Nimbus流動性攻擊的完整概述和已實施的解決方案_NIMBUS

HelloNimbus社區，

今天，我們為您提供了有關此帖子中涉及的NBU交換的最新事件的重要更新：https://nimbusplatform.medium.com/provided-liquidity-and-token-value-update-6c6d3616f000。

我們致力于盡可能透明。因此，在下面，您將對發生的事情以及Nimbus如何解決此情況進行非常詳細的描述，包括團隊將如何在最近的時間彌補流動資金提供者的潛在損失。

2021年3月1日，NBU兌換交易發生了什么？

如前所述，我們受到套利智能合約的攻擊。

但是，我們的分析一直在努力理解的是，智能合約如何才能在幾分鐘之內達到這樣的結果并耗盡幾乎所有的流動性？通常，要達到這一目的需要很多交易，并且這些交易要花費更長的時間。但就我們而言，這一切都是瞬間發生的。為什么？

數據：比特幣波動性指數升至年初以來的最高水平:金色財經報道，比特幣周日結束了第四周的窄幅交易，波動性指數升至年初以來的最高水平。99Bitcoins的數據顯示，比特幣的30天預估值已降至0.74%，這是自1月16日以來的最低估值。

比特幣的波動性詳細說明了其價格在一天內變化的幅度。如果該指數很高，投資風險就會加大，從而導致更難預測的價格波動。數據顯示，用于判斷比特幣期權合約30天隱含波動率的T3I BitVol指數也跌至四年多前推出該指數以來的最低水平。

CVI的加密波動指數旨在模仿與標準普爾500指數VIX類似的功能，該指數也跌至歷史最低水平。該指數考慮了比特幣和以太坊在30天內的隱含波動率。隱含波動率是市場對資產價格未來變化幅度的預測，而已實現波動率是衡量資產價格過去實際變化幅度的指標。[2023/7/24 15:55:06]

過去幾天我們一直在尋找答案。好消息是-我們已經找到了！

2022年全球金融科技對加密貨幣和區塊鏈的投資下降到231億美元:金色財經報道，畢馬威(KPMG)的最新報告顯示，2022年英國金融科技投資總額下降了50%以上，英國金融科技投資從2021年的391億美元下降到2022年的174億美元。2022年，全球金融科技總投資在6006筆交易中下降至1641億美元，支付仍然是全球金融科技投資最強勁的領域，投資額為531億美元，而2021年為571億美元。相比之下，對加密貨幣和區塊鏈的投資從2021年的300億美元下降到2022年的231億美元。2022年下半年的下降尤其明顯，因為在5月Terra(Luna)崩潰和11月FTX破產之后，該領域的審查顯著增加。[2023/2/16 12:10:57]

我們的分析表明，即使在Zokyo審核了Nimbus智能合約之后，也仍然存在一個零缺失。盡管看起來微不足道，但它使這種情況升級了很多。

南寧防城港獲批開展數字人民幣試點:1月2日消息，廣西省南寧市、防城港市數字人民幣試點日前已獲得國務院批準通過，為廣西建設面向東盟的金融開放門戶注入新內容。截至目前，全國已有17個省區市的26個地區開展數字人民幣試點。數字人民幣是由中國人民銀行發行的數字形式的法定貨幣，與紙鈔硬幣等價。[2023/1/2 22:20:26]

以下是逐步展開流動性攻擊的方式：

1）2021年3月1日世界標準時間凌晨3:15:17，以下地址0x3a518964ff40ee733d30749a213d2e5c9ffb2b8c進行了初始交易，將1.994E-15NBU插入到Nimbus交換上的ETH-NBU交換對中。

2）之后，在NimbusSwap上從ETH-NBU對撤出了516.9ETH和597712.9NBU的流動性。值得注意的是，這發生在沒有NimbusLP代幣參與的情況下。當此類代幣在Nimbus平臺上提供流動性時，便會發行給所有Nimbus流動性提供商，并且是撤回流動性所必需的。但是在這種情況下，沒有使用此類代幣就撤回了流動性，這就是異常開始的地方。

