作者：Sirius & Joe

社交产品一直是一个争议较大的领域，无论是在传统互联网中或是链上，针对社交应用争论不休。正如马克思的那句名言所说 “人是一切社会关系的总和”，对社交产品的底层逻辑进行抽象，我们可以得到以下逻辑，一个社交产品的核心的核心是帮助用户建立某种社交关系，产生互动、传递信息，并且在这个应用上拓展自己的社交网络，那这就算是一个成功的社交产品。

因此基于不同形态的的社交网络，传统互联网中出现了无数我们熟知的产品，Facebook、微信、Soul等等，他们面向熟人/陌生人/校园等各种社交场景来构建社交网络，这是传统互联网中的社交产品。

对于Web3的社交产品来说，由于金融化的资产发行等特点，让社交网络网络之外更添加了”Fi”的特性。如何基于社交网络来发行资产，或是如何通过资产来构建社交网络，则是web3 SocialFi项目的核心点，而去中心化反审查的自由主义意识形态对项目方在内容把控尺度上提出了更高的要求，因此SocialFi赛道也是所有Web3产品中最难构建的一类产品。

在本文中，我们将对市面上发展较为良好的几款SocialFi产品、Farcaster, FriendTech, UXLINK和CyberConnect为例进行分析，并探讨SocialFi产品的增长路径。

从用户地址数到资产价值，如何判定SocialFi真正意义增长？

在前文中我们提到，SociaFi的核心在于社交网络和资产的结合，无论是基于社交网络发行资产，还是基于资产来建立社交网络，才是SocialFi产品的根本逻辑。接下来我们先从社交网络以及资产发行两个层面对上述提到的几个产品进行解析，之后再对这些产品的各个维度选取指标进行比较。

社交网络形态

Farcaster中的社交网络拓扑形态与推特相同，都是基于注意力的社交网络，网络较为开放；FriendTech则在推特的社交网络之上进行提纯强化，形态上是以单个节点为核心的封闭网络；相较于Farcaster和FriendTech继承Twitter以注意力为核心的线上社交网络，UXLINK的网络形态则注重于现实世界社交网络，将熟人社交带入链上；至于CyberConnect则是通过链上活动来形成社交网络。

资产发行层面

Farcaster将自己定位于社交的基础层，相对来说没有很强的”Fi”属性，反而有更强的社区文化属性，在此基础上产生了核心资产 $degen；FriendTech v1则是将资产发行的属性打造到了极致，通过Bonding Curve的设计创造出Ponzi飞轮， 将每个KOL的社交网络都赋予资产泡沫，推特社交网络中的价值由房间Key的流动性充分体现；UXLINK相较于前两者更加的均衡，双代币模型的设计对于整个系统来说更加稳定、健康，能够更加持续的激励用户在社交网络中创造价值；CyberConnect则是仅通过自己的原生代币进行治理，相对来说缺乏社交网络扩张的激励措施。

定性分析结束后，我们便需要开始进行定量分析。我们首先在社交层面和资产层面选取基础指标来进行判断，首先在社交属性层面我们选取协议活跃用户数作为指标；而在资产层面我们选取协议的核心资产市值作为指标。

社交属性

• 协议活跃地址数

• Farcaster的DAU在今年二月份开始迅速增长，三月份下滑后又涌进了更多新用户

FriendTech

FriendTech在v1版本中用户为了博取空投来进行活跃获取积分，去年底到今年四月，由于FriendTech迟迟没有发币导致用户信心下降导致用户流失，在v2版本发币后绝大多数用户都选择了放弃。

UXLINK在今年的增速异常惊人，在五月份的地址数达到了接近500K，默默来到了来到了数倍于其他协议的用户体量。

CyberConnect的用户数在今年上半年迎来了一轮回暖，但相对来说后劲较为不足。

综合来看，UXLINK无疑是当下最火爆的区块链社交基础设施，链上的活跃度也远超其他三位SocialFi领域的主要竞争对手。根据UAW(Unique Active Wallets)来看，UXLINK的活跃钱包数量高达729.5k，在所有Social Media Dapps中排名第一。

相比之下，另外三家主流的SocialFi产品的同期UAW远低于UXLINK，虽然该指标主要体现短期内各产品的链上活跃度，但也证明了当前Web3社交玩家的注意力都被极大程度上吸引到了UXLINK。

资产属性

Farcaster本身的资产属性较弱，在此处选取社区发酵出的资产degen作为代表资产，在四月份随着base生态的火爆而价格飙升，最近随着生态的熄火而下跌

FriendTech在v2发币，消化空投抛压后代币价格较为平稳。

Cyberconnect代币发行时间超过两年，在上半年随着赛道炒作而价格增长，后面又跌回低点。

UXLINK尚未发行资产，在此不予比较。

综合来看，UXLINK以其惊人的社交网络扩展速率在用户数方面排在了目前Web3 SocialFi产品的第一位，而FriendTech则用其创新的资产发行机制来吸引渴望赚钱的玩家。

