Tokeninsight发布的《去中心化衍生品交易所研究报告2022Q3》显示，过去大约10个月的时间内，去中心化衍生品交易所的总交易量达到4780亿美元。dYdX在2022年Q3以前处于去中心化交易所的龙头地位，但是在Q3之后交易量方面有被GMX超越的迹象；在平台收入方面部分时候已经被GMX超越，而TVL方面GMX已经排名第一。
慢雾xToken被黑事件分析：两个合约分别遭受“假币”攻击和预言机操控攻击:据慢雾区消息，以太坊 DeFi 项目 xToken 遭受攻击，损失近 2500 万美元，慢雾安全团队第一时间介入分析，结合官方事后发布的事故分析，我们将以通俗易懂的简讯形式分享给大家。
本次被黑的两个模块分别是 xToken 中的 xBNTa 合约和 xSNXa 合约。两个合约分别遭受了“假币”攻击和预言机操控攻击。
一）xBNTa 合约攻击分析
1. xBNTa 合约存在一个 mint 函数，允许用户使用 ETH 兑换 BNT，使用的是 Bancor Netowrk 进行兑换，并根据 Bancor Network 返回的兑换数量进行铸币。
2. 在 mint 函数中存在一个 path 变量，用于在 Bancor Network 中进行 ETH 到 BNT 的兑换，但是 path 这个值是用户传入并可以操控的
3. 攻击者传入一个伪造的 path，使 xBNTa 合约使用攻击者传入的 path 来进行代币兑换，达到使用其他交易对来进行铸币的目的。绕过了合约本身必须使用 ETH/BNT 交易对进行兑换的限制，进而达到任意铸币的目的。
二）xSNXa 合约攻击分析
1. xSNXa 合约存在一个 mint 函数，允许用户使用 ETH 兑换 xSNX，使用的是 Kyber Network 的聚合器进行兑换。
2. 攻击者可以通过闪电贷 Uniswap 中 ETH/SNX 交易对的价格进行操控，扰乱 SNX/ETH 交易对的报价，进而扰乱 Kyber Network 的报价。从而影响 xSNXa 合约的价格获取
3. 攻击者使用操控后的价格进行铸币，从而达到攻击目的。
总结：本次 xToken 项目被攻击充分展现了 DeFi 世界的复杂性，其中针对 xSNXa 的攻击更是闪电贷操控价格的惯用手法。慢雾安全团队建议 DeFi 项目开发团队在进行 DeFi 项目开发的时候要做好参数校验，同时在获取价格的地方需要防止预言机操控攻击，可使用 Uniswap 和 ChainLink 的预言机进行价格获取，并经过专业的安全团队进行审计， 保护财产安全。详情见官网。[2021/5/13 21:57:48]
从去中心化程度来看，dYdX相较于GMX、Perpetual和Drift是最低的。同时，Perpetual和Drift的vAMM机制相较于另外两个协议对市场的适应程度较差。从费用结构上来看，相比之下GMX和Perpetual的费用来源更加丰富，为协议的良好发展提供助力，并且在费用模式上也更优，利于用户激励。而dYdX则将所有的平台收入收为己有。dYdX、GMX和Perpetual都有完善的通证经济，鼓励用户参与协议治理和代币质押。不过在效果上dYdX和Perpetual会略逊于GMX，主要因为用户参与后收到的实际收入较低。
PlusToken涉案ETH已有3.5万枚进入拆分过程:北京链安Chainsmap监测系统发现，北京时间6月24日晚间PlusToken涉案的789,534枚ETH在连续两次转账后，已经有超过3.5万枚ETH进一步通过52笔交易拆分转移到新的地址，其中最大份额达9925枚，最小份额在100枚左右，根据其此前在比特币上的行为模式类比推测，这很可能是一系列混淆过程的开始。[2020/6/25]
动态 | WABnetwork将烧毁750亿个token:WABnetwork (WAB)将于8月9日烧毁750亿个代币，占总供应量的75%。[2018/8/4]
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。