原文标题：《Here’showTerratradersusearbitragetoprofitfromLUNAandbLUNA》
作者：ELAINEHU，Cointelegraph
编译：Katie辜
通常年底是休息和为假期做准备的时候，但2021年最后几周，加密市场没有显示出“休息”的迹象。
最引人注目的新闻之一是Terra在TVL方面达到了历史新高，该项目超过了BSC，成为仅次于以太坊的?DeFi?链。根据DefiLlama的数据，在12月24日达到200亿美元大关后，Terra的TVL在撰写本文时已降至193亿美元左右。
锁仓值前五的公链。来源：DefiLlama
目前，Terra只有14个建立在链上的协议，而BSC上有257个协议，以太坊网络上有377个协议。Terra的协议非常成功地吸引了流动性，最近的Astroport协议的发布与Terra的本地治理代币LUNA在2021年12月26日的迅速反弹非常吻合，创下了历史新高。
Beosin：SEAMAN合约遭受漏洞攻击简析:金色财经报道，根据区块链安全审计公司Beosin旗下Beosin EagleEye 安全风险监控、预警与阻断平台监测显示，2022年11月29日，SEAMAN合约遭受漏洞攻击。Beosin分析发现是由于SEAMAN合约在每次transfer函数时，都会将SEAMAN代币兑换为凭证代币GVC，而SEAMAN代币和GVC代币分别处于两个交易对，导致攻击者可以利用该函数影响其中一个代币的价格。
攻击者首先通过50万BUSD兑换为GVC代币，接下来攻击者调用SEAMAN合约的transfer函数并转入最小单位的SEAMAN代币，此时会触发合约将能使用的SEAMAN代币兑换为GVC，兑换过程是合约在BUSD-SEAMAN交易对中将SEAMAN代币兑换为BUSD，接下来在BUSD-GVC交易对中将BUSD兑换为GVC，攻击者通过多次调用transfer函数触发_splitlpToken()函数，并且会将GVC分发给lpUser，会消耗BUSD-GVC交易对中GVC的数量，从而抬高了该交易对中GVC的价格。最后攻击者通过之前兑换的GVC兑换了50.7万的BUSD，获利7781 BUSD。Beosin Trace追踪发现被盗金额仍在攻击者账户（0x49fac69c51a303b4597d09c18bc5e7bf38ecf89c），将持续关注资金走向。[2022/11/29 21:10:04]
以美元计算的TVL与LUNA相比，前者自2021年9月以来经历了指数增长，而后者在同一时期保持相当平稳。不难看出，最近TVL美元价格上涨的主要原因是LUNA价格本身的上涨。
Beosin：sDAO项目遭受攻击事件简析:金色财经报道，根据区块链安全审计公司Beosin旗下Beosin?EagleEye 安全风险监控、预警与阻断平台监测显示，BNB链上的sDAO项目遭受漏洞攻击，Beosin分析发现由于sDAO合约的业务逻辑错误导致，getReward函数是根据合约拥有的LP代币和用户添加的LP代币作为参数来计算的，计算的奖励与用户添加LP代币数量正相关，与合约拥有总LP代币数量负相关，但合约提供了一个withdrawTeam的方法，可以将合约拥有的BNB以及指定代币全部发送给合约指定地址，该函数任何人都可调用。而本次攻击者向其中添加了LP代币之后，调用withdrawTeam函数将LP代币全部发送给了指定地址，并立刻又向合约转了一个极小数量的LP代币，导致攻击者在随后调用getReward获取奖励的时候，使用的合约拥有总LP代币数量是一个极小的值，使得奖励异常放大。最终攻击者通过该漏洞获得的奖励兑换为13662枚BUSD离场。Beosin Trace追踪发现被盗金额仍在攻击者账户，将持续关注资金走向。[2022/11/21 7:53:09]
Terra美元总锁仓值与LUNA对比。来源：DefiLlama