表象背后的深层因素：定位聚焦北极星指标

如果我们对用户在社交产品中的行为进行抽象则可以用以下模式来描述：“用户在产品中拓展自己的社交网络，并且发生互动完成信息传递”，增加资产属性后，行为可以拓展为在信息传递之余完成资产的交易。而在SocialFi产品中，信息的交流往往与资产的交易伴随进行，带来整个经济体的生态活跃，产品本身也能够从生态体中的经济行为获取收益，因此在本文中选取协议收入作为衡量一个社交产品的北极星指标。

FriendTech在发布时由于创新的资产发行机制带来了高峰，后续随着热度的下滑经济体内活跃度持续下降，但在v2发行后代币空投以及创新的club设计将热度重新拔高。

Farcaster在今年随着base生态的爆发迎来了一波强劲的增长，新用户的涌入带来了协议收入的提升。

CyberConnect的收入在空投之后便接近归零，可以看出，用户在该款产品上的真实社交需求并不强。

UXLINK经济体相对早期，没有数据，不在此列出。

在SocialFi中，如果说”Social”和”Fi”属性两者必选其一，那么以”Fi”为核心的产品会在竞争中胜出，毕竟在Web3中，交易才是所有用户的底层需求。

从指标映射到产品，产品设计该如何优化

我们可以看到以上几款代表性的socialfi产品的崛起和经济体的活跃与资产的发行行为强相关，这也体现出了对于web3产品，面向资产发行才是第一性原理，交易才是用户的底层需求。所有SocialFi产品都应该思考如何将用户的交易行为嵌套进自己产品的社交网络中。

对于cyberconnect，用户在产品中并没有出现交易场景，前期用户的活跃是为了满足空投规则而出现，并非真实的社交需求，这也就解释了CyberConnect的经济体活跃度在空投结束后便迎来了大幅下跌的原因。

对于Farcaster，在冰川期通过去中心化的前端让不少反感推特言论审查的自由主义用户，保留了再次崛起的火种，同时为base生态的大本营，随着base生态的崛起，作为base链的优质alpha聚集地而活跃。

对于FriendTech，前期通过空投来吸引用户进行社交行为，在v2中帮助大V通过影响力来创建club发币实现变现，给普通用户带来可以交易的资产从而维持住了经济体的活跃度，但相对来说交易行为不明显，Farcaster团队本身似乎也在淡化”Fi”的属性。

从发币的角度来看，FriendTech和UXLINK的设计最为友好，也最容易出现财富效应吸引用户；从社交网络形态上看，Farcaster和UXLINK的社交属性相对更强，能够让整个经济体保持足够的韧性。因此我们可以期待两者上线后的表现，并关注基于熟人社交网络下的资产发行。

作者：Darius Devėnas, DappRadar；编译：Felix, PANews

区块链行业充斥着快速、轻松赚钱的承诺。识别哪些项目是安全的，哪些项目在3个月后注定失败至关重要。本文介绍了八种检查方法，帮助交易者避免有效诈骗。

1.从最基本的开始

要验证代币的合法性，可以从最容易访问的方式开始。例如Google搜索和Twitter，包括研究代币及其团队，检查是否有任何危险或警告信号，并寻找可靠的信息来源，如官方网站、新闻文章和经过验证的社交媒体账户。

检查社交媒体危险信号

经过验证的X（Twitter）账户通常可以帮助证明这个项目的合法性。此外可以参与关于代币的讨论，以了解社区的观点和意见。

要小心那些在社交媒体上拥有大量粉丝但参与度很低的项目。来自虚假账户的自动评论也应该是一个危险信号。如果所有的评论都是“这是一个伟大的项目”和“Moon即将到来”，需要注意。

在Google搜索中检查代币地址

如果在互联网上搜索，找不到一个明确的主页、“白皮书”或明显的代币用途，那很可能是骗局。当搜索代币地址时，必须轻松找到区块浏览器链接、官方网站和白皮书。如果没有，那就把它当作一个危险信号。

此外请注意，谷歌广告往往是诈骗网站的自由地带。切勿点击谷歌搜索结果顶部的广告。一定要确保你访问的是官方网站，避免点击Wallet Drainers（注：针对加密钱包的恶意脚本，会将资产转移给攻击者）或其他黑客软件。

2.在Etherscan上验证代码

访问您选择的链的区块浏览器，并查看源代码是否经过验证。例如在以太坊的区块浏览器Etherscan上，看起来像下图这样。下图中的代码没有经过验证，应该是一个明显的警告信号。如果代码没有经过验证，您可能遇到了骗局。

为什么骗子不直接验证他们的代码?

