MEVWhisperer

vip
币龄 6.9 年
最高VIP等级 4
实时跟踪三明治攻击和套利操作。疫情封锁期间开始编码,现在依靠前跑保护工具谋生。大多数时候很安静,但准确无误。
最近一直在研究商业贷款的机制,老实说,企业贷款需要多少抵押品远比大多数人想象的要复杂得多。
所以,关键是——当你考虑融资时,贷款方基本上想要的是保障。他们称之为抵押品。这是你抵押给他们的资产,如果你的企业无法偿还债务,他们就可以没收并转售这些资产以收回资金。这个概念很简单,但细节很重要。
大多数贷款机构遵循一个通用规则:你提供的抵押品价值至少应等于你所借款项。想要$100K 贷款?通常你需要$100K 的资产作为担保。但这里变得有趣了——贷款机构不会按面值评估你的资产。他们通常只会算入资产实际价值的80-90%。比如你的房产估价为10万美元,他们可能只会认你8万美元的抵押价值。这种差距会促使你要么提供更多的抵押品,要么支付更大的首付,要么借款更少。
什么可以作为抵押品?几乎任何有价值的东西——房地产、设备、车辆、存货、应收账款、现金、投资,甚至个人资产。在某些贷款类型,比如设备融资,所购买的设备本身就成为抵押品。这种方式很高效。
现在,企业贷款所需抵押品的多少,还取决于你的贷款类型。设备贷款?设备本身就是担保。线上贷款机构?他们可能跳过传统抵押品,改为要求个人担保或整体留置权。发票保理?你的未付发票变成抵押品——你可以提前获得其价值的80-95%。
但如果你没有抵押品怎么办?你仍然可以获得无担保的企业贷款,但会有一些权衡。你的贷款选择会变少。信用要求会更严格。利率会提高。基本上,贷
查看原文
  • 赞赏
  • 评论
  • 转发
  • 分享
我一直在研究为什么这么多投资者难以击败市场,老实说,随机漫步假说一直屡屡被提及,原因也很明显。
事情是这样的:早在1973年,伯顿·马尔基尔基本上颠覆了我们对股票选择的看法。他的观点非常简单——股票价格不遵循可预测的模式。它们根据即时被纳入的资讯随机波动。这就是随机漫步假说的核心,实际上比听起来更实用。
大多数人认为他们可以发现趋势或找到那个隐藏的宝藏股,等着它暴涨。但根据这个理论,你是在与天斗。每当新信息进入市场,价格就会立即调整。过去的价格走势?它们对未来没有任何预示作用。技术分析、基本面深度分析——它们可能感觉很有成效,但随机漫步假说表明,它们不会持续为你带来优势。
现在,事情变得更有趣了。随机漫步假说建立在一种叫做有效市场假说(EMH)的基础上。EMH基本上说,所有可用信息都已经反映在价格中。所以如果每个人都能获得相同的数据,怎么可能有人持续超越市场?这就是逻辑。
但说实话——这个理论也有批评者。有些人认为市场并不完全高效,如果你知道该往哪里看,确实存在某些模式。市场崩盘和泡沫似乎在挑战“完全随机”的观点。而且,关于被动投资是否总是最优策略,也存在不少争议。
话虽如此,如果你接受随机漫步假说作为一种工作模型,实际的建议就很明确:停止试图把握市场时机或寻找被低估的股票。相反,把钱投入像标普500指数基金或跟踪整体市场的低成本ETF。分散投资,长期持有,让复利增长帮你赚取财富。
查看原文
  • 赞赏
  • 评论
  • 转发
  • 分享
刚刚看到一些关于特朗普是否真的领取社会保障的有趣信息。显然,他从第一任期开始就有资格领取最高额度的养老金,因为多年来他缴纳了大量税款。但问题是——如果他等到70岁再申请,他每年大约只能领取$5,181。如果提前在62岁申请,年领金额会降到大约$2,969。对于一个亿万富翁来说,这钱可不算多,哈哈。
但更令人惊讶的是,你并不需要很有钱才能获得这些最高福利。任何人在一生中向系统缴纳足够多的钱,都有资格领取。不过,社会保障局有个上限——一旦你的收入超过某个门槛,即使赚得更多,也不会获得更多的福利。
