整理：布兰
当前，大多数加密货币交易所都在追求高流动性来使交易者能以较低的滑点执行大宗交易，但这对于散户投资者而言则需要支付更高的交易费用才能激励如此大量的流动性，可他们却无法享受到减少滑点的好处。
在这种情形下，越多的流动性会更加伤害散户投资者。因此对于小额交易，在找到最佳交易价格方面，较低的交易费用胜过略高的滑点。
而Clipper就是专为散户投资者设计的新型去中心化交易所，该协议旨在为交易者提供最优惠的小额交易价格。该项目推出以来得到了PolychainCapital、0xLabs、1inch、DeFiAlliance、RobertLeshner、NavalRavikant等的支持。?
安全团队：Audius项目恶意提案攻击简析，攻击者总共获利约108W美元:7月24日消息，据成都链安“链必应-区块链安全态势感知平台”安全舆情监控数据显示，Audius项目遭受恶意提案攻击。成都链安安全团队简析如下：攻击者先部署恶意合约并在Audius: Community Treasury 合约中调用initialize将自己设置为治理合约的监护地址，随后攻击者调用ProposalSubmitted 提交恶意85号提案并被通过，该提案允许向攻击合约转账1,856w个AudiusToken，随后攻击者将获得的AudiusToken兑换为ETH，总共获利约108W美元，目前获利资金仍然存放于攻击者地址上（0xa0c7BD318D69424603CBf91e9969870F21B8ab4c）。[2022/7/24 2:34:31]
Clipper?目前而言支持稳定币和wBTC或ETH之间的交易，具体是通过以下几种方式优化交易费用和滑点之间的权衡：
慢雾：DEUS Finance 二次被黑简析:据慢雾区情报，DEUS Finance DAO在4月28日遭受闪电贷攻击，慢雾安全团队以简讯的形式将攻击原理分享如下:
1.攻击者在攻击之前先往DeiLenderSolidex抵押了SolidexsAMM-USDC/DEI的LP。
2.在几个小时后攻击者先从多个池子闪电贷借出143200000USDC。
3.随后攻击者使用借来的USDC在BaseV1Pair进行了swap操作，兑换出了9547716.9个的DEI，由于DeiLenderSolidex中的getOnChainPrice函数是直接获取DEI-USDC交易对的代币余额进行LP价格计算。因此在此次Swap操作中将拉高getOnChainPrice函数获取的LP价格。
4.在进行Swap操作后，攻击者在DeiLenderSolidex合约中通过borrow函数进行借贷，由于borrow函数中用isSolvent进行借贷检查，而在isSolvent是使用了getOnChainPrice函数参与检查。但在步骤3中getOnChainPrice的结果已经被拉高了。导致攻击者超额借出更多的DEI。
5.最后着攻击者在把用借贷出来DEI兑换成USDC归还从几个池子借出来的USDC，获利离场。
针对该事件，慢雾安全团队给出以下防范建议：本次攻击的原因主要在于使用了不安全的预言机来计算LP价格，慢雾安全团队建议可以参考Alpha Finance关于获取公平LP价格的方法。[2022/4/28 2:37:18]
第一，将流动资金池上限设置为2000万美元。由于流动性池较小，该协议必须支付较少的费用来激励流动性提供者，最终使日常交易者的交易费用保持在较低水平。?
Harvest.Finance被黑事件简析:10月26号，据慢雾区消息 Harvest Finance 项目遭受闪电贷攻击，损失超过 400 万美元。以下为慢雾安全团队对此事件的简要分析。
1. 攻击者通过 Tornado.cash 转入 20ETH 作为后续攻击手续费；
2. 攻击者通过 UniswapV2 闪电贷借出巨额 USDC 与 USDT；
3. 攻击者先通过 Curve 的 exchange_underlying 函数将 USDT 换成 USDC，此时 Curve yUSDC 池中的 investedUnderlyingBalance 将相对应的变小；
4. 随后攻击者通过 Harvest 的 deposit 将巨额 USDC 充值进 Vault 中，充值的同时 Harvest 的 Vault 将铸出 fUSDC，而铸出的数量计算方式如下：
amount.mul(totalSupply()).div(underlyingBalanceWithInvestment());
计算方式中的 underlyingBalanceWithInvestment 一部分取的是 Curve 中的 investedUnderlyingBalance 值，由于 Curve 中 investedUnderlyingBalance 的变化将导致 Vault 铸出更多的 fUSDC；
5. 之后再通过 Curve 把 USDC 换成 USDT 将失衡的价格拉回正常；
6. 最后只需要把 fUSDC 归还给 Vault 即可获得比充值时更多的 USDC；
7. 随后攻击者开始重复此过程持续获利；
其他攻击流程与上诉分析过程类似。参考交易哈希：0x35f8d2f572fceaac9288e5d462117850ef2694786992a8c3f6d02612277b0877。
此次攻击主要是 Harvest Finance 的 fToken(fUSDC、fUSDT...) 在铸币时采用的是 Curve y池中的报价(即使用 Curve 作为喂价来源)，导致攻击者可以通过巨额兑换操控预言机的价格来控制 Harvest Finance 中 fToken 的铸币数量，从而使攻击者有利可图。[2020/10/26]
第二，使用独特的AMM变体来最大限度地减少滑移。Clipper的AMM变体在数学上比恒定产品做市商少，后者是大多数DEX使用的默认AMM模型。此外，Clipper不是为每个资产对维护一个流动性池，而是为任意数量的资产维护一个单一的合并流动性池，这提高了资本效率并降低了相对于池规模的滑点。?
第三，运行高效的链上计算以减少gas费用。该协议使用一种新颖的封闭形式的不变量进行优化，它在链上计算很简单，因此需要较少的gas费用。与Clipper交易大约需要100k单位的gas，与当今大多数领先的DEX相当。?
第四，通过外部预言机更新资产价格。当LP代币的价格相对于它们存入流动性池时发生变化时，就会发生永久性损失。无常损失也伤害了日常交易者，因为他们必须经常支付更高的交易费用来抵消损失并吸引足够的流动性。为了缓解这种情况，Clipper通过考虑来自预言机的外部市场价格来更新其流动性池中的资产价格，而不是完全依赖套利者来修正价格。?
据了解，Clipper项目由ShipyardSoftware发起，该团队构建了一套针对各类加密投资者和特定用例的DEX。Shipyard团队在在线市场、NFT和自动化做市的学术研究方面拥有丰富的经验。
该协议由一个去中心化自治组织管理，该DAO目前由一个多重签名钱包组成，包括Shipyard、Polychain和其他社区成员作为签名者。随着项目的成熟，Clipper打算通过原生代币由社区进行治理。?
Clipper?目前仍处于测试阶段，拥有1700万美元的流动性池，并已与DEX聚合器1inchNetwork集成。未来，Clipper打算扩大其流动性提供者的集合以向社区开放，推出治理令牌，与其他DEX聚合器集成，并扩展到其他链，如Polygon和第2层协议。?
总结来说，Clipper的定位是为向散户投资者提供最佳交易价格，帮助他们更容易进入加密生态系统。
参考资料：https://www.veradiverdict.com/p/dex-for-the-people
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。