作者：zZ
近期，以太坊网络的交易成本几近达到了近一年以来的低点。加密从业者开始反思，面对BSC、Heco等EVM兼容公链的冲击，以太坊是否正在衰落？还是暴跌的行情降低了财富效应促使以太坊活跃度的下降？亦或者还有其他原因导致以太坊交易成本降低。
由于以太坊的交易成本之和链上数据相关，那么或许链上数据可以给出答案。
此处，律动BlockBeats选择以太坊上最大的DEXUniswap的每日交易数量以及以太坊网络每日活跃地址数作为对照。
数据来源：glassnode
从glassnode统计的链上数据来看，以太坊交易成本的较低似乎并非源自Uniswap活跃度以及以太坊链上交易数量的下降。
如果从经济层面考虑，交易成本上升不外乎短期有利可图抑或是时间成本高于交易成本。那么，或许以太坊交易成本的下降与近期被大量矿工所使用的Flashbots有关。
慢雾：GenomesDAO被黑简析:据慢雾区hacktivist消息，MATIC上@GenomesDAO项目遭受黑客攻击，导致其LPSTAKING合约中资金被非预期的取出。慢雾安全团队进行分析有以下原因：
1.由于GenomesDAO的LPSTAKING合约的initialized函数公开可调用且无权限与不可能重复初始化限制，攻击者利用initialized函数将合约的stakingToken设置为攻击者创建的虚假LP代币。
2.随后攻击者通过stake函数进行虚假LP代币的抵押操作，以获得大量的LPSTAKING抵押凭证。
3.获得凭证后再次通过initialized函数将合约的stakingToken设置为原先真是的LP代币，随后通过withdraw函数销毁LPSTAKING凭证获取合约中真实的LP抵押物。
4.最后将LP发送至DEX中移除流动性获利。
本次事件是因为GenomesDAO的LPSTAKING合约可被任意重复初始化设置关键参数而导致合约中的抵押物被恶意耗尽。[2022/8/7 12:07:06]
根据Flashbots最新披露数据显示，在过去30天，其一共提取了价值2.84亿美元共10.05万枚以太坊的MEV。而以太坊网络5月全网交易费用为10.3亿美元。
安全团队：Audius项目恶意提案攻击简析，攻击者总共获利约108W美元:7月24日消息，据成都链安“链必应-区块链安全态势感知平台”安全舆情监控数据显示，Audius项目遭受恶意提案攻击。成都链安安全团队简析如下：攻击者先部署恶意合约并在Audius: Community Treasury 合约中调用initialize将自己设置为治理合约的监护地址，随后攻击者调用ProposalSubmitted 提交恶意85号提案并被通过，该提案允许向攻击合约转账1,856w个AudiusToken，随后攻击者将获得的AudiusToken兑换为ETH，总共获利约108W美元，目前获利资金仍然存放于攻击者地址上（0xa0c7BD318D69424603CBf91e9969870F21B8ab4c）。[2022/7/24 2:34:31]
本文并非要继续讲述Flashbots和MEV的故事，而是近期新上线的由炼金术士Alchemist创建、Flashbots驱动的DeFi产品「mistX」。
慢雾：Avalanche链上Zabu Finance被黑简析:据慢雾区情报，9月12日，Avalanche上Zabu Finance项目遭受闪电贷攻击，慢雾安全团队进行分析后以简讯的形式分享给大家参考：
1.攻击者首先创建两个攻击合约，随后通过攻击合约1在Pangolin将WAVAX兑换成SPORE代币，并将获得的SPORE代币抵押至ZABUFarm合约中，为后续获取ZABU代币奖励做准备。
2.攻击者通过攻击合约2从Pangolin闪电贷借出SPORE代币，随后开始不断的使用SPORE代币在ZABUFarm合约中进行`抵押/提现`操作。由于SPORE代币在转账过程中需要收取一定的手续费(SPORE合约收取)，而ZABUFarm合约实际接收到的SPORE代币数量是小于攻击者传入的抵押数量的。分析中我们注意到ZABUFarm合约在用户抵押时会直接记录用户传入的抵押数量，而不是记录合约实际收到的代币数量，但ZABUFarm合约在用户提现时允许用户全部提取用户抵押时合约记录的抵押数量。这就导致了攻击者在抵押时ZABUFarm合约实际接收到的SPORE代币数量小于攻击者在提现时ZABUFarm合约转出给攻击者的代币数量。
3.攻击者正是利用了ZABUFarm合约与SPORE代币兼容性问题导致的记账缺陷，从而不断通过`抵押/提现`操作将ZABUFarm合约中的SPORE资金消耗至一个极低的数值。而ZABUFarm合约的抵押奖励正是通过累积的区块奖励除合约中抵押的SPORE代币总量参与计算的，因此当ZABUFarm合约中的SPORE代币总量降低到一个极低的数值时无疑会计算出一个极大的奖励数值。
