7 月 25 日晚間,zkSync 上 TVL 最高的借貸協議 EraLend 突遭黑客攻擊。
根據 EraLend 事后所發布的公告,本次攻擊的原因系黑客操縱了預言機價格,從 EraLend 的 USDC 池獲取了約 276 萬美元資金,其他資金池未受影響。
事件發生后,為了遏止進一步的影響,EraLend 已暫時停止了所有池子的借款(Borrow),以及 USDC 池和 SyncSwap LP 池的存款功能。
由于我本人熱衷于薅毛,所以總是會很激進地交互各大新生態的新項目,EraLend 這種數據規模位于生態前列的較熱門項目自然也不會錯過。
數據:zkSync Era上25個巨鯨持有鏈上32%的代幣,鏈上“閑置資金”較多:4月28日消息,據Nansen Research在社交媒體披露數據顯示,當前zkSync Era上前25名頭部巨鯨橋接用戶擁有32%的鏈上代幣總持有量,主要集中在ETH、USDC和MUTE,表明zkSync上仍有大量“閑置資金”。此外,數據顯示zkSync Era鏈上活動主要圍繞DEX,尤其是SyncSwap、iZUMi Finance、Mute.io和Velocore上的流動性提供者(LP),當前大多數LP集中在ETH/USDC池,而zkSync Era鏈上閑置資金則仍在等待部署。[2023/4/28 14:32:33]
不湊巧的是,我恰好在 EraLend 的 USDC 池內存了 1000 USDC,所以很“幸運”地成為了本次事件的直接受害者。
7 月 26 日,當我打開 EraLend 的主界面,看到 USDC 池的規模幾乎歸 0 ,提款似乎無望之時,只能感嘆一聲“真 xx 倒了血霉”。
中東場外加密貨幣交易所Coinsfera允許迪拜用戶用法幣購買加密貨幣:6月12日消息,中東場外加密貨幣交易所Coinsfera在最近的一份聲明中透露,平臺現在將允許用戶在迪拜用法定貨幣購買加密貨幣,包括BTC、ETH、BCH和LTC等。
據悉,Coinsfera在迪拜市中心開設了第一家實體比特幣商店。該公司允許用戶用各種加密貨幣兌換現金或進行銀行轉賬。(PR Newswire)[2022/6/12 4:20:36]
出于看看事態究竟發展到哪一步的心態,我打開了 EraLend 的官方 Discord 界面,瀏覽了一番毫無進展的公告頻道后,我打開了中文頻道想去看看有沒有同樣的受害者。
進了該頻道后,我發現雖然也有些同病相憐者在間歇詢問當前的狀況,但更多的中文區大佬們卻在積極地交流著另一件事 ——“掏池子”。
Pantera Capital首席執行官:非常看好ETH和DOT:1月27日,Pantera Capital首席執行官Dan Morehead發推稱,非常看好以太坊(ETH)和Polkadot(DOT)。因為很多很好的DeFi項都建立在這兩個網絡的基礎上。同時他透露,Pantera流動代幣基金長期持有62%除比特幣和以太坊之外的資產。[2021/1/28 14:15:52]
如同醍醐灌頂一般,我瞬間意識到事情似乎還有轉機!
所謂“掏池子”,指的是去主動盯著 USDC 池子的具體規模變化,看看有沒有新的資金流入,再通過發起一筆又一筆的交易,試著慢慢從池內把自己的存款給“掏”回來。
那么已被黑客卷地一干二凈,且暫停了存款得 USDC 池子為何還能持續有資金流入呢?
