撰文：korpi
编译：深潮 TechFlow
从价格上看，这段时间相当无聊，BTC 在很小的价格范围内波动......这是风暴前的平静？
加密货币波动率指数（CVI）几乎在历史最低。
如果你预测未来将会发生一些波动，那么你就可以利用 CVI 来赚钱。而且，你不必预测价格是涨还是跌。
CVI 是加密货币的 VIX 指数 —— 一个追踪波动的指数。它由 COTI 团队 COTI Network 与原始 VIX 的创造者 Dan Galai 教授合作创建。其目的是为加密货币建立一个「市场恐惧指数」。
Beosin：sDAO项目遭受攻击事件简析:金色财经报道，根据区块链安全审计公司Beosin旗下Beosin?EagleEye 安全风险监控、预警与阻断平台监测显示，BNB链上的sDAO项目遭受漏洞攻击，Beosin分析发现由于sDAO合约的业务逻辑错误导致，getReward函数是根据合约拥有的LP代币和用户添加的LP代币作为参数来计算的，计算的奖励与用户添加LP代币数量正相关，与合约拥有总LP代币数量负相关，但合约提供了一个withdrawTeam的方法，可以将合约拥有的BNB以及指定代币全部发送给合约指定地址，该函数任何人都可调用。而本次攻击者向其中添加了LP代币之后，调用withdrawTeam函数将LP代币全部发送给了指定地址，并立刻又向合约转了一个极小数量的LP代币，导致攻击者在随后调用getReward获取奖励的时候，使用的合约拥有总LP代币数量是一个极小的值，使得奖励异常放大。最终攻击者通过该漏洞获得的奖励兑换为13662枚BUSD离场。Beosin Trace追踪发现被盗金额仍在攻击者账户，将持续关注资金走向。[2022/11/21 7:53:09]
CVI 的范围在 0 到 200 之间：0-85≈低波动性 85-105≈中波动性 105-200≈高波动性。
Beosin：EthTeamFinance项目遭受到了漏洞攻击事件简析:据Beosin EagleEye 安全预警与监控平台检测显示，ETH链上的EthTeamFinance项目遭受漏洞攻击，攻击合约0xCFF07C4e6aa9E2fEc04DAaF5f41d1b10f3adAdF4通过LockToken合约的migrate函数没有正确验证_id和params的漏洞，将WTH，CAW，USDC，TSUKA代币从V2流动性池非法升级到V3流动性池，并且通过sqrtPriceX96打乱V3流动池的Initialize的价格，从而获取大量refund套利。共计套利了约1300多万美元。[2022/10/27 11:49:12]
安全团队：获利约900万美元，Moola协议遭受黑客攻击事件简析:10月19日消息，据Beosin EagleEye Web3安全预警与监控平台监测显示，Celo上的Moola协议遭受攻击，黑客获利约900万美元。Beosin安全团队第一时间对事件进行了分析，结果如下：
第一步：攻击者进行了多笔交易，用CELO买入MOO,攻击者起始资金（182000枚CELO）.
第二步：攻击者使用MOO作为抵押品借出CELO。根据抵押借贷的常见逻辑，攻击者抵押了价值a的MOO，可借出价值b的CELO。
第三步：攻击者用贷出的CELO购买MOO，从而继续提高MOO的价格。每次交换之后，Moo对应CELO的价格变高。
第四步：由于抵押借贷合约在借出时会使用交易对中的实时价格进行判断，导致用户之前的借贷数量，并未达到价值b，所以用户可以继续借出CELO。通过不断重复这个过程，攻击者把MOO的价格从0.02 CELO提高到0.73 CELO。
第五步：攻击者进行了累计4次抵押MOO，10次swap（CELO换MOO），28次借贷，达到获利过程。
本次遭受攻击的抵押借贷实现合约并未开源，根据攻击特征可以猜测攻击属于价格操纵攻击。截止发文时，通过Beosin Trace追踪发现攻击者将约93.1%的所得资金 返还给了Moola Market项目方，将50万CELO 捐给了impact market。自己留下了总计65万个CELO作为赏金。[2022/10/19 17:32:31]
有两种方法：
1.押注波动率，
2.从别人押注中获利。
如果你认为波动即将到来，CVI 将增加，无论价格的方向如何。
你可以获取与 CVI 指数挂钩的 CVOL 代币。通过它们的铸造网站或者在 SushiSwap 上购买，如果那里更便宜。
但请注意资金费用。
CVOL 代币有一个内置的资金费用：CVI 越低，费用越高。它以每日 Negative Rebase 的形式实施 —— 你的 CVOL 代币的数量会减少。
结论：只有当你预期 CVOL 代币很快就会波动上升时，才可以购买。
如果你更愿意成为，请将 USDC 存入 Theta Vault。
Theta Vault 就像 $GLP 之于 $GMX —— 存款人与交易员的盈亏相反。目前的年利率是 36%，但当 CVI 爆增时，你也可能会亏钱。
与 CVOL 代币不同，Theta Vault 是一种长期投资。交易者可能恰好以 Theta 存款人的成本为代价获利。但正如 $GLP 已经证明的那样，从长期来看，总是赢家。
CVI 是一个有趣的新的 DeFi 原语。在无聊的分叉洪流中终于出现了一些创新。该团队已经展示了他们的高超技能，而且路线图仍然充满了创新。绝对值得关注。
分享至微信
本文为PANews入驻专栏作者的观点，不代表PANews立场，不承担法律责任。文章及观点也不构成投资意见。 图片来源：深潮TechFlow 如有侵权，请联系作者删除。
新项目加密货币DeFiBTC分叉USDC
深潮TechFlow
个人专栏
阅读更多
金色财经
金色财经 子木
金色早8点
去中心化金融社区
虎嗅科技
区块律动BlockBeats
CertiK中文社区
念青
Odaily星球日报
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。