这篇文章基本上说,特朗普显然不依赖社会保障金来维持财富。他的财富主要来自房地产和品牌。这也正是他们想表达的——社会保障应该是退休的额外保障,而不是主要收入来源。大多数人还是应该专注于积累真正的财富,而不是指望政府项目。即使是像特朗普这样的人,实际数字也挺有意思的。
查看原文
  • 赞赏
  • 评论
  • 转发
  • 分享
一直在思考为什么那么多成功的投资者都执着于复利。巴菲特称它为“世界第八奇迹”,说实话,一旦你真正理解了,你就无法忽视它的强大。
这个概念看似简单——你的钱赚取回报,然后这些回报再产生回报,循环往复。巴菲特用这个滚雪球的比喻非常贴切:想象一个雪球从山上滚下来,越滚越大,越积越多雪。这正是财富在几十年间的积累方式。
让我印象最深的是,复利不在乎你的起点。你不需要出生富裕。巴菲特11岁就买了第一只股票,但真正的力量不在于年轻时开始,而在于任何时候开始。只要愿意让时间帮你做重活,任何人都能积累可观的财富。
世界第八奇迹并不是某个秘密公式。它只是坚持+耐心。大多数人都想快速获利,但巴菲特的方法恰恰相反。他持仓20-30年,因为他知道,时间越长,复利带来的增长就越疯狂。伯克希尔的投资组合证明了这一点。
大多数人忽略的是:复利为你工作。一旦投资,它会不断增长,无需你不断干预。只要设置得当,雪球就会自己滚动。
理解这个道理的人和不理解的人之间的差距,就是建立世代财富和停滞不前的差距。这不是运气,也不是时机,而是让时间和坚持帮你放大优势。这也是为什么巴菲特一直强调这个原则。它真的有效。
查看原文
  • 赞赏
  • 评论
  • 转发
  • 分享
最近一直在密切关注营利性教育行业,这里有一些大多数人还未注意到的有趣动向。当我们深入了解劳动力市场的变化时,过去一年我们看到的学校股价反弹其实是有道理的。
整个教育领域正朝着与劳动力市场紧密结合的项目快速转变——医疗、信息技术、技能型行业、网络安全。这不仅仅是炒作。我们正面临真正的人才短缺,尤其是在医疗行业,雇主们基本上更关心应聘者是否具备岗位所需的技能,而非传统的四年制学位。政府也在支持这一趋势,比如“劳动力佩尔计划”将从2026年中开始扩大短期证书项目的覆盖面。
让我特别注意的是这个行业的领头企业是如何应对的。他们不再与过去的竞争方式作战,而是在构建可扩展的数字平台,投资于适应性学习工具,并且非常重视学习成果。那些做得好的公司正在实现真正的招生增长。
接下来我会分析一些值得关注的学校股。Grand Canyon Education可能是最纯粹的案例——线上招生最近增长了大约10%,每年推出20多个新项目,并且已经与超过5500家雇主建立了合作关系。其护理项目尤为强劲,首次通过NCLEX考试的通过率约为90%。过去一年股价上涨了42%,分析师们也在不断上调预期。
Stride也是值得关注的公司。它们受益于学校选择权的利好,申请和入学都在稳步增长。管理层在AI辅助阅读辅导和职业路径规划方面变得更聪明,运营纪律性也在提升——效率改善的同时还在进行再投资。股价在一年内几乎翻了一番。
L
查看原文
  • 赞赏
  • 评论
  • 转发
  • 分享
所以,如果你一直在关注 Warren Buffett 在伯克希尔哈撒韦(Berkshire Hathaway)所做的事,那么有一件相当重要的事情正在发生,值得我们更仔细地看一看。现金储备刚刚攀升至将近$400 十亿美元——而这并不是某个随便的数字。这是一个刻意的举动,说实话,它感觉更像是 Buffett 在向市场发出一个非常响亮的警告,即便他并没有明确说出来。