4.攻击者通过先前已在ZABUFarm中有进行抵押的攻击合约1获取了大量的ZABU代币奖励，随后便对ZABU代币进行了抛售。
此次攻击是由于ZabuFinance的抵押模型与SPORE代币不兼容导致的，此类问题导致的攻击已经发生的多起，慢雾安全团队建议：项目抵押模型在对接通缩型代币时应记录用户在转账前后合约实际的代币变化，而不是依赖于用户传入的抵押代币数量。[2021/9/12 23:19:21]
没有计划、路线图，但是项目将超出你的想象
慢雾：BSC项目Value DeFi vSwap 模块被黑简析:据慢雾区情报，币安智能链项目 Value DeFi 的 vSwap 模块被黑，慢雾安全团队第一时间介入分析，并将结果以简讯的形式分享，供大家参考：
1. 攻击者首先使用 0.05 枚 WBNB 通过 vSwap 合约兑换出 vBSWAP 代币；
2. 攻击者在兑换的同时也进行闪电贷操作，因此 vSwap 合约会将兑换的 vBSWAP 代币与闪电贷借出的 WBNB 转给攻击者；
3. 而在完成整个兑换流程并更新池子中代币数量前，会根据池子的 tokenWeight0 参数是否为 50 来选择不同的算法来检查池子中的代币数量是否符合预期；
4. 由于 vSwap 合约的 tokenWeight0 参数设置为 70，因此将会采用第二种算法对池子中的代币数量进行检查；
5. 而漏洞的关键点就在于采用第二种算法进行检查时，可以通过特殊构造的数据来使检查通过；
6. 第二种算法是通过调用 formula 合约的 ensureConstantValue 函数并传入池子中缓存的代币数量与实时的代币数量进行检查的；
7. 在通过对此算法进行具体分析调试后我们可以发现，在使用 WBNB 兑换最小单位(即 0.000000000000000001) vBSWAP 时，池子中缓存的 WBNB 值与实时的值之间允许有一个巨大的波动范围，在此范围内此算法检查都将通过；
8. 因此攻击者可以转入 WBNB 进行最小单位的 vBSWAP 代币兑换的同时，将池子中的大量 WBNB 代币通过闪电贷的方式借出，由于算法问题，在不归还闪电贷的情况下仍可以通过 vSwap 的检查；
9. 攻击者只需要在所有的 vSwap 池子中，不断的重复此过程，即可将池子中的流动性盗走完成获利。详情见原文链接。[2021/5/8 21:37:37]
打开Alchemist官网介绍，第一页便是，「没有开发团队，没有公司，同样没有计划和路线图，唯一的计划就是没有计划」。这是一个思路源自知名开发者StephaneGosselin的一条推特。StephaneGosselin是Ampleforth的核心开发者，同时，Flashbots也是其推出开发的。
Harvest.Finance被黑事件简析:10月26号，据慢雾区消息 Harvest Finance 项目遭受闪电贷攻击，损失超过 400 万美元。以下为慢雾安全团队对此事件的简要分析。
1. 攻击者通过 Tornado.cash 转入 20ETH 作为后续攻击手续费；
2. 攻击者通过 UniswapV2 闪电贷借出巨额 USDC 与 USDT；
3. 攻击者先通过 Curve 的 exchange_underlying 函数将 USDT 换成 USDC，此时 Curve yUSDC 池中的 investedUnderlyingBalance 将相对应的变小；
4. 随后攻击者通过 Harvest 的 deposit 将巨额 USDC 充值进 Vault 中，充值的同时 Harvest 的 Vault 将铸出 fUSDC，而铸出的数量计算方式如下：
amount.mul(totalSupply()).div(underlyingBalanceWithInvestment());
计算方式中的 underlyingBalanceWithInvestment 一部分取的是 Curve 中的 investedUnderlyingBalance 值，由于 Curve 中 investedUnderlyingBalance 的变化将导致 Vault 铸出更多的 fUSDC；
5. 之后再通过 Curve 把 USDC 换成 USDT 将失衡的价格拉回正常；
6. 最后只需要把 fUSDC 归还给 Vault 即可获得比充值时更多的 USDC；
7. 随后攻击者开始重复此过程持续获利；
其他攻击流程与上诉分析过程类似。参考交易哈希：0x35f8d2f572fceaac9288e5d462117850ef2694786992a8c3f6d02612277b0877。
此次攻击主要是 Harvest Finance 的 fToken(fUSDC、fUSDT...) 在铸币时采用的是 Curve y池中的报价(即使用 Curve 作为喂价来源)，导致攻击者可以通过巨额兑换操控预言机的价格来控制 Harvest Finance 中 fToken 的铸币数量，从而使攻击者有利可图。[2020/10/26]