因为一旦合约的源代码公开，所有人都可以知道合约背后的意图。或者是荒谬的代币制度，或者开发者窃取你所有代币的一种方式。但这是否意味着每一个未经验证的合约都是骗局？倒也未必，但却是一个非常严重的危险信号。

3.查看Etherscan评论部分

这部分非常简单，各区块浏览器上通常都有一个评论板块。大多数时候没有评论，但如果一个项目是骗局，你可能会在评论区发现一群愤怒的人士。所以一定要点击查看。如果有人说这是骗局，那99%的可能性就是骗局。如果你是这个项目的受害者，请也留下评论。

4.查看DappRadar黑名单

您可以比对DappRadar在Github上整理的代币黑名单，如果代币地址出现在列表上，那就是骗局。

5. 在代币索引中检查代币详细信息

如果你在CoinGecko或DappRadar的代币索引（或类似的代币价格跟踪器）上找不到这个代币，那么这个代币很可能是骗局。如果看到下图这样的警告，请谨慎行事：

所有合法代币都会与代币索引网站共享其信息以进行验证。然而，像 CoinMarketCap和Coingecko这样的平台需要满足某些特定条件。因此，并非所有代币（无论合法与否）都会自动在此代币索引平台上列出。

6. 检查有多少交易所上线该代币

如果代币仅在几个去中心化交易所（DEX）上交易，那么可能是一个骗局。在中心化交易所上线需要KYC和额外的信任，交易所越大，上线代币的声誉就越好。

但只在DEX上线的代币并不都是骗局。有些项目不需要高交易量，有些项目只向Web3用户而不是代币交易者提供。

然而，只在DEX上线的代币是一种风险更高的投资，你更有可能遇到的是骗局。下图左侧是一个只在DEX上使用的代币，而右侧是一个可以在多个CEX上使用的代币。

7. 检查代币余额池中的流动性

在投资代币之前，可能需要检查总体需求和流动性的可用性。在Uniswap V2或其他DEX等平台上检查代币的流动性非常容易。

流动性是指锁定在智能合约中的加密货币数量或代币数量，允许用户通过（去中心化）交易所买卖资产。如果流动性低于10万美元或快速下降，您可能遇到了骗局。

当你使用DEX时，一定要检查基本的其他链上活动，包括：

• 交易量

• 交易笔数

• 与智能合约交互的独立活跃钱包——使用Web3钱包连接到DEX的用户数量。

如果其中任何一项看起来不寻常，那就再多做一些调查。

8.使用第三方分析工具

以下是一些代币分析工具：

Smell Test：对代币进行自动审计。满分100份，分数越低越有可能是骗局。

Honeypot：Honeypot是一种故意插入明显编程缺陷的智能合约。当攻击者利用该缺陷时，另一段隐藏代码会被激活，进而反击攻击者。无论是否打算成为加密黑客，Honeypot都应该避免。

DEXtools：记录代币实时价格，并将帮助您实时评估代币的真实价值。

无论在区块链上还是在现实世界中，骗子始终存在。遵循这些建议，应该能避免那些旨在骗取资金的假代币。

作者：ar.io；编译：King，PermaDAO

AO 计算机是建立在 Arweave 之上的超级计算机。它通过将 Erlang 式的并发性与去中心化存储相结合，创造了可以扩展的并行计算。

在 AO 中，水平扩展的新世界等待着我们去探索，但如果没有支撑 AO 的一对 DePIN（去中心化物理基础设施网络）项目，这一切都不可能实现。

探索 Arweave 和 AR.IO

Arweave 的永久数据协议构建在一个由去中心化节点组成的全球网络上，这些节点负责挖掘和永久存储 AO 数据。

AR.IO 是一个由激励网关组成的去中心化网络，负责索引、缓存和提供来自 Arweave 区块链的永久数据。

AO 计算机之所以能够实现超并行处理，是因为它利用了这些强大的基础设施网络的优势。

想要成为支持 AO 计算机的 DePINs 的一部分吗？让我们看看你可以如何参与：

Arweave：永久数据存储 DePIN

正如 Sam Williams 在他的 AO 发布视频中提到的，“如果没有过去 6 年来通过 Arweave 完善永久数据，这一切都不可能实现”。

永久数据具有以下特点：

• 在链上

• 抗审查且防篡改

• 可组合且无需许可

• 专为开发者设计

自从 AO 推出以来，Arweave上的交易量激增：

所有这些新数据都必须有地方存放，这就是 Arweave 挖矿的用武之地。

什么是 Arweave 挖矿？

Arweave 挖矿过程旨在激励和优化存储在网络上的数据的复制。这是通过涉及简洁的随机访问证明（SPoRAs）的方法来实现的，每当有新的数据块添加到网络时，就会大量创建和测试这些证明。