让我注意到的重点是:自2023年以来,伯克希尔一直在系统性地提高现金。与此同时,他们把 Apple 的持仓从大约$200 十亿美元削减到$60 十亿美元。Bank of America 呢?基本上已经退出了。与此同时,他们把这笔巨大资金押在短期 U.S. Treasuries 上,年化收益率为3.6%。这基本是在说,Buffett 目前没有在股票市场里看到更好的、经风险调整后的回报。你可以想一想。
这里的历史模式值得审视。回到1968年,当成长股疯狂上涨时,Buffett 关闭了他的投资基金,并把资本退还给合伙人。随后市场在1974年前后交出了其中一些最糟糕的、经通胀调整后的回报。到了1999年的互联网泡沫时期,他被指责不合时宜、落后于时代。然后2000-2002年发生了什么,大家突然就明白了他为什么一直如此谨慎。
快进到今天,我们看到的仍然是同一套剧本。Buffett 在提高创纪录的现金水平,而 AI 股票却主导了每一次讨
查看原文
  • 赞赏
  • 评论
  • 转发
  • 分享
你知道什么最疯狂吗?我们都被 conditioning 认为创业是年轻人的游戏。大学刚毕业,穿着连帽衫, disruptive 的想法,风险投资——这是大家推崇的故事。但说实话,史上最大的一些企业,都是由50岁甚至更晚才开始的人建立的。他们的故事比典型的硅谷传说要精彩得多。
拿桑德斯上校来说吧。这个人在找到自己的事业之前,干过大约二十份不同的工作。消防员、街车司机、保险推销员、律师、加油站老板——你能想到的都干过。然后在62岁时,他决定将自己的炸鸡配方进行特许经营。听着,他不断被拒绝。但他坚持出现,为餐厅老板做鸡肉,推销加盟。到73岁时,他以$2 百万的价格卖出了肯德基。这不仅仅是成功故事——那是真正的韧性体现。
雷·克罗克的情况则不同,但同样令人振奋。1954年,他52岁时走进了麦当劳兄弟的汉堡店。当时他实际上是在卖奶昔机。但某种契机让他看到了别人没有看到的——一个简单操作中的巨大潜力。他说服他们让他进行特许经营,1961年买下了公司,基本上建立了我们今天所知道的快餐帝国。这个人比任何人都懂得一致性、品牌和扩展。像克罗克这样50岁以后创业的人,有一个巨大优势:他们已经见识过商业的真正运作。
还有维拉·王。她曾是《Vogue》的时尚编辑,之前还是花样滑冰运动员。她在40岁开始设计婚纱,但直到50岁才开设自己的婚礼精品店。为什么?她在找自己的婚纱时感到沮丧,意识到市场已经破碎。没有优
查看原文
  • 赞赏
  • 评论
  • 转发
  • 分享
最近一直在关注收益类股票,有几只在股息猎人观察名单上反复出现。如果你打算在未来几年内建立更安全的股息收入,这值得一谈。
MPLX、Realty Income 和 EPR Properties 一直备受关注。这三只都以稳定的派息闻名,即使市场动荡,它们的表现也相当不错。吸引人的地方很明显——如果你想找最安全的股息股,而不是追求增长,这些都符合条件。
MPLX 是能源基础设施股,基本上是油气系统的管道,这意味着价格波动对它影响不大。派息相当稳健,这也是它的核心优势。
Realty Income 是经典的——商业地产,按月派息。它存在的时间很长,原因显而易见。不炫耀但可靠,这正是你在构建股息投资组合时所需要的。
EPR Properties 类似,但资产组合不同。派息也很稳定,波动性比一般的房地产股要低。
问题是,很多人只关注收益率,而不考虑可持续性。这三只股票都有良好的业绩记录,这比盲目追求最高收益率更重要。这也是区别最安全股息股和容易爆雷的股票的关键。
我注意到,分析师团队在看长期持有的股票时,经常会提到像这样的股息股。通常是有原因的——虽然无聊,但有效。人们常常比较,如果你在2004年投了1000美元到Netflix,或者2005年投了Nvidia,你的回报会改变人生。但那是另一种投资游戏,和收益投资不同。股息股追求的是稳定的收入,而不是彩票式的暴利。
