原文标题：《Here’showTerratradersusearbitragetoprofitfromLUNAandbLUNA》
作者：ELAINEHU，Cointelegraph
编译：Katie辜
通常年底是休息和为假期做准备的时候，但2021年最后几周，加密市场没有显示出“休息”的迹象。
最引人注目的新闻之一是Terra在TVL方面达到了历史新高，该项目超过了BSC，成为仅次于以太坊的?DeFi?链。根据DefiLlama的数据，在12月24日达到200亿美元大关后，Terra的TVL在撰写本文时已降至193亿美元左右。
锁仓值前五的公链。来源：DefiLlama
目前，Terra只有14个建立在链上的协议，而BSC上有257个协议，以太坊网络上有377个协议。Terra的协议非常成功地吸引了流动性，最近的Astroport协议的发布与Terra的本地治理代币LUNA在2021年12月26日的迅速反弹非常吻合，创下了历史新高。
安全团队：Rubic被攻击事件简析:金色财经报道，据区块链安全审计公司Beosin旗下Beosin EagleEye安全风险监控、预警与阻断平台监测显示，Rubic项目被攻击，Beosin安全团队分析发现RubicProxy合约的routerCallNative函数由于缺乏参数校验，_params可以指定任意的参数，攻击者可以使用特定的integrator来让RubicProxy合约可以几乎零成本的调用自己传入的函数data。攻击者通过调用routerCallNative函数，把所有授权给RubicProxy合约的USDC全部通过transferFrom转入了0x001B地址，被盗资金近1100个以太坊，通过Beosin Trace追踪发现被盗资金已经全部转入了Tornado cash。[2022/12/25 22:06:32]
以美元计算的TVL与LUNA相比，前者自2021年9月以来经历了指数增长，而后者在同一时期保持相当平稳。不难看出，最近TVL美元价格上涨的主要原因是LUNA价格本身的上涨。
安全公司：AurumNodePool合约遭受漏洞攻击简析:金色财经报道，据区块链安全审计公司Beosin EagleEye监测显示，2022年11月23日，AurumNodePool合约遭受漏洞攻击。
Beosin分析发现由于漏洞合约的changeRewardPerNode函数未进行验证，导致攻击者可以调用该函数进行任意值设置。
攻击者首先调用changeRewardPerNode函数将每日奖励值设置成一个极大数，接下来调用claimNodeReward函数提取节点奖励，而节点奖励的计算取决于攻击者设置的rewardPerDay值，导致计算的节点奖励非常高。而在这一笔交易之前，攻击者便通过一笔交易(0xb3bc6ca257387eae1cea3b997eb489c1a9c208d09ec4d117198029277468e25d)向合约存入了1000AUR，创建了攻击者的节点记录，从而使得攻击者能够提取出该节点奖励。最终攻击者通过该漏洞获得约50个BNB($14,538.04)。[2022/11/23 8:01:04]
Terra美元总锁仓值与LUNA对比。来源：DefiLlama
Beosin：SheepFarm项目遭受攻击事件简析:金色财经报道，根据区块链安全审计公司Beosin旗下Beosin EagleEye 安全风险监控、预警与阻断平台监测显示，BNB链上的SheepFarm项目遭受漏洞攻击，Beosin分析发现由于SheepFarm合约的register函数可以多次调用，导致攻击者0x2131c67ed7b6aa01b7aa308c71991ef5baedd049多次利用register函数增大自身的gems，再利用upgradeVillage函数在消耗gems的同时累加yield属性，最后调用sellVillage方法把yield转换为money后再提款。本次攻击导致项目损失了约262个BNB，约7.2万美元。Beosin Trace追踪发现被盗金额仍在攻击者账户，将持续关注资金走向。[2022/11/16 13:10:39]
虽然治理代币的价格上涨通常表明投资者对公链和协议的信心，但似乎也是其因为出现了更有利的套利机会。
安全团队：Audius项目恶意提案攻击简析，攻击者总共获利约108W美元:7月24日消息，据成都链安“链必应-区块链安全态势感知平台”安全舆情监控数据显示，Audius项目遭受恶意提案攻击。成都链安安全团队简析如下：攻击者先部署恶意合约并在Audius: Community Treasury 合约中调用initialize将自己设置为治理合约的监护地址，随后攻击者调用ProposalSubmitted 提交恶意85号提案并被通过，该提案允许向攻击合约转账1,856w个AudiusToken，随后攻击者将获得的AudiusToken兑换为ETH，总共获利约108W美元，目前获利资金仍然存放于攻击者地址上（0xa0c7BD318D69424603CBf91e9969870F21B8ab4c）。[2022/7/24 2:34:31]
让我们来了解一下LUNA和它的担保资产bLUNA之间套利的一些策略。
