簡析加密貨幣波動率指數：如何利用“市場恐慌”來獲取收益？_ULT

撰文：korpi

編譯：深潮 TechFlow

從價格上看，這段時間相當無聊，BTC 在很小的價格范圍內波動......這是風暴前的平靜？

加密貨幣波動率指數（CVI）幾乎在歷史最低。

如果你預測未來將會發生一些波動，那么你就可以利用 CVI 來賺錢。而且，你不必預測價格是漲還是跌。

CVI 是加密貨幣的 VIX 指數 —— 一個追蹤波動的指數。它由 COTI 團隊 COTI Network 與原始 VIX 的創造者 Dan Galai 教授合作創建。其目的是為加密貨幣建立一個「市場恐懼指數」。

Beosin：EthTeamFinance項目遭受到了漏洞攻擊事件簡析:據Beosin EagleEye 安全預警與監控平臺檢測顯示，ETH鏈上的EthTeamFinance項目遭受漏洞攻擊，攻擊合約0xCFF07C4e6aa9E2fEc04DAaF5f41d1b10f3adAdF4通過LockToken合約的migrate函數沒有正確驗證_id和params的漏洞，將WTH，CAW，USDC，TSUKA代幣從V2流動性池非法升級到V3流動性池，并且通過sqrtPriceX96打亂V3流動池的Initialize的價格，從而獲取大量refund套利。共計套利了約1300多萬美元。[2022/10/27 11:49:12]

CVI 的范圍在 0 到 200 之間：0-85≈低波動性 85-105≈中波動性 105-200≈高波動性。

慢霧：DEUS Finance 二次被黑簡析:據慢霧區情報，DEUS Finance DAO在4月28日遭受閃電貸攻擊，慢霧安全團隊以簡訊的形式將攻擊原理分享如下:

1.攻擊者在攻擊之前先往DeiLenderSolidex抵押了SolidexsAMM-USDC/DEI的LP。

2.在幾個小時后攻擊者先從多個池子閃電貸借出143200000USDC。

3.隨后攻擊者使用借來的USDC在BaseV1Pair進行了swap操作，兌換出了9547716.9個的DEI，由于DeiLenderSolidex中的getOnChainPrice函數是直接獲取DEI-USDC交易對的代幣余額進行LP價格計算。因此在此次Swap操作中將拉高getOnChainPrice函數獲取的LP價格。

4.在進行Swap操作后，攻擊者在DeiLenderSolidex合約中通過borrow函數進行借貸，由于borrow函數中用isSolvent進行借貸檢查，而在isSolvent是使用了getOnChainPrice函數參與檢查。但在步驟3中getOnChainPrice的結果已經被拉高了。導致攻擊者超額借出更多的DEI。

5.最后著攻擊者在把用借貸出來DEI兌換成USDC歸還從幾個池子借出來的USDC，獲利離場。

針對該事件，慢霧安全團隊給出以下防范建議：本次攻擊的原因主要在于使用了不安全的預言機來計算LP價格，慢霧安全團隊建議可以參考Alpha Finance關于獲取公平LP價格的方法。[2022/4/28 2:37:18]

Grim Finance 被黑簡析：攻擊者通過閃電貸借出 WFTM 與 BTC 代幣:據慢霧區情報，2021 年 12 月 19 日，Fantom 鏈上 Grim Finance 項目遭受攻擊。慢霧安全團隊進行分析后以簡訊的形式分享給大家。

1. 攻擊者通過閃電貸借出 WFTM 與 BTC 代幣，并在 SpiritSwap 中添加流動性獲得 SPIRIT-LP 流動性憑證。

2. 隨后攻擊者通過 Grim Finance 的 GrimBoostVault 合約中的 depositFor 函數進行流動性抵押操作，而 depositFor 允許用戶指定轉入的 token 并通過 safeTransferFrom 將用戶指定的代幣轉入 GrimBoostVault 中，depositFor 會根據用戶轉賬前后本合約與策略池預期接收代幣(預期接收 want 代幣，本次攻擊中應為 SPIRIT-LP)的差值為用戶鑄造抵押憑證。

3. 但由于 depositFor 函數并未檢查用戶指定轉入的 token 的合法性，攻擊者在調用 depositFor 函數時傳入了由攻擊者惡意創建的代幣合約地址。當 GrimBoostVault 通過 safeTransferFrom 函數調用惡意合約的 transferFrom 函數時，惡意合約再次重入調用了 depositFor 函數。攻擊者進行了多次重入并在最后一次轉入真正的 SPIRIT-LP 流動性憑證進行抵押，此操作確保了在重入前后 GrimBoostVault 預期接收代幣的差值存在。隨后 depositFor 函數根據此差值計算并為攻擊者鑄造對應的抵押憑證。

4. 由于攻擊者對 GrimBoostVault 合約重入了多次，因此 GrimBoostVault 合約為攻擊者鑄造了遠多于預期的抵押憑證。攻擊者使用此憑證在 GrimBoostVault 合約中取出了遠多于之前抵押的 SPIRIT-LP 流動性憑證。隨后攻擊者使用此 SPIRIT-LP 流動性憑證移除流動性獲得 WFTM 與 BTC 代幣并歸還閃電貸完成獲利。

此次攻擊是由于 GrimBoostVault 合約的 depositFor 函數未對用戶傳入的 token 的合法性進行檢查且無防重入鎖，導致惡意用戶可以傳入惡意代幣地址對 depositFor 進行重入獲得遠多于預期的抵押憑證。慢霧安全團隊建議：對于用戶傳入的參數應檢查其是否符合預期，對于函數中的外部調用應控制好外部調用帶來的重入攻擊等風險。[2021/12/19 7:49:04]

有兩種方法：

1.押注波動率，

2.從別人押注中獲利。

如果你認為波動即將到來，CVI 將增加，無論價格的方向如何。

你可以獲取與 CVI 指數掛鉤的 CVOL 代幣。通過它們的鑄造網站或者在 SushiSwap 上購買，如果那里更便宜。

但請注意資金費用。

CVOL 代幣有一個內置的資金費用：CVI 越低，費用越高。它以每日 Negative Rebase 的形式實施 —— 你的 CVOL 代幣的數量會減少。

結論：只有當你預期 CVOL 代幣很快就會波動上升時，才可以購買。

如果你更愿意成為賭場，請將 USDC 存入 Theta Vault。

Theta Vault 就像 $GLP 之于 $GMX —— 存款人與交易員的盈虧相反。目前的年利率是 36%，但當 CVI 爆增時，你也可能會虧錢。

與 CVOL 代幣不同，Theta Vault 是一種長期投資。交易者可能恰好以 Theta 存款人的成本為代價獲利。但正如 $GLP 已經證明的那樣，從長期來看，賭場總是贏家。

CVI 是一個有趣的新的 DeFi 原語。在無聊的分叉洪流中終于出現了一些創新。該團隊已經展示了他們的高超技能，而且路線圖仍然充滿了創新。絕對值得關注。

分享至微信

本文為PANews入駐專欄作者的觀點，不代表PANews立場，不承擔法律責任。文章及觀點也不構成投資意見。 圖片來源：深潮TechFlow 如有侵權，請聯系作者刪除。

新項目加密貨幣DeFiBTC分叉USDC

深潮TechFlow

個人專欄

閱讀更多

金色財經

金色財經 子木

金色早8點

去中心化金融社區

虎嗅科技

區塊律動BlockBeats

CertiK中文社區

念青

Odaily星球日報

Tags：ULTGRIVAULTGRIMmulti幣價格GRIMEX價格VAULT價格GRIM幣

比特幣價格實時行情