本文发布于巴比特资讯，作者为NicholasPlatias，并经由Kyle翻译。
在过去的几年中，我们目睹了去中心化金融的爆炸性增长。我们已经看到许多金融应用的推出，涵盖了广泛的用例，包括抵押贷款，去中心化交易所和预测市场等。尽管取得了早期成功，并且人才和资本大量涌入，但DeFi仍未生产出一种简单便捷、在加密本地世界之外具有广泛的吸引力的储蓄产品。
为了满足这一紧迫的需求，我们在Terra区块链引入了储蓄协议Anchor。Anchor提供了一种本金受保护的稳定币储蓄产品，该产品接受Terra的存款并支付稳定的利率。要想产生收益，Anchor向借款人提供存款，借款人将来自主流区块链的流动抵押PoS资产作为抵押。因此，Anchor的收益由主流PoS区块链的区块奖励提供动力。最终，我们设想Anchor成为区块链上被动收入的黄金标准。
Beosin：sDAO项目遭受攻击事件简析:金色财经报道，根据区块链安全审计公司Beosin旗下Beosin?EagleEye 安全风险监控、预警与阻断平台监测显示，BNB链上的sDAO项目遭受漏洞攻击，Beosin分析发现由于sDAO合约的业务逻辑错误导致，getReward函数是根据合约拥有的LP代币和用户添加的LP代币作为参数来计算的，计算的奖励与用户添加LP代币数量正相关，与合约拥有总LP代币数量负相关，但合约提供了一个withdrawTeam的方法，可以将合约拥有的BNB以及指定代币全部发送给合约指定地址，该函数任何人都可调用。而本次攻击者向其中添加了LP代币之后，调用withdrawTeam函数将LP代币全部发送给了指定地址，并立刻又向合约转了一个极小数量的LP代币，导致攻击者在随后调用getReward获取奖励的时候，使用的合约拥有总LP代币数量是一个极小的值，使得奖励异常放大。最终攻击者通过该漏洞获得的奖励兑换为13662枚BUSD离场。Beosin Trace追踪发现被盗金额仍在攻击者账户，将持续关注资金走向。[2022/11/21 7:53:09]
在这篇文章中，我们介绍了Anchor协议背后的核心概念。有关完整内容，请阅读Anchor白皮书。
Beosin：UVT项目被黑客攻击事件简析，被盗资金已全部转入Tornado Cash:金色财经报道，据Beosin EagleEye 安全预警与监控平台检测显示，UVT项目被黑客攻击，涉及金额为150万美元。攻击交易为0x54121ed538f27ffee2dbb232f9d9be33e39fdaf34adf993e5e019c00f6afd499
经Beosin安全团队分析，发现攻击者首先利用开发者部署的另一个合约的具有Controller权限的0xc81daf6e方法，该方法会调用被攻击合约的0x7e39d2f8方法，因为合约具有Controller权限，所以通过验证直接转走了被攻击合约的所有UVT代币，Beosin安全团队通过Beosin Trace进行追踪，发现被盗资金已全部转入Tornado Cash。[2022/10/27 11:48:46]
主要特点
安全公司：Starstream Finance被黑简析:4月8日消息，据Agora DeFi消息，受 Starstream 的 distributor treasury 合约漏洞影响，Agora DeFi 中的价值约 820 万美金的资产被借出。慢雾安全团队进行分析后以简讯的形式分享给大家。
1. 在 Starstream 的 StarstreamTreasury 合约中存在 withdrawTokens 函数，此函数只能由 owner 调用以取出合约中储备的资金。而在 April-07-2022 11:58:24 PM +8UTC 时，StarstreamTreasury 合约的 owner 被转移至新的 DistributorTreasury 合约(0x6f...25)。
2. 新的 DistributorTreasury 合约中存在 execute 函数，而任意用户都可以通过此函数进行外部调用，因此攻击者直接通过此函数调用 StarstreamTreasury 合约中的 withdrawTokens 函数取出合约中储备的 532,571,155.859 个 STARS。
3. 攻击者将 STARS 抵押至 Agora DeFi 中，并借出大量资金。一部分借出的资金被用于拉高市场上 STARS 的价格以便借出更多资金。[2022/4/8 14:12:38]
以下是Anchor储蓄协议的主要功能：
Grim Finance 被黑简析：攻击者通过闪电贷借出 WFTM 与 BTC 代币:据慢雾区情报，2021 年 12 月 19 日，Fantom 链上 Grim Finance 项目遭受攻击。慢雾安全团队进行分析后以简讯的形式分享给大家。