矿工的主要目标是尽可能存储更多的数据。这增加了他们拥有在挖矿过程中所需特定数据片段的机会，从而使他们能够成功创建区块并获得奖励。

奖励有以下几个来源：交易费用、网络生成的新 AR 代币（区块奖励）以及一种特殊的协议化捐赠。矿工存储的数据越多，他们获得这些奖励的机会就越大，因为他们更有可能通过挖矿过程的最终检查。

本质上，Arweave 挖矿是使用计算机功率（CPU）和存储大量数据之间的平衡。挖矿过程鼓励矿工复制尽可能多的数据，确保网络的稳健性和可靠性。

这种独特的挖矿方法不仅能确保网络安全，还能激励数据在网络中广泛传播。

开始 Arweave 挖矿需要哪些条件？

• Ryzen 或 ARM（良好的 RandomX、SHA 扩展）

• RAM 8 GB + 每个挖矿分区 400 MB（4 TB驱动器）- 请参阅 挖矿指南 | Arweave文档

• 用于多个 HDD 的 HBA（主机总线适配器）

• 大量的 HDD（4 TB（200 MB/s）、8 TB（400 MB/s））- 不要使用 RAID

• 具有大量的 HDD 连接器的 PSU

• 建议总容量为160 TB，以备不时之需（可用于多台机器）

了解更多关于 Arweave 挖矿的信息

有关详细指南和访问挖矿社区，请参阅以下内容：

Arweave 挖矿指南：挖矿指南 | Arweave 文档

https://docs.arweave.org/developers/mining/mining-guide

Arweave 挖矿 Discord：加入 Arweave 矿工 Discord 服务器！

https://discord.com/invite/GHB4fxVv8B

AR.IO：永久数据网关 DePIN

AR.IO 开发了一种去中心化的激励性基础设施，以便网关运营商和开发者可以与 Arweave 上的永久数据进行交互。

这些新的去中心化网关不仅将为数据服务提供激励，还将提升网络性能，使现代应用程序能够实现快速下载、数据索引和稳健查询，以满足其可行性需求。

运行 AR.IO 网关需要什么条件？

AR.IO 网关的要求为人们参与提供了一个更简单的切入点。只要您的设备具备以下条件，您可以在短短 15-30 分钟内在 Raspberry Pi 或笔记本电脑上完成设置：

• 4 核 CPU

• 4 GB 内存

• 500 GB 存储空间（推荐使用 SSD）

• 稳定的 50 Mbps 互联网连接

• Arweave 钱包 – 可在 arweave.app 获取

• 最低限额的 IO 代币用于质押

AR.IO 网关的激励措施

1. 网关奖励 – 运行可靠 AR.IO 网关的运营商因其对网络的贡献而获得奖励。

2. 观察员奖励 – 观察员评估其网关同行的性能以解析 ArNS 名称，并根据性能指标获得奖励。

3. 质押奖励 – 将您的 IO 代币质押给接受委托质押的 AR.IO 网关，您可以获得该网关收到的奖励的一部分。这样在不运行网关的情况下，也有可能获得 IO 奖励。

4. 收费 – 网关运营商可以自由地向用户收取任何他们希望的费率。但请注意，其他网关运营商也将提供他们的服务，所以需要找到您的利基市场并相应定价。

如何开始使用 AR.IO

了解更多关于运行 AR.IO 网关的信息：

• 测试网页面 – 我们的测试网目前已经开放，可以通过 ar.io/testnet 加入

• AR.IO 文档 – docs.ar.io

• 关注 Twitter 上的 ar_io_network 获取最新公告

https://x.com/ar_io_network

• 加入 AR.IO Discord 与社区聊天并获得帮助

https://discord.com/invite/HGG52EtTc2

作者：ZAN Team 的 Cara（X 账号@Cara6289）和 XiG（X 账号 @SHXiGi） 

2024 年 5 月 15 日，Sonne Finance 在 Optimism 链上遭受攻击，损失高达 2 千万美元。

攻击发生后，X 上 @tonyke_bot 用户发推表示，其用约 100 美元保护了 Sonne Finance 的代币抵押池（也称为 market，类似于 Compound 中的 cToken）中剩余的约 650 万美元。