Beosin：ULME代币项目遭受黑客攻击事件简析:金色财经报道，10月25日，据Beosin EagleEye 安全预警与监控平台检测显示，ULME代币项目被黑客攻击，目前造成50646 BUSD损失，黑客首先利用闪电贷借出BUSD，由于用户前面给ULME合约授权，攻击者遍历了对合约进行授权的地址，然后批量转出已授权用户的BUSD到合约中,提高价格ULME价格，然后黑客卖掉之前闪电贷借出的ULME，赚取BUSD，归还闪电贷获利离场。Beosin安全团队建议用户用户取消BUSD对ULME合约的授权并及时转移资金减少损失。[2022/10/25 16:38:21]
虽然治理代币的价格上涨通常表明投资者对公链和协议的信心，但似乎也是其因为出现了更有利的套利机会。
让我们来了解一下LUNA和它的担保资产bLUNA之间套利的一些策略。
安全公司：Starstream Finance被黑简析:4月8日消息，据Agora DeFi消息，受 Starstream 的 distributor treasury 合约漏洞影响，Agora DeFi 中的价值约 820 万美金的资产被借出。慢雾安全团队进行分析后以简讯的形式分享给大家。
1. 在 Starstream 的 StarstreamTreasury 合约中存在 withdrawTokens 函数，此函数只能由 owner 调用以取出合约中储备的资金。而在 April-07-2022 11:58:24 PM +8UTC 时，StarstreamTreasury 合约的 owner 被转移至新的 DistributorTreasury 合约(0x6f...25)。
2. 新的 DistributorTreasury 合约中存在 execute 函数，而任意用户都可以通过此函数进行外部调用，因此攻击者直接通过此函数调用 StarstreamTreasury 合约中的 withdrawTokens 函数取出合约中储备的 532,571,155.859 个 STARS。
3. 攻击者将 STARS 抵押至 Agora DeFi 中，并借出大量资金。一部分借出的资金被用于拉高市场上 STARS 的价格以便借出更多资金。[2022/4/8 14:12:38]
LUNA价格VS??LUNA/bLuna溢价比例。来源：Flipside?Crypto
慢雾简析Qubit被盗原因：对白名单代币进行转账操作时未对其是否是0地址再次进行检查:据慢雾区情报，2022 年 01 月 28 日，Qubit 项目的 QBridge 遭受攻击损失约 8000 万美金。慢雾安全团队进行分析后表示，本次攻击的主要原因在于在充值普通代币与 native 代币分开实现的情况下，在对白名单内的代币进行转账操作时未对其是否是 0 地址再次进行检查，导致本该通过 native 充值函数进行充值的操作却能顺利走通普通代币充值逻辑。慢雾安全团队建议在对充值代币进行白名单检查后仍需对充值的是否为 native 代币进行检查。[2022/1/28 9:19:19]
为什么在Terra的市场上会出现这种情况？
LUNA是Terra公链的治理和质押代币，而bLUNA是代表质押的LUNA的代币及其相应的区块奖励。由于bLUNA和LUNA一样是同质化的和可交易的，它也在Terra的去中心化交易所进行交易。
与交易所交易的其它货币或代币交易对一样，在不同的去中心化交易所交易的LUNA/bLUNA交易对，可能会由于不同平台的价格低效率而具有不同的价格。套利者将通过以较低的价格从一项协议中买入，在另一项协议中以较高的价格卖出而获利，帮助平台解决价格效率低下的问题，并最终在所有交易所达成一个公平的价格。
除了价格低效率的共同原因之外，还有其它因素，如与bLUNA的性质相关，使LUNA/bLUNA的价格在不同协议之间不同。
bLUNA价格高于LUNA在Anchor协议上的。这是因为bLUNA一旦在Anchor上用于担保和铸造，只能在21天后烧毁和交易成LUNA，除非它是立即烧毁的。由于bLUNA不仅代表了所持LUNA的价值，还代表了21天锁仓期所持LUNA的区块奖励，其价值始终高于LUNA。如下图所示，在Anchor上，bLUNA的价格在大多数时候略低于1，三个不同的异常值显示bLUNA在0.97的比率下更有价值。
