NFT市场OpenSea一直以来都很吸引眼球。截止8月11日，区块浏览器Etherscan的数据显示，OpenSea的主要智能合约，在过去24小时内消耗的Gas比以太坊上的任何其他合约都多，占总消耗量的14.61% 。
然而，在OpenSea的市场上却发生了一些奇怪的事情。
一些以太坊钱包似乎在NFT市场上以惊人的速度取消了订单。截止撰稿时，使用OpenSea合约的最后1000笔交易中，有超过四分之一被取消。大多数其他交易涉及匹配NFT买家和卖家。
慢雾xToken被黑事件分析：两个合约分别遭受“假币”攻击和预言机操控攻击:据慢雾区消息，以太坊 DeFi 项目 xToken 遭受攻击，损失近 2500 万美元，慢雾安全团队第一时间介入分析，结合官方事后发布的事故分析，我们将以通俗易懂的简讯形式分享给大家。
本次被黑的两个模块分别是 xToken 中的 xBNTa 合约和 xSNXa 合约。两个合约分别遭受了“假币”攻击和预言机操控攻击。
一）xBNTa 合约攻击分析
1. xBNTa 合约存在一个 mint 函数，允许用户使用 ETH 兑换 BNT，使用的是 Bancor Netowrk 进行兑换，并根据 Bancor Network 返回的兑换数量进行铸币。
2. 在 mint 函数中存在一个 path 变量，用于在 Bancor Network 中进行 ETH 到 BNT 的兑换，但是 path 这个值是用户传入并可以操控的
3. 攻击者传入一个伪造的 path，使 xBNTa 合约使用攻击者传入的 path 来进行代币兑换，达到使用其他交易对来进行铸币的目的。绕过了合约本身必须使用 ETH/BNT 交易对进行兑换的限制，进而达到任意铸币的目的。
二）xSNXa 合约攻击分析
1. xSNXa 合约存在一个 mint 函数，允许用户使用 ETH 兑换 xSNX，使用的是 Kyber Network 的聚合器进行兑换。
2. 攻击者可以通过闪电贷 Uniswap 中 ETH/SNX 交易对的价格进行操控，扰乱 SNX/ETH 交易对的报价，进而扰乱 Kyber Network 的报价。从而影响 xSNXa 合约的价格获取
3. 攻击者使用操控后的价格进行铸币，从而达到攻击目的。
总结：本次 xToken 项目被攻击充分展现了 DeFi 世界的复杂性，其中针对 xSNXa 的攻击更是闪电贷操控价格的惯用手法。慢雾安全团队建议 DeFi 项目开发团队在进行 DeFi 项目开发的时候要做好参数校验，同时在获取价格的地方需要防止预言机操控攻击，可使用 Uniswap 和 ChainLink 的预言机进行价格获取，并经过专业的安全团队进行审计， 保护财产安全。详情见官网。[2021/5/13 21:57:48]
数字资产研究公司The Block的创始人迈克·杜达斯（Mike Dudas）对这种频繁取消现象提出了一种可能的解释：机器人。
声音 | INE熊羽睿：对少数区块链先行者勾结资本操控“行情”感觉寒心:12月6日消息，INE熊羽睿表示，对少数区块链先行者勾结资本操控“行情”感觉寒心，数字资产和区块链精神是一次伟大创新，不幸的是率先掌握规则的少数先行者和一些投机资本一起摧毁区块链精神，使人们对于区块链和数字资产的美好期望，变得浑浊。要警惕那些随意分叉、发新和抛弃社区的主导者，都是不负责任的。[2018/12/6]
The Block创始人解释说，该策略允许机器人的创建者能够降低价格，然后以更低的价格收购资产。
知名的Solidity开发者foobar说，机器人观察是否有人会接受他们的出价，然后通过取消出价进行先发制人，因此交易接受失败。
动态 | BitMEX被指操控ETH价格:据Trustnodes报道，BitMEX首席执行官Arthur Hayes疑似通过BitMEX官方账号唱空以太坊。Hayes称，以太坊将降至100美元以下。Bitmex此前推出50倍杠杆的ETHUSD永续掉期合约，仅使用比特币进行交易，不能使用以太坊或美元。至今，Bitmex已经处理了30亿美元的ETH/USD永续掉期合约交易量。Bitmex没有以太坊期货，但却提供EOS、BCH、Cardano和其他一些加密期货。似乎唯一的永续掉期合约就是以太坊。此外，Bitmex的订单中，买入和卖出价有明显差异，目前尚不确定BitMEX是否在自己的客户进行对手盘交易。[2018/9/13]
杜达斯说，机器人在出售NFT的过程中可以玩相同把戏，机器人可以提出报价，看看谁愿意购买，然后撤回报价并以更高的价格重新报价。
Coinbase CEO：技术工具比肩纳斯达克 严防交易所人为操控:近日一项论文研究指出Bitfinex或Tether存在市场操纵的行为。对此，Coinbase英国首席执行官Zeeshan FerozI在MJAC区块链峰会上发表讲话时表示，针对研究的具体内容不做评论，但保证Coinbase已经执行了检查以防止人为的操作，将尽可能的监控，交易监控与纳斯达克等公司的工具不相上下，目前正在研究如何将交易所受到的操纵最小化。[2018/6/14]
altsanonymous.eth地址可能就是这样的机器人。根据Etherscan的数据，两天前它在OpenSea上连续取消了九笔交易。
OpenSea上的机器人入侵对于最近风靡一时的NFT社区来说可能是一个热门话题。NFT领域被视为创作者为狂热的收藏家，其数字作品货币化的一种手段，而不是一个简单的机器人操纵价值的地方。但是在撰写本文时，最便宜的CryptoPunk售价为15.2万美元，其注已经越来越高。
OpenSea的Discord上的一些用户对拍卖过程感到困惑。其中一个叫gCAN的用户声称自己是NFT拍卖中出价最高的人，但却没有收到代币。“我必须做些什么吗？这不是自动的吗，有没有可能是卖家在最后一秒取消了？” 对此，他们发出疑问。
许多用户还报告了一个 "执行被撤销 "的错误，OpenSea表示这通常是由于项目被锁定或不可转让造成的。
取消出价不是免费的。昨日的交易价格超过了10美元。但是杜达斯在推特上指出，“根据过去几天我在众多收藏家和系列中听到的取消竞价的数量，该策略肯定是有利可图的。”
OpenSea用户希望找到取消他们的NFT产品供应的其他原因。一位在推特上化名davis的加密货币影响者说，有人把一个罕见的Yat（一串旨在作为数字身份的表情符号）挂上了交易，只是想看看他们能发现什么。据davis称，有人出价21 ETH用于购买这个三重太阳镜面部表情符号。
21 ETH竞标了这个表情符号字符串
此外，更普遍的是，OpenSea的流量已经造成了问题，用户在该项目的Discord上谈论等待铸造NFT完成的时间。“如果OpenSea有代币，我们就可以购买更多服务器，”一位在推特上化名为Jebus的有影响力的交易员打趣道。
目前，OpenSea没有自己的代币，但是由于占据了所有以太坊Gas费用的近15%，OpenSea似乎并不需要一个代币来刺激增长。
随着关于机器人的传言不断涌现，用户抱怨NFT渲染速度和支持票的响应速度缓慢，以及八个工程职位需要填补，OpenSea仍有很多问题需要解决。
尽管如此，分析提供商Glassnode表示，该市场在8月份的交易量有望达到10亿美元，而在一个月前，OpenSea创下了3.25亿美元的纪录。
撰文：Owen Fernau 来源：巴比特
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。