是ERC-20代币，但是需要拥有或抵押网络原生代币BNT才能获得；在Torchain，每个流动性池内的资产包括了比特币、以太坊、以太坊经典、ERC-20代币，但同样需要拥有或抵押网络原生代币RUNE才能获得。在这种情况下，如果我们继续套用流动性挖矿模式，事情可能会变得很疯狂。因为如果对这些流动性池实施流动性挖矿策略，就必须首先拥有或抵押网络原生代币，而这些代币价值占到每个流动性池资产规模的50%。一旦购入RUNE或BNT，这些代币的价格就会上涨，也意味着网络资金池也会越来越深，流动性自然就变得越来越强，也会吸引更多交易者。
上图是一个以RUNE代币为例的反馈回路：流动性池越大?手续费用就会越低?交易量变得更高?流动性挖矿收益更大?推动网络原生代币RUNE价格更高?流动性池价值变得更大需要说明一点的是，我所描述的是极端情况下的流动性反馈回路，那么随着价格上涨，流动性挖矿还会带来些什么呢？答案是：流动性挖矿收益。当价格上涨、流动性池更深、收益率推高这种良性反馈回路形成之后，就会让所有加密资产陷入到这个「黑洞」里。
现在，如果我们考虑市场反身性特点，就会发现这个「黑洞效应」影响巨大。因为只要人们希望原生代币的流动性挖矿收益更大，就会购买更多原生代币，继而推动代币价格上涨，就像创造了一个能「自我实现」的预言。而这，就是为什么SNX代币在短短九个月时间价格上涨50倍的原因。
大多数人没有意识到的是，Uniswap和Balancer的大部分交易额都来自于套利交易，而不是流动性池，然而套利交易不会让流动性池受益，只会让矿工获利。当然，由于费用较高，持续流动性池也会使得流动性池从套利交易中获得更多价值。最后要说一点的是，市场反身性会在另一个方向上反转，但其最终目标还是要让流动性黑洞创造一个池，充当不可渗透的流动性护城河。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。