LUNA在交易所的价格通常高于bLUNA，原因可能是：出售bLUNA比在DEX上购买bLUNA更多，因为如果不是立即烧毁，在Anchor协议上烧毁bLUNA就需要21天。所以，如果用户想要立即得到LUNA，他们需要去DEX出售bLUNA。对于在Anchor协议上瞬间烧毁的bLUNA，其速率与TerraSwap相同。除非用户需要在Anchor协议上使用它们作为质押品，不然用户不会像对bLUNA一样期待得到其它LUNA系列资产。目前，Anchor提供了绑定功能，以非常接近但略低于1的比率进行LUNA和bLUNA?之间对交易。即投资者以1个LUNA获得略低于1个bLUNA。尽管在DEX的汇率更好，因为交易员可以在DEX上通过1个LUNA获得1个以上的bLUNA。但用户倾向于寻求最方便的方式，即使用Anchor债券来获得他们的bLUNA，这样他们就不必在不同的协议之间切换。如何利用Terra的套利机会
根据前面给出的价差解释，套利LUNA和bLUNA主要有两种方式。
TerraSwap、LoopMarkets和Astroport都提供LUNA/bLUNA的交易。这些交易所之间通常存在微小的价差，这为交易员创造了套利机会，他们可以在一个交易所以较低的利率买入这一交易对，在另一个交易所以较高的利率卖出。
LUNA/bLUNA在DEXs上的价格比较。来源自：FlipsideCrypto
下图显示了2021年12月期间不同平台的LUNA/bLUNA交易日均价格。该比率是实际收到的bLUNA总数除以为交易提供的LUNA总数。正如前一段所解释，由于在DEX上对LUNA的需求增加，一个LUNA可以在DEX上交易成多个bLUNA。
下图计算了三个交易所中任意两个交易所的套利日回报率。最好的机会出现在12月15日的TerraSwap和Loop之间，年收益率接近600%。
在不同的DEXs之间套利LUNA/bLUNA交易对。来源：FlipsideCrypto
DEX和Anchor协议之间的套利
投资者可以将LUNA交易到每LUNA提供最高bLUNA的DEX之一，在Anchor协议上烧毁bLUNA，并等待21天，即可获得更多的LUNA。注意，Anchor协议上的烧毁必须是正常的“缓慢”烧毁。因为交易率与TerraSwap相同，所以“瞬间烧毁”将起不到作用。
基于24天的年化回报，下图显示了不同DEX和Anchor之间套利的年收益率。
DEX和Anchor年收益vs.?LUNA质押年收益之间的套利。来源：FlipsideCrypto
Lido?从LUNA流动质押中获得的8%年均收益率也被添加为无风险基准回报率比较。在12月，12月27日的最高年平均收益率达到80%，此后大幅下降，在新的一年里低于无风险回报。
这可能是因为Terra的被更多用户采用和更多用户参与到不同的Terra协议中，帮助合理化了平台间的价格，降低了价格的低效率和套利机会，从而创造了一个更公平的价格。
精明的投资者总是在摩拳擦掌，等待下一个机会
从2021年12月观察到的交易数据来看，Terra上不同协议之间存在LUNA/bLUNA交易对的套利机会。交易员可以选择风险更大的方式在不同的DEX平台，也可以选择更安全的方式在这些DEX平台和Anchor协议之间套利，前提是他们愿意持有bLUNA24天。
在2021年12月，DEX和Anchor协议套利策略的年化回报一直优于无风险的Lido流动性质押。直到最近，这种回报在2022年1月1日几乎蒸发。
这可能是由于在Terra协议中更多的用户参与和价格合理化。由于交易量和参与率的波动，或由于新的DEX协议的推出，套利机会可能在未来再次出现。
本文所表达的观点仅为作者个人观点，每一个投资和交易都有风险，在做决定时先自己研究。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。