編者按:本文來自鏈聞ChainNews,星球日報經授權發布。北京時間今日凌晨00:56,Opyn官方推特發文宣稱「官方團隊發現部分oToken合約出現異常,已經開始著手解決這一問題。目前已經從Uniswap上暫時移除了受影響合約的流動性,并建議用戶暫時不要創建新的合約」
事件發生后不久@defiprime官推發文稱可能有至少302枚ETH在此次黑客攻擊中失竊,而在這則消息發布后不久@defiprime又轉發@DegenSpartan的結論稱失竊的ETH數額可能會超過1000枚,而這一數字仍然沒有得到最終確認。據@udon_crypto分析指出,本次黑客攻擊受影響的合約為oETH,黑客在使用ETH鑄造oETH后迅速行權,而Opyn合約不僅僅支付了原本就應當支付的行權價值的USDC,還「額外返還」了鑄造對應oETH時使用的ETH。簡單來說就是黑客通過一個簡單的操作就實現了ETH資產的「翻倍」。
鏈上期權協議Hegic計劃向長期用戶提供gHEGIC治理代幣獎勵:基于以太坊的鏈上期權協議Hegic宣布了一項旨在獎勵其長期用戶的軟治理計劃。根據4月19日的一份聲明,Hegic打算用其新的gHEGIC治理代幣獎勵其最忠誠的用戶。gHEGIC持有用戶將能夠在未來的Hegic改進提案中投票。(Cointelegraph)[2021/4/21 20:43:00]
該消息在網絡上迅速發酵,在此期間不止一位用戶向Opyn官方團隊反應資金遭受了損失,這些反饋以及該事件在社交媒體上的快速擴散引發了官方團隊的高度重視。在經過了近6個小時的排查整理后,Opyn官方Medium賬號在北京時間6:50發布了本次黑客攻擊事件的公告,詳細還原了本次黑客攻擊的全貌,并且在第一時間做出了一系列回應,全文如下:除ETH看跌期權合約外的所有其他Opyn合約均未受到此漏洞的影響。在發現漏洞后Opyn官方團隊已經做出了一系列應對措施盡可能控制損失,并承諾會對因此漏洞遭受損失的用戶提供足夠的支持及幫助。發生了什么?
鏈上期權協議Opyn推出其測試網faucet:3月23日消息,鏈上期權協議Opyn工程師Anton Cheng發推稱,Opyn現在有了自己的測試網faucet。[2021/3/23 19:10:51]
大約在12個小時之前官方團隊成員在Discord中收到了用戶的反饋,并發現有人正在惡意利用Opyn的ETH看跌期權漏洞牟利。黑客通過oToken的「雙重行權」竊取了部分看跌期權賣方在發售期權時抵押的ETH。Opyn官方雖然利用ConvexityProtocol通過白帽黑客攻擊從保障金庫中收回了439,170枚USDC,但是截止發文時段仍然已經確認有371,260枚USDC被盜。因為Opyn是一種無許可的去中心化協議,所以團隊無法像許多其他協議一樣直接關閉合約的訪問權限。為了盡可能控制損失,團隊在第一時間在Uniswap上刪除了ETH看跌期權池的流動性,并在Opyn.co網站上關閉了購買ETH看跌期權的通道,以防止更多人購買這些oToken。為了確保現有oToken持有者的權益,團隊將以高于Deribit期權市場價20%的價格購買在漏洞被利用時尚未行權的所有ETHPutoToken。團隊立即與TrailofBits的samczsun合作開發了一個白帽補丁程序,該補丁程序使Opyn可以從未償付的保險金庫中刪除了439,170枚USDC的抵押品,以便安全地向看跌期權賣方提供抵押品。如果您的保險金庫中仍有資金,請通過Discord與我們聯系。該補丁降低了現有看跌期權合約的抵押率,并允許官方團隊進行自行清算,從而確保在Opyn團隊控制的地址內,未行權看跌期權的賣方的抵押品是安全的。除ETH看跌期權合約外的所有其他Opyn合約均不受此漏洞的影響。我們了解到許多用戶因此損失了資金,這很令人難過,畢竟保護用戶資金的安全一直是團隊的頭等大事,我們將不懈地努力以重新獲得您的信任,并確保我們的合同具有更高的安全標準。未來團隊將對安全維度進行更嚴格的內部審查,除現有的OpenZeppelin審計外,還會增設審計,并采取一些措施來盡可能降低本次事件造成的用戶損失。針對這次的攻擊,團隊還將在未來幾天內發布更深入的技術分析文檔。我是oToken持有人,我該怎么辦?
鏈上期權協議FinNexus完成150萬美元融資:3月8日消息,鏈上期權協議FinNexus(FNX)完成150萬美元融資,參投方包括IOSGVentures、ShataCapital、ParallelVentures、DeFiCapital、SevenXVentures、IncubeAlphaLabs和D1Ventures。[2021/3/8 18:24:53]
如果您當前持有ETH看漲期權,COMP看跌期權,BAL看跌期權,cToken看跌期權或aToken看跌期權,您無需采取任何措施。本次攻擊利用的漏洞不會影響到這些合約。如果您目前持有ETH看跌權,請通過Discord聯系Opyn團隊,團隊將以高于Deribit市價20%的價格贖回您的看跌期權。我是oToken賣家,我該怎么辦?