（https://twitter.com/tonyke_bot/status/1790547461611860182）

Sonne Finance 项目方发现攻击之后，迅速暂停了 Optimism上的所有 markets，并表示 Base 上的 markets 是安全的。

（https://twitter.com/SonneFinance/status/1790535383005966554）

攻击简述

Sonne Finance 是 Optimism 上的一个 fork 了 Compound V2 的去中心化借贷协议，供个人、机构和协议访问金融服务。Sonne Finance 协议将用户的 token 资产聚合起来，形成了借贷流动性池，为用户提供了一个类似银行的借贷业务。与 Compound 一样，协议参与者们可以将其持有的 token 抵押到 Sonne Finance 的借贷流动性池中，同时获得凭证 soToken（与 cToken 一样）。而 soToken 是一种生息资产凭证，随着区块的推进会产生一定的收益，同时还会获得 SONNE token 激励。而参与者凭借着手里的 soToken 还能从 Sonne 借贷资产池中借出其他 token，例如参与者可以抵押一定数量的 USDC 获得 soUSDC 凭证，随后借贷出WETH用于经一步的流通。Sonne Finance 协议中的抵押借贷可以是多对多的资产关系，在抵押借贷的过程中，协议会自动计算参与者地址的健康度（Health Factor），当健康度低于 1 时，该地址的抵押品将支持被清算，而清算者也能获得一定的清算奖励。

用户存入的 underlying token 与铸造的 soToken 的数量关系，主要与一个叫做 exchangeRate 的变量有关，这个变量粗略可以用来表示每个 soToken 价值多少 underlying token。exchangeRate 的计算公式如下：

在上述公式中，totalCash 是指 soToken 持有的 underlying token 的数量，totalBorrows 是指某 market 中被借出去的 underlying token 的数量，totalReserves 是指总储备金数量（其中包含借款人支付的利息），totalSupply 是指铸造的 soToken 的数量。

在赎回时，用户可以指定想要赎回的 underlying token 的数量redeemAmount，来计算需要销毁掉的soToken的数量redeemTokens，计算方式大概为「 redeemTokens = redeemAmount / exchangeRat 」，注意这里并没有对精度损失做处理。

本次攻击事件的本质是 market (soToken) 被创建出来时，攻击者进行了第一笔抵押铸造的操作，以少量 underlying token 铸造了很少的 soToken，导致 soToken 的「 totalSupply 」数值太小。攻击者继而利用了 Solidity 合约精度损失这个漏洞，再搭配直接往 soToken 合约发送 underlying token（不会铸造 soToken，也就意味着「 totalSupply 」不变，「 totalCash 」变大），而不是抵押 + 铸造的方式存入 underlying token。这样的操作使得合约中「 totalCash 」 变量变大，但是「 totalSupply 」 保持不变，从而导致 exchangeRate 变大。最终攻击者在赎回 underlying token 时，需要销毁的 soToken 少于抵押时铸造的 soToken，攻击者利用赚取的 soToken 去其他的 soToken（比如 soWETH、soUSDC）中借出 underlying token WETH、USDC，最终获利高达 2000 万美元。

攻击中涉及的关键地址

攻击准备交易：

https://optimistic.etherscan.io/tx/0x45c0ccfd3ca1b4a937feebcb0f5a166c409c9e403070808835d41da40732db96

攻击获利交易：

https://optimistic.etherscan.io/tx/0x9312ae377d7ebdf3c7c3a86f80514878deb5df51aad38b6191d55db53e42b7f0

攻击 EOA 相关地址：

0x5d0d99e9886581ff8fcb01f35804317f5ed80bbb

0xae4a7cde7c99fb98b0d5fa414aa40f0300531f43

攻击者（合约）相关地址：

0xa78aefd483ce3919c0ad55c8a2e5c97cbac1caf8

0x02fa2625825917e9b1f8346a465de1bbc150c5b9

underlying token（VELO Token V2）：

0x9560e827af36c94d2ac33a39bce1fe78631088db

漏洞合约（soVELO，类似于 Compound 的 cToken）：

0xe3b81318b1b6776f0877c3770afddff97b9f5fe5

X 上 @tonyke_bot 用户救援交易：

https://optimistic.etherscan.io/tx/0x816f9e289d8b9dee9a94086c200c0470c6456603c967f82ab559a5931fd181c2

攻击流程分析

前情提要

Sonne Finance 项目方最近通过了一项将 VELO market 添加到 Sonne Finance 的提案（https://twitter.com/SonneFinance/status/1786871066075206044），并通过多签钱包安排了五笔在两天之后执行的交易（https://optimistic.etherscan.io/tx/0x18ebeb958b50579ce76528ed812025949dfcff8c2673eb0c8bc78b12ba6377b7），这五笔交易是用来创建 VELO market（soVELO 合约），并设置该 market 的一些关键配置，比如设置利率模型，设置价格预言机，设置抵押因子等。VELO market 创建之后，用户可以存入 VELO 代币，以铸造 soVELO 代币，soVELO 代币又可以用来借贷其他 soToken。