動態 | BitMEX將不再支持MarketWithLeftoverAsLimit委托:BitMEX官方微博稱:隨著我們不斷簡化API和交易系統架構,在北京時間2019年2月8日星期五中午 12:00后,系統將不再支持MarketWithLeftoverAsLimit委托。[2019/2/8]
答案在于,EraLend 本次的黑客事件僅有 USDC 受損,ETH 及 SyncSwap LP 池并未受到影響,出于對項目安全情況的顧慮,部分在這兩個池子內存有資產并將其作為抵押品借出了 USDC 的用戶若想取回資金(ETH 或 SyncSwap LP 代幣),需要先行償還 USDC 債務。這就使得 USDC 池子不斷有債務資金回流,也給了受害者們“掏”回資金的機會。
當然了,由于每筆債務償還僅會回流不定數額的 USDC,而盯著池子希望回血的受害者們卻人數眾多,僧多粥少,難免會展開激烈的競爭。在這種情況下,最有力的競爭者自然是部署了機器人的科學家們,但或許是 L 2 項目本身熱度有限(更可能是看得了代碼的科學家一般不會倒這種血霉),許多用戶均表示手動去“掏”實際上也能有著不低的成功率。
動態 | PANTERA的數字資產基金今年已縮水72%:據bitcoinist消息,Pantera Capital旗下的數字資產基金今年迄今表現不及比特幣,跌幅達70%。該基金的復合年增長率(CAGR)也是-50%。[2018/10/7]
在我進入該頻道時,恰好有幾位大佬表示自己已“掏”出了多少多少資金,尤其是下邊這位通宵“掏”了 1000 USDC 的狠人,由于資金數額恰好相同,其表態給了我大干一場的決心。
于是從今天下午 2 點多起,我也開始試著“掏”起了池子。
在嘗試于 EraLend 前端數次發起提款請求卻提示 error 后,我終于在池內余額為 4 美元左右時提交了第一筆交易,但很不幸卻未能于鏈上確認。在詢問了社區內的大佬們后,我了解到這也是正常情況,畢竟大家都在搶這些資金,雖然交易失敗會有一定的 gas 損耗,但相較于取回資金而言這部分損耗并不嚴重。
于是我繼續嘗試,慢慢發現大概每 2-3 次提款請求中能有 1 次可避開 error 提示成功發起交易,此后大概再每 2-3 筆交易中可有一次成功確認(也會出現連續 n 筆失敗的情況,這只是整體概率),進而完成零星資金的提款。
至于每筆成功提款可獲取的數額,大多數情況下基本都只有 1-3 美元。
不過,如果恰好遇到了大額還款的“活菩薩”,也有機會一筆“掏”個大的。就我本人的情況來說,最高一筆曾一次“掏”出了 301 USDC,這大大加快了我的整體進度。
這種完全隨機的結果反饋很奇妙地給了我一種別樣的刺激感,當然這么想的并非僅我一人,有人就在社區內開玩笑稱“甚至覺得挺好玩,掏一把大的能樂上半個小時”。
更多的用戶則在互相開玩笑打氣,笑稱“這可比送外賣強”。
總而言之,隨著更多的人不斷“掏”回資金,社區內似乎并沒有太多因黑客事件而滋生的壓抑情緒。
最終在下午 5 點多時,我“掏”完了最后一筆大約 6 美元左右的交易,成功取回了自己本以為再也拿不回來的 1000 USDC,全程耗時約 3 個小時。
整體算下來,我大概用了不到一百筆交易(算上失敗的),考慮到 EraLend 的成功提款交易會有一定的 gas 返還,算下來每筆交易的 gas 消耗約為 0.4 美元左右,即全程消耗用了 40 美元左右。闊以,這筆賬完全劃算!
截至發文,仍然有許多用戶正在繼續“掏”著,嘗試取回自己存在 EraLend 內的資金,但可以預見的是,隨著更多的用戶參與進來,再加之債務規模的持續縮水(即 USDC 池可回流的資金總量不斷減少),時間越晚,“掏”回資金的可能性也就越低。
你很難評價這件事是對是錯。從協議運轉層面來看,部分受害者通過“掏池子”搶先出逃,是在將因黑客事件而產生的壞賬風險轉移給協議本身以及其他尚未出逃的用戶,但就 EraLend 如今的狀況,隨著 TVL 的持續縮水(主要是另外兩個池子的用戶會不斷撤資),協議甚至面臨著資不抵債的潛在可能。大難或將臨頭,此時受害者們有了一個追回損失的機會,自然不會錯過。
反正我是先跑為敬了。
Odaily星球日報
媒體專欄
閱讀更多
Foresight News
金色財經 Jason.
白話區塊鏈
金色早8點
LD Capital
-R3PO
MarsBit
深潮TechFlow
作者:DAVID CANELLIS,Blockworks 編譯:善歐巴,金色財經萊特幣是白銀,比特幣是黃金,只不過由于減半,它們的發行量每四年大幅放緩對于迷信的比特幣粉絲來說.
1900/1/1 0:00:00作者:Nikhilesh De,CoinDesk;編譯:松雪,金色財經一名聯邦法官駁回了 Terraform Labs 駁回 SEC 訴訟的動議.
1900/1/1 0:00:00作者:火火,白話區塊鏈 7月24日,Web3 加密項目 WorldCoin 正式宣布上線。Worldcoin計劃在全球大規模收集虹膜,來進行個人身份的證明,以此帶動下一個十億級人口進入Web3.
1900/1/1 0:00:00作者:Liam 'Akiba' Wright ,CryptoSlate;編譯:松雪,金色財經非營利組織 Glo 宣布于 8 月 2 日推出 Glo Dollar.
1900/1/1 0:00:00背景 從 DeFi 之夏到現在,我們在遭受各種漏洞、后門、跑路等層出不窮的手段洗禮后,總算學會了在 DEX 上參與新項目前.
1900/1/1 0:00:00作者:南枳 引言 本文旨在通過整理各 NFT 借貸協議的借貸條款和清算機制以及已通過的重要提案,探究 NFT 借貸的發展路徑和趨勢.
1900/1/1 0:00:00