如果您出售了ETH看漲期權,COMP看跌期權,BAL看跌期權或cToken看跌期權,則無需采取任何措施,您的資金沒有任何風險。如果您當前已出售ETH看跌權,請加入官方Discord獲取最及時的解決方案。目前官方正在制定具體方案來盡可能減輕本次事件對您的影響。一旦發現漏洞,將Opyn關閉會有意義嗎?
鏈上期權協議FinNexus提出治理提案,讓社區選擇是否銷毀70%代幣還是成立社區基金:鏈上期權協議FinNexus團隊提出FIP06號治理提案,向社區征集是否銷毀尚未流通的FNX或成立社區基金。雖然FNX的總量為5億,但目前的流通量僅2200多萬,占比4.47%,所以社區認為此前預留的FNX潛在供應量(3.5億)過大,可能會阻止潛在投資者加入,也擔心團隊可能會拋售這部分代幣。所以團隊在兩個月前就在治理論壇上發起了應該實施代幣銷毀還是建立由社區管理的基金。[2021/2/4 18:51:45]
官方無法關閉協議。Opyn是無許可且去中心化的,官方團隊并不能關閉或禁用Opyn合約。不過一旦發現漏洞,官方團隊將采取積極措施以最大程度地減少用戶的虧損。比如通過一些手段阻止進一步的攻擊發生以及盡可能保證可能受影響用戶抵押品的安全。Opyn將來會采取什么措施來防止這種情況的發生?
鏈上期權協議Opyn上線兩款ETH看跌期權:11月13消息,鏈上期權協議Opyn宣布上線兩款新的ETH看跌期權,其中一款到期日11月27日,行權價為440美元,另一款到期日12月25日,行權價為400美元。[2020/11/13 14:11:38]
Opyn協議的安全性一直是團隊最高優先級的事項。本次攻擊事件的發生讓用戶失望了,不過團隊會在未來對安全性這個維度更加重視,目前已經確認的有以下四步:1)對于我們發布的任何合約,都將對其進行全面的內部測試。我們將重新梳理內部測試的流程,以使其更加強大;2)所有合同將通過TrailofBit的Echidna系統進行驗證;3)我們將繼續只發布經過審核的代碼,并與OpenZeppelin和TrailofBits等頂級審核公司合作;4)我們將為現有的Bug賞金計劃增加賞金獎勵。擴展閱讀:Opyn是一個基于「Convexity協議」,建立在Ethereum區塊鏈上的通用期權協議,允許用戶使用其特有的oToken創建期權。Opyn.co提供了一個易于用戶使用的界面接口來買賣ETH的看跌和看漲期權。Opyn在2019年創立初期,進行了保證金交易的業務嘗試,并在2020年2月轉型為保險平臺,用戶可以為其Compound的存款購買保險來規避該平臺的技術風險和相關金融風險。2020年3月末,Opyn推出了針對ETH持有者的第一批保護性期權,這些oTokens是通過Uniswap提供流動性的ETH看跌期權,故這些產品都可以視為DeFi用戶的保險類產品。所以Opyn平臺不是為投機而生的。oToken由基于智能合約的Convexity協議支持。oToken智能合約的每個期權產品都必須指定的8個不同的參數:(1)到期時間(2)標的資產(3)執行價格(4)執行資產(5)看漲或看跌(6)抵押品類(7)抵押所需的保證金(8)美式或歐式期權。為了保障市場的流動性,目前期權的主要參數主要由OPYN來控制和創建。期權賣方可以通過在官方網站的界面,通過在一定期限內鎖定抵押物來創設期權代幣oToken。期權賣方可以在Uniswap上出售這些oTokens以賺取期權費。目前,Opyn要求期權的賣方必須足額抵押。用戶開具ETH看跌期權合約并鑄造期權代幣,必須存入合約行權價的100%USDC金額作為保證金進行鎖定,同樣的,用戶開具ETH看漲期權合約并鑄造期權代幣,必須將相應數量的ETH存入合約并作為保證金進行鎖定。由前述8個參數的不同組合而來的不同的期權,在Opyn中以不同的oTokens進行標記區分,并由單獨的智能合約控制。參考:https://medium.com/https://twitter.com/https://www.chainnews.com/
編者按:本文來自Cointelegraph中文,作者:JOSEPHYOUNG,Odaily星球日報經授權轉載.
1900/1/1 0:00:00本文來自Decrypt,作者:JeffBensonOdaily星球日報譯者|余順遂文章要點:上個季度,穩定幣的貨幣基礎增加38億美元,達到120億美元。超過80%的穩定幣市值由USDT控制.
1900/1/1 0:00:00Overview概述本文通過模擬分析,概述阿爾法及阿爾法套利策略的應用。Report報告Alpha的定義“Alpha”是一個用于投資的術語,用來描述一個策略打敗市場的能力.
1900/1/1 0:00:00編者按:本文來自金色財經,Odaily星球日報經授權轉載。聚合平臺就是這樣一個能夠與用戶形成直接關系的平臺,可以用零邊際成本為用戶提供服務,并通過供需之間的良性循環來降低用戶獲取成本.
1900/1/1 0:00:00文|棘輪除了走路賺錢、看短視頻賺錢,資金盤還有什么噱頭?答案,是“網購省錢”。2019年年末,打著“網購省錢”的資金盤“鏈淘”橫空出世。如今,它已經成為繼趣步、秘樂短視頻之后的另一個“大盤”.
1900/1/1 0:00:00Source:datacentrenewsAllofasudden,almosteveryonestartstotalkaboutFilecoinmining.
1900/1/1 0:00:00