攻击准备

攻击准备阶段主要是攻击者在提案两天锁定时间结束后，根据 Sonne Finance 项目方提案中的信息，创建 VELO market（soVELO 合约），设置关键的配置，并通过抵押 VELO 代币进 soVELO 合约来铸造 soVELO 代币，同时也将自己持有的 VELO 代币以直接发送给 soVELO 合约的方式，来增大 exchangeRate，为后续攻击获利做准备。

具体步骤如下：

1. 攻击者在两天锁定时间结束后，首先将提案中安排的前四笔交易的操作打包到一笔交易中（交易 0x45c0cc），用来创建 VELO market（soVELO 合约），并设置好关键的配置。VELO market 初始化时，exchangeRate 被设置为「 200,000,000,000,000,000,000,000,000 」。

2. 攻击者调用 soVELO 合约的「 mint 」函数来存入 VELO 代币，并铸造 soVELO 代币，攻击者指定「 mintAmount 」为「 400,000,001 」（VELO 代币的数量）。从函数「 exchangeRateStoredInternal 」可以看出，由于此时 soVELO 代币的「 _totalSuppl 」是 0，因此 exchangeRate 即为第 1 步中设置的值。根据公式「 mintTokens = actualMintAmount / exchangeRate 」，此时计算出的应该铸造的 soVELO 代币的数量为 2。简而言之，这一步攻击者向 soVELO 合约中存入数值为「 400,000,001 」 的 VELO 代币，攻击者获得数值为 2 的 soVELO 代币。

   soVELO.mint：

   

3. 攻击者以直接给 soVELO 合约发送 VELO 代币的方式，给 soVELO 合约发送了数值为「 2,552,964,259,704,265,837,526 」的 VELO 代币，此时 soVELO 合约持有的 VELO 代币增多，但是由于没有新的 soVELO 代币的铸造，因此 totalSupply 保持不变，也就意味着此时根据 exchangeRate 计算公式计算出的 exchangeRate 会变大。

4. 攻击者将持有的 soVELO 代币转移多次，最终转移给了另一个攻击 EOA 0xae4a。

攻击获利

攻击获利阶段主要是攻击者执行提案的第五笔交易，并通过闪电贷借出 VELO 代币直接发送给 soVELO 合约，以进一步增大 exchangeRate。然后攻击者利用自己手里的数值为 2 的 soVELO 代币，去其他的 soToken（比如 soWETH，soUSDC 等）合约中借出了 WETH、USDC 等 underlying token，这些部分成为了攻击者获利。紧接着攻击者去 soVELO 合约中赎回自己的 underlying token，由于 exchangeRate 变大，以及计算赎回需要销毁的 soVELO 代币时的精度损失问题，最终使得攻击者仅仅使用数值为 1 的 soVELO 代币就赎回了此前存入的几乎全部的 VELO 代币，可以理解为攻击者利用多得的数值为 1 的soVELO 代币，通过从其他 soToken 借贷赚取了 WETH、USDC 等 underlying token。攻击者使用同样的手法多次重复攻击，最终获利巨大。

具体步骤如下：

1. 攻击者执行题案中的第五笔交易，设置提案中规定的借贷因子。

2. 攻击者从 VolatileV2 AMM – USDC/VELO 池子中闪电贷出数值为「 35,469,150,965,253,049,864,450,449 」的 VELO 代币，这会触发攻击者的 hook 函数。在 hook 函数中，攻击者继续执行攻击操作。

3. 攻击者将自己持有的 VELO 代币发送给 soVELO 合约，以进一步增大 exchangeRate。目前 soVELO 合约中一共有数值为「 35,471,703,929,512,754,530,287,976 」的 VELO 代币（攻击者三次转入的 VELO 代币和）。

4. 攻击者创建新的合约 0xa16388a6210545b27f669d5189648c1722300b8b，在构造函数中，将持有的 2 个 soVELO 代币转给新创建的合约 0xa163（以下称为攻击者 0xa163）。

5. 攻击者 0xa163 以持有的 soVELO 代币，从 soWETH 中借出数值为「 265,842,857,910,985,546,929 」的 WETH。

6. 攻击者 0xa163 调用 soVELO 的「 redeemUnderlying 」函数，指定赎回 VELO 代币的数值为「 35,471,603,929,512,754,530,287,976 」（几乎是所有攻击者此前转入或者抵押进 soVELO 合约的 VELO 代币数量），此时需要根据公式「 redeemTokens = redeemAmountIn / exchangeRate 」来计算赎回所需要销毁的 soVELO 代币的数量。