《富爸爸窮爸爸》作者：比特幣投資者在美聯儲轉向時變得更富有:金色財經報道，暢銷書《富爸爸窮爸爸》的著名作者羅伯特清崎在社交媒體上稱，當美聯儲、財政部和華爾街轉向并印制數萬億美元時，擁有黃金、白銀和比特幣的人將變得更加富有。假儲蓄者將是最大的輸家。[2022/12/12 21:38:16]

3）然后，其他地址將該過程重復了幾次。

4）結果，不僅NBU代幣的價值和流動性受到套利活動的影響，而且，Nimbus內部交換機的NBU對中的90％的流動性在幾筆交易中被撤回。

Nimbus智能合約中的零缺失如何影響情況？

在Nimbus智能合約的測試階段，尚未發現任何漏洞。此外，外部技術審核也沒有發現任何錯誤，并確認了Nimbus平臺功能齊全且安全。

但是在Nimbus團隊本身發起的最新調查中，我們檢測到代碼中的錯誤。在下面，您可以找到詳細的技術說明：

為了在Factory.sol合同的第405和406行中計算balance0Adjusted和balance1Adjusted，必須已使用10,000位，并且正確完成了此操作。但是，為了使智能合約能夠檢查新卷是否與基本智能合約算法相對應，必須在第407行中使用相同的10,000位。但是由于錯誤，“1,000”位在這里使用，而不是“10,000”。

結果，這個單一的缺失數字允許惡意智能合約將其套利攻擊與進一步撤回流動性相匹配。

我們完全理解并承認，此次活動的責任在于Nimbus團隊。我們已經修復了該問題，即將將資產返還給流動性提供商。方法如下：

1）首先，Nimbus團隊將向所有流動性提供者全額償還流動性。您可以確定，我們不會讓任何惡意的第三方損害您的健康！

2）其次，已識別的漏洞已得到修復。新版本的智能合約已在我們的GitHub上發布-因此，需要在3月4日CET上午7點至8點之間進行Nimbus平臺維護。

維護工作現已結束，流動性提供者的警告已刪除。您可以再次將流動性添加到平臺，并輕松地知道所有功能都可以正常運行。

這是我們的GitHub鏈接，為您提供方便：https：//github.com/nimbusplatformorg。

3）最后，正如已經宣布的那樣，我們已經激活了針對流動性提供者的通知系統。從現在開始，它會在我們的持續分析發現的市場中潛在的攻擊和其他風險情況下保護其資產。

此外，我們還修改了開發和測試方法，以避免將來出現類似情況：

1）從現在開始，我們將使內部測試完成后，每個人都可以測試我們的代碼。這將通過Bug賞金計劃完成-參與者可以測試代碼性能并在發現bug時獲得獎勵！

2）此外，我們與外部審計師的互動過程發生了重大變化。從現在開始，我們將引入更多的測試和審核回合，并以更加多樣化的方式進行。它應該讓我們的用戶感覺到并且是——在此事件發生后的所有情況下均安全。

最后，我們已經開始與流動性提供商和兌換用戶緊密合作，以確保NBU的市場更具可持續性。這應該有機地平衡將來任何令人討厭的市場狀況。

正如我們之前的帖子所述，由于NBU市場增長非常快，因此該事件首先成為可能快速且仍處于開發階段。盡管這為市場參與者創造了許多有益的機會，但同時也帶來了此類事件的不穩定性和風險。為什么？因為市場仍然非常敏捷，并且可以對“大型”參與者做出反應。

但是，考慮到Nimbus最近在內部交換渠道上吸引了超過3,000,000美元的流動性，并為Uniswap吸引了30萬美元的流動性，并且每天的交易量增加到500,000美元以上，我們肯定會走上正確的道路！我們只需要適應這種增長。

特別是，我們需要確保代表Swap用戶的活動更加穩定，以及流動性提供商的更堅實和協調的支持。這些條件將平衡任何市場活動，并確保短期和長期的健康趨勢。

現在，我們已準備好面對其他許多惡意市場情況，并根據這種經驗來抵御它們！但可喜的是，我們的新做法會盡可能地減少其發生的可能性。您可以確信，Nimbus及其所有用戶的前途更加光明！感謝您與我們一起完成此過程，并確保很快會收到來自我們的更多好消息！

來源：金色財經

Tags：NIMBNIMBUSNIMIMBUNimbus PlatformNIMBUS價格UnimoonNimbus Governance Token

Pol幣