MOO:简析过去两个月比特币的抛售情况：机构卖出23万个比特币

作者：

时间：1900/1/1 0:00:00

原文作者：ArcaneResearch

原文编译：吴卓铖?吴说区块链

236,237，这是自5月10日以来已知的大型机构BTC抛售量。大多数抛售都是被迫抛售，少数则不是，我们对过去两个月的抛售压力和连锁反应进行了简要的事后分析。

236,237枚BTC的数字来自于过去两个月市场压力期间看到的大规模机构爆仓和其他大规模卖盘。这个数字没有考虑其他非受迫性卖出和对冲活动，这些活动通常发生在加密货币熊市中。

安全公司：AurumNodePool合约遭受漏洞攻击简析:金色财经报道，据区块链安全审计公司Beosin EagleEye监测显示，2022年11月23日，AurumNodePool合约遭受漏洞攻击。

Beosin分析发现由于漏洞合约的changeRewardPerNode函数未进行验证，导致攻击者可以调用该函数进行任意值设置。

攻击者首先调用changeRewardPerNode函数将每日奖励值设置成一个极大数，接下来调用claimNodeReward函数提取节点奖励，而节点奖励的计算取决于攻击者设置的rewardPerDay值，导致计算的节点奖励非常高。而在这一笔交易之前，攻击者便通过一笔交易(0xb3bc6ca257387eae1cea3b997eb489c1a9c208d09ec4d117198029277468e25d)向合约存入了1000AUR，创建了攻击者的节点记录，从而使得攻击者能够提取出该节点奖励。最终攻击者通过该漏洞获得约50个BNB($14,538.04)。[2022/11/23 8:01:04]

在LFG达成最初的30亿美元BTC储备目标后5天内，UST兑美元的汇率陷入混乱，为了挽救UST的脱锚，LFG动用了8万BTC储备。

Beosin：sDAO项目遭受攻击事件简析:金色财经报道，根据区块链安全审计公司Beosin旗下Beosin?EagleEye 安全风险监控、预警与阻断平台监测显示，BNB链上的sDAO项目遭受漏洞攻击，Beosin分析发现由于sDAO合约的业务逻辑错误导致，getReward函数是根据合约拥有的LP代币和用户添加的LP代币作为参数来计算的，计算的奖励与用户添加LP代币数量正相关，与合约拥有总LP代币数量负相关，但合约提供了一个withdrawTeam的方法，可以将合约拥有的BNB以及指定代币全部发送给合约指定地址，该函数任何人都可调用。而本次攻击者向其中添加了LP代币之后，调用withdrawTeam函数将LP代币全部发送给了指定地址，并立刻又向合约转了一个极小数量的LP代币，导致攻击者在随后调用getReward获取奖励的时候，使用的合约拥有总LP代币数量是一个极小的值，使得奖励异常放大。最终攻击者通过该漏洞获得的奖励兑换为13662枚BUSD离场。Beosin Trace追踪发现被盗金额仍在攻击者账户，将持续关注资金走向。[2022/11/21 7:53:09]

Luna和UST的崩盘，导致了在未来几个月蔓延出更多的卖盘。

安全团队：获利约900万美元，Moola协议遭受黑客攻击事件简析:10月19日消息，据Beosin EagleEye Web3安全预警与监控平台监测显示，Celo上的Moola协议遭受攻击，黑客获利约900万美元。Beosin安全团队第一时间对事件进行了分析，结果如下：

第一步：攻击者进行了多笔交易，用CELO买入MOO,攻击者起始资金（182000枚CELO）.

第二步：攻击者使用MOO作为抵押品借出CELO。根据抵押借贷的常见逻辑，攻击者抵押了价值a的MOO，可借出价值b的CELO。

第三步：攻击者用贷出的CELO购买MOO，从而继续提高MOO的价格。每次交换之后，Moo对应CELO的价格变高。

第四步：由于抵押借贷合约在借出时会使用交易对中的实时价格进行判断，导致用户之前的借贷数量，并未达到价值b，所以用户可以继续借出CELO。通过不断重复这个过程，攻击者把MOO的价格从0.02 CELO提高到0.73 CELO。

第五步：攻击者进行了累计4次抵押MOO，10次swap（CELO换MOO），28次借贷，达到获利过程。

本次遭受攻击的抵押借贷实现合约并未开源，根据攻击特征可以猜测攻击属于价格操纵攻击。截止发文时，通过Beosin Trace追踪发现攻击者将约93.1%的所得资金返还给了Moola Market项目方，将50万CELO 捐给了impact market。自己留下了总计65万个CELO作为赏金。[2022/10/19 17:32:31]

5月份，上市的BTC矿商一共卖出了4,456枚BTC。

这个估计是基于以前的VWAP估计，从他们最初购买BTC和2021年第一季度出售10%的BTC以"测试流动性"来计算。

假设第一季度出售的10%的BTC是以50,000美元的价格，那么特斯拉新的BTC成本价格约为33,325美元，这意味着特斯拉以小幅亏损出售。

CPI出人意料

进入6月10日，美国CPI出人意料。相关因素导致价格下跌，使几只在Luna崩溃后已经处于压力之下的鲸鱼破产。

6月12日，Celsius停止了取款，关于3AC崩溃的谣言传出。泄露的法庭文件显示，3AC欠了贷款人18,193枚BTC和相当于22,054英镑的GBTC。

破产之后，3AC的债权人在对3AC进行清算的同时，对敞口进行了对冲和去风险处理，试图修复资产负债表上的漏洞，从而引发了一场合理的减价出售。

在Luna,3AC，Celsius的连锁反应中，加拿大PurposeETF出现了24,510枚BTC的大规模赎回，在市场上创造了进一步的抛压。

DeFi的贷款，在7月初释放了21,962枚WBTC。

除WBTC以外，Celsius公司还配置了大量的stETH，据传该公司于今年6月以15%的折扣被Alameda公司收购。

Alameda可能对冲了他们的stETH敞口，导致ETH卖盘暴增，同时给ETH带来了暂时的残酷的下行压力，影响了更广泛的加密货币市场。

交易所和我在研究“BTC的产品化可能对市场产生影响”时提到的来源。