虽然，Alchemist表示自己没有团队，但是其透露了目前社区的多签私钥的持有者分别为「ees2oo」、「sal_ash_」、AMPL联合创始人兼CTOBrandonIles、「Fiskantes」、SushiSwap联合创始人0xMaki。
公开资料显示，mistX是Alchemist推出的第一个DEX产品。这是第一个集成了Flashbots的去中心化交易平台，或能从根源上杜绝黑暗森林问题。
防抢跑、操纵交易和防三明治攻击
mistX官方表示，自己能够防止抢跑、操纵交易和防三明治攻击，此处将以Paradigm的文章进行解释mistX的原理。
以交易哈希0x669796b2b32c95421ce493975d7796561e5d98c79fe6de9c0f8e41911bbded1a为例。
该交易者想要使用82.9MIST卖出至少9234USDC，实际交易过程中，该交易者收到了9327USDC。
mistX的创新之处在于将交易捆绑发布于Flashbots的私有内存池而非以太坊网络的公共内存池。因为发布于公共内存池可能遭受三明治攻击。从下图③可见，以太坊浏览器显示，在该交易被纳入区块之前，交易被标记为「私有」。
一个Flashbots捆绑包必须是
-原子化执行
-在区块顶部
该笔交易符合这一情况，上图④可见，该笔交易的随机数位置为1，该属性确保Flashbots矿工无法在有利可图的情况下进行抢先交易等三明治攻击。为此，用户可以在mistX设置一个非零的低滑点交易，以确保在剧烈波动下能够完成成交。
在实践中，交易者相信Flashbots矿工不会将交易捆绑在中间层，因为这很容易被Flashbots发现并切断他们的使用。Flashbots希望矿工能够忽视放置捆绑包，直到被打包进区块。
无gas费交易
除了集成Flashbots之外，mistX还有个特点，便是交易无需gas费用。当然，这并非意味着交易无成本。
交易者通过Flashbots捆绑交易中的一个智能合约调用来支付矿工费用。并且这一支付是以交易能够被执行作为条件，一旦交易无法被执行，即交易超过了交易者设定的滑点范围，那么合约将拒绝支付矿工费用。换言之，一旦该交易的滑点过大，矿工将不会对该笔交易进行打包。
该方式与同样不需要gas费用的CowSwap的不同之处在于，CowSwap只消灭了交易执行的风险，而mistX则是无交易风险，交易者无需担心交易失败。
交易者主要通过两种方式支付交易费用：
-从交易资金中抽取一部分ETH用于支付矿工费；
-用户钱包余额支付矿工费，目前还是使用ETH，但是在未来可以使用稳定币支付。
从下图⑥可见，该笔交易向星火矿池支付了0.0099ETH，向mistX钱包支付了0.0005ETH。计算mistX交易成本的方法上与使用公共内存池完全相同，都使用的gasprice*gaslimit=最终使用ETH。
从交易成本来看，mistX会使用更多gas费用，本文的例子一共消耗20.5万gas，而在Uniswap上执行相同的交易将消耗16-18万gas。最主要的差别在于使用mistX将产生2个额外交易，向矿工支付交易费和向mistX钱包支付费用。
如何成为一名认证炼金术士？
Alchemist的代币MIST最初于2月在Balancer启动LBP，100万枚MIST共筹集了35枚ETH。
MIST无锁仓，并且每两周总量增长1%，增长的代币50%分配至Aludel奖励池；25%用于社区；25%存入MIST资金池。Aludel奖励池是一个奖励为Uniswap上的MIST/ETH交易对提供流动性的智能合约。截止发稿，MIST总供应量已经上升至107万枚，共9560人持有。
想要成为一名经过社区认证的炼金术士，首先，需要购买MIST，并配置等额ETH在UniswapV2提供流动性。需要注意的是，目前，选择在UniswapV3提供流动性无法通过最后的认证和获得Aludel奖励池奖励。
提供流动性之后，将获得UNI-V2流动性代币。随后，进入官方铸造坩埚NFT平台，通过UNI-V2流动性代币铸造「坩埚NFT」。坩埚NFT铸造完成之后，便可获得来自Aludel奖励池的奖励。截止发稿，全网铸造了4930枚坩埚NFT。
铸造完坩埚NFT之后，加入?Alchemist官方Discord，并在?#welcome频道发送「!join」，之后将收到机器人「Collab.Land?」的私信。按照私信完成签名授权之后，在Discord组内的身份将变成认证炼金术士。
Alchemist社区目前还只是一个雏形，不过从mistX来看，其所图不小，成为认证炼金术士更像是一种风险共担。对于普通交易者而言，DEX聚合平台可能还是最方便成本最低的交易平台。但是，mistX的出现给原本略显疲惫的市场来了些许不一样，通过集成Flashbots实现防抢跑、操纵交易和防三明治攻击以及无gas费交易。
?
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。