簡析Arbitrum 生態協議Camelot（神劍）_Fantom

Camelot的來歷：項目原先是在Fantom上發布的，當時叫：Excalibur但是由于主要穩定幣采用了UST，隨著崩盤而崩盤了然后項目移到Arbitrum上，更名：Camelot但群友還是依照原先的習慣，稱為：神劍BTW：在項目決定遷移到Arbitrum上的時候，我曾經建議團隊更名，當時的回復是不考慮更名。

神劍其本質為CEX，但做出了些微創新：

慢霧：跨鏈互操作協議Nomad橋攻擊事件簡析:金色財經消息，據慢霧區消息，跨鏈互操作協議Nomad橋遭受黑客攻擊，導致資金被非預期的取出。慢霧安全團隊分析如下：

1. 在Nomad的Replica合約中，用戶可以通過send函數發起跨鏈交易，并在目標鏈上通過process函數進行執行。在進行process操作時會通過acceptableRoot檢查用戶提交的消息必須屬于是可接受的根，其會在prove中被設置。因此用戶必須提交有效的消息才可進行操作。

2. 項目方在進行Replica合約部署初始化時，先將可信根設置為0，隨后又通過update函數對可信根設置為正常非0數據。Replica合約中會通過confirmAt映射保存可信根開始生效的時間以便在acceptableRoot中檢查消息根是否有效。但在update新根時卻并未將舊的根的confirmAt設置為0，這將導致雖然合約中可信根改變了但舊的根仍然在生效狀態。

3. 因此攻擊者可以直接構造任意消息，由于未經過prove因此此消息映射返回的根是0，而項目方由于在初始化時將0設置為可信根且其并未隨著可信根的修改而失效，導致了攻擊者任意構造的消息可以正常執行，從而竊取Nomad橋的資產。

綜上，本次攻擊是由于Nomad橋Replica合約在初始化時可信根被設置為0x0，且在進行可信根修改時并未將舊根失效，導致了攻擊可以構造任意消息對橋進行資金竊取。[2022/8/2 2:52:59]

a)動態定向費可以為每個池子及不同的買賣方向設定不同的交易費用。

安全團隊：LPC項目遭受閃電貸攻擊簡析，攻擊者共獲利約45,715美元:7月25日，據成都鏈安“鏈必應-區塊鏈安全態勢感知平臺”安全輿情監控數據顯示，LPC項目遭受閃電貸攻擊。成都鏈安安全團隊簡析如下：攻擊者先利用閃電貸從Pancake借入1,353,900個LPC，隨后攻擊者調用LPC合約中的transfer函數向自己轉賬，由于 _transfer函數中未更新賬本余額，而是直接在原接收者余額recipientBalance值上進行修改，導致攻擊者余額增加。隨后攻擊者歸還閃電貸并將獲得的LPC兌換為BUSD，最后兌換為BNB獲利離場。本次攻擊項目方損失845,631,823個 LPC，攻擊者共獲利178 BNB，價值約45,715美元，目前獲利資金仍然存放于攻擊者地址上（0xd9936EA91a461aA4B727a7e3661bcD6cD257481c），成都鏈安“鏈必追”平臺將對此地址進行監控和追蹤。[2022/7/25 2:36:51]

b)引入Positions概念，針對同一個池子，流動性提供者可以構建多個Positions，這些Position可以進行不同的鎖定，參與不同的流動性激勵以更靈活的獲取不同收益。

慢霧：Harmony Horizon bridge遭攻擊簡析:據慢霧安全團隊消息，Harmony Horizon bridge 遭到黑客攻擊。經慢霧 MistTrack 分析，攻擊者（0x0d0...D00）獲利超 1 億美元，包括 11 種 ERC20 代幣、13,100 ETH、5,000 BNB 以及 640,000 BUSD，在以太坊鏈攻擊者將大部分代幣轉移到兩個新錢包地址，并將代幣兌換為 ETH，接著將 ETH 均轉回初始地址（0x0d0...D00），目前地址（0x0d0...D00）約 85,837 ETH 暫無轉移，同時，攻擊者在 BNB 鏈暫無資金轉移操作。慢霧 MistTrack 將持續監控被盜資金的轉移。[2022/6/24 1:28:30]

c)項目代幣鎖定，項目代幣產出需要鎖定15天至6個月以獲取最終可交易代幣$Grail。

成長空間

a)定位為Arbitrum上原生的Dex，這是要做Arbitrum上的Dex入口，成為全鏈的生態連接點。在其上線時這樣的角色其實有一個我們稱之為369的3xcalibur。但顯然神劍要成功很多。

b)目前雖然其Launchpad功能比較簡單，且未賦能平臺幣$Grail，但已成為Arbitrum事實上的IDO首選。

項目優勢

a)完善且穩定的產品，經過在Fantom上的錘煉，目前項目使用流暢，功能相對完備，沒有嚴重的使用或功能上的問題。

b)強大的BD能力，相區別于原有Pancake類Dex，神劍更注重生態建設，在產品設計和合作上，與生態內各個項目方均聯系緊密，交了不少朋友。

c)其代幣經濟設計尤為優秀，平臺Fee經收集后按比例分發，而非UniV2那樣直接回饋至Pool，這確保了ProtocolEarnings,并使流動性提供者，及平臺幣持有者有著實打實的收益，而其代幣鎖定機制又一定程度上降低了代幣流通。

d)目前市場總計25k$Grail，其中51%還是鎖成xGrail的，剩余那12K多，還有不少在LP中，并且截至目前，其鎖定機制已經Burning掉了657.69個$Grail,這相當于年通縮4%。

可能需要提升的地方

a)網站頁面尤其是Menu的展現邏輯混亂，Positions是個好設計，但在如何理解其與YieldFarms和各個Pools之間的關系，用戶需要教育和學習。

b)增強的LaunchPad,現有的LaunchPad當時主要是自用的，要支撐目前越來越多的其他生態項目的發行，還需要更多功能及模式。并最好能賦能到平臺幣。Btw：當時有說的空投，后續沒落實:

最后：

歡迎私信進交流群！

感謝閱讀，喜歡的朋友可以點個贊關注哦，我們下期再見！

Tags：ArbitrumFantomCamelotArbitrum幣是什么幣Fantom幣是什么幣Camelot幣是什么幣

Gate.io