   从「 exchangeRateStoredInternal 」函数可以看出，由于此时 _totalSupply 是 2 不是 0，因此需要计算 exchangeRate 的值，通过公式「 exchangeRate = (totalCash + totalBorrows – totalReserves) / totalSupply 」计算出，目前的 exchangeRate 为「 17,735,851,964,756,377,265,143,988,000,000,000,000,000,000 」，这个值远远大于设置的初始 exchangeRate 「 200,000,000,000,000,000,000,000,00 」。

   根据新的 exchangeRate 计算出的「 redeemTokens 」的值为「 1.99 」，由于 Solidity 向下取整的特性，「 redeemTokens 」的值最终为 1。也就意味着攻击者 0xa163 使用数值为 1 的 soVELO 代币，赎回了此前存入的几乎所有的 VELO 代币。同时攻击者 0xa163 也赚取了从 soWETH 中借出的数值为「 265,842,857,910,985,546,929 」的 WETH。

   soVELO.redeemUnderlying：

    

   soVELO.exchangeRateStoredInternal：

   

7. 攻击者 0xa163 将借到的 WETH 和赎回的 VELO 代币全部转给了上层攻击者，然后自毁。

8. 攻击者调用 soWETH 的「 liquidateBorrow 」函数，用来清算前面新创建的合约 0xa163 借贷的部分资产，目的是拿回锁定住的数值为 1 的 soVELO 代币。目前攻击者只持有数值为 1 的 soVELO 代币。

9. 攻击者调用 soVELO 的「 mint 」函数，再一次抵押铸造 soVELO 代币，目的是凑够数值为 2 的 soVELO 代币，然后再次执行上述第 3-8 步，获利其他的 undeylying token。

10. 攻击者执行数次第 9 步的操作，还掉闪电贷，获利离场。

$100 如何撬动 $650 万

攻击发生后，X 上 @tonyke_bot 用户在交易 0x0a284cd 中，通过抵押 1144 个 VELO 代币到 soVELO 合约中，铸造了 0.00000011 个 soVELO。这样操作之所以能够阻止攻击者进一步攻击，是因为这笔交易改变了 soVELO 中 totalSupply 的大小和持有的 VELO 代币的数量 totalCash，而 totalSupply 增长对于计算 exchangeRate 产生的影响大于 totalCash 增长产生的影响，因此 exchangeRate 变小，从而导致攻击者进行攻击时，无法再利用精度损失赚取 soVELO，导致攻击无法再进行。

资金追踪

攻击者攫取非法收益后不久便将资金进行了转移，大部分资金转移到了以下 4 个地址当中，有的是为了换个地址继续攻击，有的是为了洗钱：

1. 0x4ab93fc50b82d4dc457db85888dfdae28d29b98d

攻击者将 198 WETH 转入了该地址，然后该地址采用了相同的攻击手法，在下列交易中获得非法收益：

攻击结束后，该地址将上述非法所得转给了 0x5d0d99e9886581ff8fcb01f35804317f5ed80bbb。

1. 0x5d0d99e9886581ff8fcb01f35804317f5ed80bbb

攻击者将 724277 USDC、2353 VELO 转入了该地址，并将 USDC 兑换成了Ether。随后立即将部分资金转入了 Stargate 跨链桥，剩下大部分非法资金残留在该地址中：

1. 0xbd18100a168321701955e348f03d0df4f517c13b 

攻击者将 33 WETH 转入了该地址，并采用 peel chain 的方式尝试洗钱，洗钱链路如下：

0xbd18100a168321701955e348f03d0df4f517c13b -> 0x7e97b74252b6df53caf386fb4c54d4fb59cb6928 -> 0xc521bde5e53f537ff208970152b75a003093c2b4 -> 0x9f09ec563222fe52712dc413d0b7b66cb5c7c795。

1. 0x4fac0651bcc837bf889f6a7d79c1908419fe1770

攻击者将 563 WETH 转入了该地址，随后转给了 0x1915F77A116dcE7E9b8F4C4E43CDF81e2aCf9C68，目前没有进一步行为。

攻击者本次洗钱的手段相对来说较为专业，手法呈现多样性趋势。因此对于我们 Web3 参与者来说，在安全方面要持续不断地提高我们的反洗钱能力，通过 KYT、AML 等相关区块链交易安全产品来提高 Defi 项目的安全性。

安全建议

1. 精度损失需重视。精度损失导致的安全问题层出不穷，尤其是在Defi项目中，精度损失往往导致严重的资金损失。建议项目方和安全审计人员仔细审查项目中存在精度损失的代码，并做好测试，尽量规避该漏洞。

2. 建议类似于 Compound 中 cToken 这种 market 的创建和首次抵押铸造操作由特权用户来执行，避免被攻击者操作，从而操作汇率。

3. 当合约中存在关键变量依赖于「 this.balance 」或者「 token.balanceOf() 」的值时，需要慎重考虑该关键变量改变的条件，比如是否允许直接通过给合约转原生币或者代币的方式改变该变量的值，还是只能通过调用某特定函数才能改变该变量的值。

