ETH 链上掘金雷达

5 posts

ETH 链上掘金雷达 banner
ETH 链上掘金雷达

ETH 链上掘金雷达

@ETHAlphaRadar

Ethereum Alpha Wealth Radar

Katılım Nisan 2017
943 Takip Edilen80 Takipçiler
ETH 链上掘金雷达
ETH 链上掘金雷达@ETHAlphaRadar·
$uPEG + $sato uniswap v4 hook 技术相关的,有点新意的东西有爆发的潜力,需要密切关注起来
中文
0
0
2
399
ETH 链上掘金雷达
ETH 链上掘金雷达@ETHAlphaRadar·
新项目 0xA72F851a131c9476435317985eFA1AbE037948f1 MOONPIG @moonpignftwave 收费的 mint,dev 资金从 NEAR 桥过来的,owner 权限还在,需要注意安全
中文
1
0
0
149
ETH 链上掘金雷达
ETH 链上掘金雷达@ETHAlphaRadar·
因为 0xcc76bafA5f14377D0A9606530De87d2c2516F2Df 用户实操的刷 unipeg 稀有度问题,p2peg.app 市场的稀有度溢价已经被打没了。 稀有度逻辑一破,这项目就很难起来了,一旦有人批量刷稀有度挂市场套利,就进入了死亡下降螺旋。 目前稀有度排名前 30 的,套利的人有利润就只卖 1.x ETH。
ETH 链上掘金雷达 tweet media
中文
2
0
0
1.3K
798.eth 🍌🌍☮️🗡️👁️
关于 uPEG 那个所谓BUG闪电贷攻击事件,我顺着链上扒了一下。 事实跟传播出来的版本有一些偏差,顺手记一下。 攻击者是 EOA 0xcc76bafA5f14377D0A9606530De87d2c2516F2Df,自己部署了一个攻击合约 0x182779f2ebb6cD934Ed21BeCa943A46f0674444C。EOA 是合约的唯一调用者。 我拿了一笔代表性 tx,5-2 23:16 那笔。一笔 atomic tx 内: - mint 100 只独角兽 (OnUpegMinted × 100) - burn 99 只 (OnUpegBurned × 99) - transferUpeg 1 只稀有的给 EOA - gas used 10,674,996 (一个 block 上限的 1/3) 工作流是:攻击合约从 V4 池子单笔买入 100 整枚 uPEG → 触发 100 mint → 评估 seed 找最稀有那一只 → transferUpeg 转给 EOA → 99 只 swap 卖回 V4 → 套差价。 严格说这不是闪电贷。没用 Aave、Balancer 这些借贷协议。EOA 自己出 0.85 ETH 当垫资,atomic tx 内部 swap 进 swap 出回收本金,本质是 atomic batch rarity extraction 原子批量稀有度提取。 也不算低 gas。10.6M gas 一笔在主网很贵,但只要稀有度溢价大于 gas + price impact,就跑得通。 V4 PoolManager 持仓从攻击前 17%+ 跌到现在 6.47% (646 只)。攻击节奏 ~4 分钟一个完整循环,5-2 22-23 时段高频运行,当前原子批量稀有度提取操作已经暂停。 目前在做 peg2peg 挂单管理。 最后一点,这不是合约 bug。 这是 unipeg mint 阈值机制的结构性攻击面 ,单笔 swap 进 N 整枚就 mint N 只、用 transferUpeg 转走具体 ID 不受限、剩下的 swap 出去 burn ,三步合约都按设计运行,没有任何一步是漏洞。任何能读源码的人都能看出来。 目前官方加入了持有时间权重作为稀有度判别标准,看后续市场怎么解读。
中文
30
25
149
24.6K