WBTC:简析Clipper：主打小额交易市场的DEX项目

整理：布兰

当前，大多数加密货币交易所都在追求高流动性来使交易者能以较低的滑点执行大宗交易，但这对于散户投资者而言则需要支付更高的交易费用才能激励如此大量的流动性，可他们却无法享受到减少滑点的好处。

在这种情形下，越多的流动性会更加伤害散户投资者。因此对于小额交易，在找到最佳交易价格方面，较低的交易费用胜过略高的滑点。

而Clipper就是专为散户投资者设计的新型去中心化交易所，该协议旨在为交易者提供最优惠的小额交易价格。该项目推出以来得到了PolychainCapital、0xLabs、1inch、DeFiAlliance、RobertLeshner、NavalRavikant等的支持。?

慢雾：跨链互操作协议Nomad桥攻击事件简析:金色财经消息，据慢雾区消息，跨链互操作协议Nomad桥遭受黑客攻击，导致资金被非预期的取出。慢雾安全团队分析如下：

1. 在Nomad的Replica合约中，用户可以通过send函数发起跨链交易，并在目标链上通过process函数进行执行。在进行process操作时会通过acceptableRoot检查用户提交的消息必须属于是可接受的根，其会在prove中被设置。因此用户必须提交有效的消息才可进行操作。

2. 项目方在进行Replica合约部署初始化时，先将可信根设置为0，随后又通过update函数对可信根设置为正常非0数据。Replica合约中会通过confirmAt映射保存可信根开始生效的时间以便在acceptableRoot中检查消息根是否有效。但在update新根时却并未将旧的根的confirmAt设置为0，这将导致虽然合约中可信根改变了但旧的根仍然在生效状态。

3. 因此攻击者可以直接构造任意消息，由于未经过prove因此此消息映射返回的根是0，而项目方由于在初始化时将0设置为可信根且其并未随着可信根的修改而失效，导致了攻击者任意构造的消息可以正常执行，从而窃取Nomad桥的资产。

综上，本次攻击是由于Nomad桥Replica合约在初始化时可信根被设置为0x0，且在进行可信根修改时并未将旧根失效，导致了攻击可以构造任意消息对桥进行资金窃取。[2022/8/2 2:52:59]

Clipper?目前而言支持稳定币和wBTC或ETH之间的交易，具体是通过以下几种方式优化交易费用和滑点之间的权衡：

慢雾：Inverse Finance遭遇闪电贷攻击简析:据慢雾安全团队链上情报，Inverse Finance遭遇闪电贷攻击,损失53.2445WBTC和99,976.29USDT。慢雾安全团队以简讯的形式将攻击原理分享如下：

1.攻击者先从AAVE闪电贷借出27,000WBTC,然后存225WBTC到CurveUSDT-WETH-WBTC的池子获得5,375.5个crv3crypto和4,906.7yvCurve-3Crypto,随后攻击者把获得的2个凭证存入Inverse Finance获得245,337.73个存款凭证anYvCrv3Crypto。

2.接下来攻击者在CurveUSDT-WETH-WBTC的池子进行了一次swap,用26,775个WBTC兑换出了75,403,376.18USDT,由于anYvCrv3Crypto的存款凭证使用的价格计算合约除了采用Chainlink的喂价之外还会根据CurveUSDT-WETH-WBTC的池子的WBTC,WETH,USDT的实时余额变化进行计算所以在攻击者进行swap之后anYvCrv3Crypto的价格被拉高从而导致攻击者可以从合约中借出超额的10,133,949.1个DOLA。

3.借贷完DOLA之后攻击者在把第二步获取的75,403,376.18USDT再次swap成26,626.4个WBTC,攻击者在把10,133,949.1DOLAswap成9,881,355个3crv,之后攻击者通过移除3crv的流动性获得10,099,976.2个USDT。

4.最后攻击者把去除流动性的10,000,000个USDTswap成451.0个WBT,归还闪电贷获利离场。

针对该事件，慢雾给出以下防范建议：本次攻击的原因主要在于使用了不安全的预言机来计算LP价格，慢雾安全团队建议可以参考Alpha Finance关于获取公平LP价格的方法。[2022/6/16 4:32:58]

第一，将流动资金池上限设置为2000万美元。由于流动性池较小，该协议必须支付较少的费用来激励流动性提供者，最终使日常交易者的交易费用保持在较低水平。?

安全公司：Starstream Finance被黑简析:4月8日消息，据Agora DeFi消息，受 Starstream 的 distributor treasury 合约漏洞影响，Agora DeFi 中的价值约 820 万美金的资产被借出。慢雾安全团队进行分析后以简讯的形式分享给大家。

1. 在 Starstream 的 StarstreamTreasury 合约中存在 withdrawTokens 函数，此函数只能由 owner 调用以取出合约中储备的资金。而在 April-07-2022 11:58:24 PM +8UTC 时，StarstreamTreasury 合约的 owner 被转移至新的 DistributorTreasury 合约(0x6f...25)。

2. 新的 DistributorTreasury 合约中存在 execute 函数，而任意用户都可以通过此函数进行外部调用，因此攻击者直接通过此函数调用 StarstreamTreasury 合约中的 withdrawTokens 函数取出合约中储备的 532,571,155.859 个 STARS。

3. 攻击者将 STARS 抵押至 Agora DeFi 中，并借出大量资金。一部分借出的资金被用于拉高市场上 STARS 的价格以便借出更多资金。[2022/4/8 14:12:38]

第二，使用独特的AMM变体来最大限度地减少滑移。Clipper的AMM变体在数学上比恒定产品做市商少，后者是大多数DEX使用的默认AMM模型。此外，Clipper不是为每个资产对维护一个流动性池，而是为任意数量的资产维护一个单一的合并流动性池，这提高了资本效率并降低了相对于池规模的滑点。?

第三，运行高效的链上计算以减少gas费用。该协议使用一种新颖的封闭形式的不变量进行优化，它在链上计算很简单，因此需要较少的gas费用。与Clipper交易大约需要100k单位的gas，与当今大多数领先的DEX相当。?

第四，通过外部预言机更新资产价格。当LP代币的价格相对于它们存入流动性池时发生变化时，就会发生永久性损失。无常损失也伤害了日常交易者，因为他们必须经常支付更高的交易费用来抵消损失并吸引足够的流动性。为了缓解这种情况，Clipper通过考虑来自预言机的外部市场价格来更新其流动性池中的资产价格，而不是完全依赖套利者来修正价格。?

据了解，Clipper项目由ShipyardSoftware发起，该团队构建了一套针对各类加密投资者和特定用例的DEX。Shipyard团队在在线市场、NFT和自动化做市的学术研究方面拥有丰富的经验。

该协议由一个去中心化自治组织管理，该DAO目前由一个多重签名钱包组成，包括Shipyard、Polychain和其他社区成员作为签名者。随着项目的成熟，Clipper打算通过原生代币由社区进行治理。?

Clipper?目前仍处于测试阶段，拥有1700万美元的流动性池，并已与DEX聚合器1inchNetwork集成。未来，Clipper打算扩大其流动性提供者的集合以向社区开放，推出治理令牌，与其他DEX聚合器集成，并扩展到其他链，如Polygon和第2层协议。?

总结来说，Clipper的定位是为向散户投资者提供最佳交易价格，帮助他们更容易进入加密生态系统。

参考资料：https://www.veradiverdict.com/p/dex-for-the-people

标签：REAWBTBTCWBTCTREAT价格wbtc币什么做空BTCONEAWBTC价格

中币交易所热门资讯