作者：道说区块链

近日OpenAI上线了最新版的GPT。

这次，它向用户展示了一个全面集成视觉、听觉等能力的综合系统，而且还具备了情绪表达的能力。这使得GPT越来越像一个真正的人，并能成为我们的伴侣——可汗学院的创始人展示了一段用GPT辅导小孩学习数学的视频。

那个效果比人要强太多了。

所有的这一切越来越让人们感受到AI的强大，也越来越坚信更多的职业将被AI取代，比如很多人就说AI可以完全替代交易员进行交易。

早年的我也做过一段时间的交易，所以对这种方式的流程和思路也有一定的了解。

具体到加密资产或者其它金融资产的交易，我们一般都按下面这个方法进行操作：

第一步：拉出所有和交易相关的数据，比如交易量、交易价格、交易时间等；

第二步：运用现有的模型基于第一步拿到的数据算出各种可供参考的技术指标；

第三步：根据各种技术指标综合判断下一步的走势。

初步看上去，在这些步骤里面，似乎第二步和第三步将是人工智能可能的发力点。

未来的人工智能很有可能会更高效、更快捷地根据历史数据创造出新的技术指标，从而在第二步快速迭代，超越对手。

同样，未来的人工智能也会更高效、更快捷地用第二步创造出的新指标迭代评价系统，从而更准确地预测下一步的走势，超越对手。

不过，细想下去，这里面第二步如何构造技术指标和第三步如何构造评价系统依旧是人脑构造出来的，那会不会未来的人们能够跳出现有的框架用新的规则构造技术指标和评价体系呢？

如果会，那人类的创造力和想象力将是关键。

如果不会，那要在这样的竞争中取胜，恐怕最直接的办法就是卷AI模型、卷算力、卷数据。但这三个要素没有一样是散户有优势的。因此未来这种交易方式大概率会被机构交易者所垄断，散户在这个竞技场参与竞逐大概率是“炮灰”。

即便如此，那是不是散户就完全没有机会了呢？

当然不是，散户完全可以另辟战场，避开这种劣势，根本不和AI比短线交易，而是按基本面的办法进行价值投资，抓资产的长线趋势，忽略价格的短期波动。

今天和大家分享关于AI和交易的看法完全是有感而发。

在AI扑面而来的这个新时代，作为人类的我们其实越来越应该反省自己，重新认识自己。

我并不认为AI的到来会威胁人类，它威胁的将是人类现有的那些技术含量低、重复性高的工作，总体而言这些工作都没有创造性。

对于那些需要创意的工作，AI是不容易替代的。另外人类还可以开辟新的战场、新的领域、新的机遇。而这些最需要的是创造力。

创造力是人类有别于一切生灵万物并驱动人类社会不断进步的根本动力。

充分释放创造力的人在未来不仅不会被替代，反而会创造更多的价值、获得更多的财富。

而要释放我们的创造力，我们就必须锻炼自己独立的思想，建立自己独立的思考体系，构造自己独立的分析框架，主动地去探究问题、质疑答案。

否则在AI时代的我们更容易成为奴隶，更容易被割韭菜。AI骗起我们来比同类更高效、更隐蔽、更不易察觉——巴菲特老先生在股东大会上都说了，关于AI他想到了诈骗。

AI不可怕，可怕的是我们自己丧失了创造力、丧失了独立思想。

博链财经BroadChain获悉，5月17日，以太坊联合创始人 Vitalik Buterin 发布博客文章表示，2021 年的以太坊思想确实变得过于舒适，将责任转嫁给少数几个大型参与者，只要存在某种市场机制或零知识证明系统来强制中心化参与者诚实行事。

这样的系统在一般情况下通常运作良好，但在最坏情况下会造成灾难性的失败，当前的以太坊协议提案已经明显偏离了那种模式，并更加认真地对待了对真正去中心化网络的需求。

以太坊网络在近期和中期内将着重提升其无许可性和去中心化特性，围绕无状态节点、MEV 缓解和单槽终结等概念，使以太坊在去中心化方向上迈出了更远的一步。

未来，还需在轻客户端技术和去中心化跨 Layer 2 桥等方面继续努力，以确保以太坊 Layer 1 成为去中心化和安全的强大基础层。

以太坊需要要求 RPC 提供商在提供结果时提供证明，以便可以验证这些结果，并将轻客户端技术扩展到 Layer 2 协议。

如果以太坊通过一个以 Rollup 为中心的路线图进行扩展，Layer 2 需要获得与 Layer 1 相同的安全性和去中心化保证。