1. 攻击者通过闪电贷借出 WFTM 与 BTC 代币，并在 SpiritSwap 中添加流动性获得 SPIRIT-LP 流动性凭证。
2. 随后攻击者通过 Grim Finance 的 GrimBoostVault 合约中的 depositFor 函数进行流动性抵押操作，而 depositFor 允许用户指定转入的 token 并通过 safeTransferFrom 将用户指定的代币转入 GrimBoostVault 中，depositFor 会根据用户转账前后本合约与策略池预期接收代币(预期接收 want 代币，本次攻击中应为 SPIRIT-LP)的差值为用户铸造抵押凭证。
3. 但由于 depositFor 函数并未检查用户指定转入的 token 的合法性，攻击者在调用 depositFor 函数时传入了由攻击者恶意创建的代币合约地址。当 GrimBoostVault 通过 safeTransferFrom 函数调用恶意合约的 transferFrom 函数时，恶意合约再次重入调用了 depositFor 函数。攻击者进行了多次重入并在最后一次转入真正的 SPIRIT-LP 流动性凭证进行抵押，此操作确保了在重入前后 GrimBoostVault 预期接收代币的差值存在。随后 depositFor 函数根据此差值计算并为攻击者铸造对应的抵押凭证。
4. 由于攻击者对 GrimBoostVault 合约重入了多次，因此 GrimBoostVault 合约为攻击者铸造了远多于预期的抵押凭证。攻击者使用此凭证在 GrimBoostVault 合约中取出了远多于之前抵押的 SPIRIT-LP 流动性凭证。随后攻击者使用此 SPIRIT-LP 流动性凭证移除流动性获得 WFTM 与 BTC 代币并归还闪电贷完成获利。
此次攻击是由于 GrimBoostVault 合约的 depositFor 函数未对用户传入的 token 的合法性进行检查且无防重入锁，导致恶意用户可以传入恶意代币地址对 depositFor 进行重入获得远多于预期的抵押凭证。慢雾安全团队建议：对于用户传入的参数应检查其是否符合预期，对于函数中的外部调用应控制好外部调用带来的重入攻击等风险。[2021/12/19 7:49:04]
本金保护：Anchor实施了一种清算协议，在有贷款风险时清算借款人抵押品，从而保护了存款人的本金。
慢雾：BSC项目Value DeFi vSwap 模块被黑简析:据慢雾区情报，币安智能链项目 Value DeFi 的 vSwap 模块被黑，慢雾安全团队第一时间介入分析，并将结果以简讯的形式分享，供大家参考：
1. 攻击者首先使用 0.05 枚 WBNB 通过 vSwap 合约兑换出 vBSWAP 代币；
2. 攻击者在兑换的同时也进行闪电贷操作，因此 vSwap 合约会将兑换的 vBSWAP 代币与闪电贷借出的 WBNB 转给攻击者；
3. 而在完成整个兑换流程并更新池子中代币数量前，会根据池子的 tokenWeight0 参数是否为 50 来选择不同的算法来检查池子中的代币数量是否符合预期；
4. 由于 vSwap 合约的 tokenWeight0 参数设置为 70，因此将会采用第二种算法对池子中的代币数量进行检查；
5. 而漏洞的关键点就在于采用第二种算法进行检查时，可以通过特殊构造的数据来使检查通过；
6. 第二种算法是通过调用 formula 合约的 ensureConstantValue 函数并传入池子中缓存的代币数量与实时的代币数量进行检查的；
7. 在通过对此算法进行具体分析调试后我们可以发现，在使用 WBNB 兑换最小单位(即 0.000000000000000001) vBSWAP 时，池子中缓存的 WBNB 值与实时的值之间允许有一个巨大的波动范围，在此范围内此算法检查都将通过；
8. 因此攻击者可以转入 WBNB 进行最小单位的 vBSWAP 代币兑换的同时，将池子中的大量 WBNB 代币通过闪电贷的方式借出，由于算法问题，在不归还闪电贷的情况下仍可以通过 vSwap 的检查；
9. 攻击者只需要在所有的 vSwap 池子中，不断的重复此过程，即可将池子中的流动性盗走完成获利。详情见原文链接。[2021/5/8 21:37:37]
即时提款：Terra存款可即时提款——无需锁定。
稳定的利率：Anchor通过将可变部分的区块奖励从抵押资产传递给存款人来稳定存款利率。
为什么要有储蓄帐户？
我们认为，去中心化金融大规模采用的途径是储蓄账户。第一个原因是庞大的市场规模。仅在美国，储蓄帐户资产规模就拥有约13万亿美元。仅美国储蓄市场的0.1％的市场份额就使所有稳定币的总市值相形见绌。其次，我们认为，要想为散户投资者铺平道路，没有比他们已经熟悉并保护其本金的产品更可靠的方法了。第三，我们认为采用其他投资产品作为储蓄账户的扩展最为直接。
