Публикация

#Moonwell与Avici接连出险，链上应用风控受审视 帮主有话说 链上这两天不太平。Moonwell刚被搞了870万，Avici又出了50万美元的漏洞。 Moonwell那起是价格操纵。MAMO这个代币流动性很浅，攻击者花钱把价格推高，然后拿被高估的MAMO当抵押品，借出cbBTC、USDC这些真金白银。借完就跑，留下一堆不值钱的代币让协议兜底。 这不是代码漏洞，是抵押品流动性、预言机定价和风险参数三个环节同时失效。本质问题是平台允许低流动性代币作为主要抵押品借出主流资产，风险参数设置本身就有问题。而且预言机报价很容易被操纵，交易深度不够，几笔交易就能把价格打上去。 Avici那边是另外一回事。发卡合作方Rain的合约有漏洞，1685个用户受影响，总共50万美元。用户自托管钱包和Solana主网没被波及，这笔钱也会全额退还。规模不大，但性质不一样，是第三方服务商的风控问题。 两起事件有个共同点，风险正在从底层公链往应用层、预言机和第三方服务延伸。以前大家盯着公链安全，现在应用合约、预言机报价、支付通道、KYC合作方全成了新的薄弱环节。$BTC $ETH $TRUMP 对链上金融来说，如果这类事件越来越频繁，用户对DeFi的信心会持续被侵蚀。项目方需要同时做好资产筛选、合约审计、风险限额和赔付机制，缺一个都不行。 盘面上大饼77000附近，ZEC空单继续拿着，浮盈90多点。SPCX底仓继续格局。 以上分析都具有时效性，单子必须要挂好止损，祝君好运。