慢雾：Polkatrain 薅羊毛事故简析:据慢雾区消息，波卡生态IDO平台Polkatrain于今早发生事故，慢雾安全团队第一时间介入分析，并定位到了具体问题。本次出现问题的合约为Polkatrain项目的POLT_LBP合约，该合约有一个swap函数，并存在一个返佣机制，当用户通过swap函数购买PLOT代币的时候获得一定量的返佣，该笔返佣会通过合约里的_update函数调用transferFrom的形式转发送给用户。由于_update函数没有设置一个池子的最多的返佣数量，也未在返佣的时候判断总返佣金是否用完了，导致恶意的套利者可通过不断调用swap函数进行代币兑换来薅取合约的返佣奖励。慢雾安全团队提醒DApp项目方在设计AMM兑换机制的时候需充分考虑项目的业务场景及其经济模型，防止意外情况发生。[2021/4/5 19:46:39]
LUNA价格VS??LUNA/bLuna溢价比例。来源：Flipside?Crypto
为什么在Terra的市场上会出现这种情况？
LUNA是Terra公链的治理和质押代币，而bLUNA是代表质押的LUNA的代币及其相应的区块奖励。由于bLUNA和LUNA一样是同质化的和可交易的，它也在Terra的去中心化交易所进行交易。
与交易所交易的其它货币或代币交易对一样，在不同的去中心化交易所交易的LUNA/bLUNA交易对，可能会由于不同平台的价格低效率而具有不同的价格。套利者将通过以较低的价格从一项协议中买入，在另一项协议中以较高的价格卖出而获利，帮助平台解决价格效率低下的问题，并最终在所有交易所达成一个公平的价格。
除了价格低效率的共同原因之外，还有其它因素，如与bLUNA的性质相关，使LUNA/bLUNA的价格在不同协议之间不同。
bLUNA价格高于LUNA在Anchor协议上的。这是因为bLUNA一旦在Anchor上用于担保和铸造，只能在21天后烧毁和交易成LUNA，除非它是立即烧毁的。由于bLUNA不仅代表了所持LUNA的价值，还代表了21天锁仓期所持LUNA的区块奖励，其价值始终高于LUNA。如下图所示，在Anchor上，bLUNA的价格在大多数时候略低于1，三个不同的异常值显示bLUNA在0.97的比率下更有价值。
LUNA在交易所的价格通常高于bLUNA，原因可能是：出售bLUNA比在DEX上购买bLUNA更多，因为如果不是立即烧毁，在Anchor协议上烧毁bLUNA就需要21天。所以，如果用户想要立即得到LUNA，他们需要去DEX出售bLUNA。对于在Anchor协议上瞬间烧毁的bLUNA，其速率与TerraSwap相同。除非用户需要在Anchor协议上使用它们作为质押品，不然用户不会像对bLUNA一样期待得到其它LUNA系列资产。目前，Anchor提供了绑定功能，以非常接近但略低于1的比率进行LUNA和bLUNA?之间对交易。即投资者以1个LUNA获得略低于1个bLUNA。尽管在DEX的汇率更好，因为交易员可以在DEX上通过1个LUNA获得1个以上的bLUNA。但用户倾向于寻求最方便的方式，即使用Anchor债券来获得他们的bLUNA，这样他们就不必在不同的协议之间切换。如何利用Terra的套利机会
根据前面给出的价差解释，套利LUNA和bLUNA主要有两种方式。
TerraSwap、LoopMarkets和Astroport都提供LUNA/bLUNA的交易。这些交易所之间通常存在微小的价差，这为交易员创造了套利机会，他们可以在一个交易所以较低的利率买入这一交易对，在另一个交易所以较高的利率卖出。
LUNA/bLUNA在DEXs上的价格比较。来源自：FlipsideCrypto
下图显示了2021年12月期间不同平台的LUNA/bLUNA交易日均价格。该比率是实际收到的bLUNA总数除以为交易提供的LUNA总数。正如前一段所解释，由于在DEX上对LUNA的需求增加，一个LUNA可以在DEX上交易成多个bLUNA。
下图计算了三个交易所中任意两个交易所的套利日回报率。最好的机会出现在12月15日的TerraSwap和Loop之间，年收益率接近600%。
在不同的DEXs之间套利LUNA/bLUNA交易对。来源：FlipsideCrypto
DEX和Anchor协议之间的套利
投资者可以将LUNA交易到每LUNA提供最高bLUNA的DEX之一，在Anchor协议上烧毁bLUNA，并等待21天，即可获得更多的LUNA。注意，Anchor协议上的烧毁必须是正常的“缓慢”烧毁。因为交易率与TerraSwap相同，所以“瞬间烧毁”将起不到作用。
基于24天的年化回报，下图显示了不同DEX和Anchor之间套利的年收益率。
DEX和Anchor年收益vs.?LUNA质押年收益之间的套利。来源：FlipsideCrypto
Lido?从LUNA流动质押中获得的8%年均收益率也被添加为无风险基准回报率比较。在12月，12月27日的最高年平均收益率达到80%，此后大幅下降，在新的一年里低于无风险回报。
这可能是因为Terra的被更多用户采用和更多用户参与到不同的Terra协议中，帮助合理化了平台间的价格，降低了价格的低效率和套利机会，从而创造了一个更公平的价格。
精明的投资者总是在摩拳擦掌，等待下一个机会
从2021年12月观察到的交易数据来看，Terra上不同协议之间存在LUNA/bLUNA交易对的套利机会。交易员可以选择风险更大的方式在不同的DEX平台，也可以选择更安全的方式在这些DEX平台和Anchor协议之间套利，前提是他们愿意持有bLUNA24天。
在2021年12月，DEX和Anchor协议套利策略的年化回报一直优于无风险的Lido流动性质押。直到最近，这种回报在2022年1月1日几乎蒸发。
这可能是由于在Terra协议中更多的用户参与和价格合理化。由于交易量和参与率的波动，或由于新的DEX协议的推出，套利机会可能在未来再次出现。
本文所表达的观点仅为作者个人观点，每一个投资和交易都有风险，在做决定时先自己研究。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。