为什么还要另外一个储蓄协议？
我们坚信，稳定的利率是具有广泛吸引力的储蓄产品的必要特征。具有储蓄功能的DeFi协议的关键限制是稳定币利率的高度周期性。Anchor通过使用抵押资产的累积奖励来稳定存款利率来解决此问题。除了提供低波动率收益外，Anchor还试图为大众投资者提供跨所有区块链的单一，可靠的回报率。通过汇总所有主要PoS区块链的区块奖励，Anchor希望定位为区块链经济的基准利率。
代币化的抵押
Anchor的核心之一是bAsset，这是PoS区块链上的代币化抵押。bAsset是代表已抵押PoS资产所有权的代币。像基础抵押资产一样，bAsset向持有人提供区块奖励。与抵押资产不同，资产可以转让和互换。因此，用户可以与基础PoS资产一样轻松地使用bAssets进行交易。bAsset广泛可用——它们可以在任何支持智能合约的PoS区块链上生成。bAsset在Anchor中发挥重要作用，可为Terra存款提供稳定的利率。有关bAsset的深入理论，请参阅bAsset协议白皮书。
Terra货币市场
Anchor储蓄协议的核心组成部分是Terra货币市场—Terra区块链上的WebAssembly智能合约，可促进Terra稳定币的存入和借入。货币市场由Terra存款池定义，该池从借款人那里赚取利息。借款人放下了数字资产作为抵押，从资产池中借用Terra。利率是通过算法确定的，是借贷需求和供给的函数，利率由池的利用率编码。
从Terra货币市场借款就像锁定抵押品以换取贷款一样简单。每个账户都有一个借贷能力，取决于锁定抵押品的数量和质量。Anchor定义每种抵押品的贷款对价值比率，表示可以借入的抵押品价值的一部分。借贷能力决定了帐户可以产生的最大债务额。
Anchor利率以及利率稳定性
大量的抵押和储蓄产品，每种产品都有其自己的风险/回报特征，并且每种产品的利率都会随时间波动。在所有这些选择下，普通投资者跟踪哪个利率？Anchor希望通过使用区块链上的区块奖励来得出DeFi的基准利率，从而成为这个问题的答案。
使用Anchor，储户可以期望的回报是借款人的链上收入的函数。Anchor货币市场通过接受bAssets作为抵押品，是一种从借款人到存款人“收益转移”的独特促成者。Anchor利率的定义为借款人所赚取的收益的平均值，并用每种收益的抵押价值加权。例如，如果价值3mmUST的bLuna和1mmUST的bAtom作为UST货币市场的抵押品，收益率分别为15％和10％，那么Anchor利率将为13.75％。产生的多元化收益率反映了市场在区块链上的首选收益率来源。因此，Anchor利率可能比任何单个收益或任何固定收益集合都更稳定。
Anchor利率在Anchor协议中起着基础性的作用：它是Terra存款的利率目标。Anchor智能合约在借款人和存款人之间动态分配抵押资产的区块奖励，以实现目标利率。这里的关键思想是，根据是滞后还是超过Anchor利率，可以使用区块奖励来提高或抑制存款率。因此，这种稳定算法可确保存款利率紧密跟踪Anchor利率。鉴于存款利息是在Terra中支付的，Anchor使用清算协议清算非Terra区块奖励。
本金受保护
Anchor实施了旨在保证存款人本金的清算协议。存款是安全的，因为对它们的所有债务仍然超额抵押。Anchor清算协议的功能是通过还清可能违反抵押要求的债务来维护存款安全。该议定书使用清算合约偿还“有风险”的贷款，清算合约承担偿还债务以换取抵押品和费用的任务。合约还向借款人收取被动溢价，该溢价经过校准以确保完全覆盖未偿还的贷款。任何人都可以编写清算合约，并在需要清算贷款时“按需”使用。
与传统的“看守人”系统相比，清算合约中内置的结构和激励机制使它们能够提供更高的稳定性和偿付能力保证。看守人系统依靠套利者酌情为清算提供资金，这可能会在市场剧烈波动时导致流动性紧缩，从而给借款人造成巨大损失。相反，清算合约被充分抵押，并强制执行较长的撤回期限，以在遇到临时冲击时提供稳定性。有关Anchor清算协议的深入理解，请参阅清算协议白皮书。
结论
本文中我们介绍了Anchor，一种Terra区块链上的储蓄协议，它提供受本金保护的储蓄产品，可即时提款并具有稳定的利率。该协议将锚定利率定义为区块链经济的利率基准，该Anchor利率是从市场需求最高的PoS资产的收益中得出的。Anchor利用来自Terra货币市场的抵押资产的区块奖励来为储户提供与Anchor利率相等的稳定回报。我们认为，Anchor的简单性和鲁棒性使其成为寻找由加密货币提供支持的家庭储蓄产品的合适答案。
来源链接：
https://www.8btc.com/article/619914
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。