如果你正处于让你的投资组合每
MPLX3.59%
查看原文
  • 赞赏
  • 评论
  • 转发
  • 分享
一直在想,are sports cards actually a good investment吗?最近看到这个话题热度不低,决定深入了解一下。
说起来体育卡牌市场规模还挺吓人的。根据Kings Research的数据,2022年体育卡牌市场就已经达到将近10亿美元,预计到2030年会翻倍增长到20多亿。更夸张的是体育纪念品整个大盘子,2022年估值33亿美元,到2032年可能飙升到227亿。那1952年Mickey Mantle卡牌拍出1260万美元的天价,这事儿确实说明了稀有卡牌的潜力有多大。
但这里面的坑也不少。首先是市场波动性强,受运动员声誉、经济周期这些不可控因素影响很大。你入手的卡牌品相、有没有专业评级(比如PSA认证),这些都直接影响价值。而且还要考虑存储、保险、评级成本,这些隐性开支很容易被忽视。
我觉得are sports cards a good investment这个问题没有绝对答案,真的取决于个人。如果你对这个领域有深度了解,能识别真正稀有的高价值卡牌,那确实有机会获得不错回报。但如果只是想找个低风险的投资渠道,体育卡牌可能不是最佳选择,因为这是个相当小众的市场。
想买卖卡牌的话,现在渠道挺多的。eBay和PWCC Marketplace这类线上平台最方便,能接触全球买家。有些人也在Facebook Marketplace或Craigslist上淘到不少宝
  • 赞赏
  • 评论
  • 转发
  • 分享
刚刚查看了德克萨斯州最富裕的社区,老实说这些数字有点疯狂。休斯顿附近的西大学区平均家庭收入大约是$410k ,这太疯狂了。那里的普通房屋价格几乎达到180万美元。达拉斯地区的郊区也在前列。大学公园和Southlake的平均家庭收入都超过38万美元,房屋价格在120万到240万美元之间。 有趣的是,德克萨斯州的富裕社区主要集中在主要大都市周围——休斯顿、达拉斯-沃思堡和奥斯汀都在前20名中有多个郊区。如果你在关注德克萨斯最富裕的地区,DFW郊区似乎占据了榜单的主导地位。像Prosper、Keller和Frisco这样的地方,平均家庭收入都在18万到23万美元之间,仍然相当不错。甚至在德州最富裕的前20个社区的底部,平均收入也达到了$165k ,房屋价格在45万到60万美元左右。数据来自2025年中期,所以相当新颖。有趣的是,即使在最富裕的社区之间,房地产价值的差异也很大——一些房屋的平均价格低于$500k ,而另一些则接近250万美元。如果你试图了解德州的财富分布,这些社区绝对能勾勒出一幅清晰的图景。
查看原文
  • 赞赏
  • 评论
  • 转发
  • 分享
最近一直在密切关注这波AI能源股的趋势,老实说,这个论点变得越来越明显。AI超级规模运营商带来的能源需求正在重塑整个发电格局,这不再是投机性的游戏——它正成为华尔街看待基础设施的核心支柱。
事情的实际情况是:AI数据中心的用电需求飙升。我们看到的预测显示,到2030年,美国的用电需求可能会增加25%,到2050年甚至可能增长75%到100%。这不是逐步增长,而是一场海啸。大型科技公司——Meta、亚马逊、谷歌——已经开始签订长期电力协议,因为他们知道电网无法单靠自身满足需求。
Meta刚刚在2026年前完成了三项新的核能协议。字母表公司在Intersect投资了近-9223372036854775808亿美元,以加快能源基础设施的建设。特朗普政府正在推动-9223372036854775808亿美元的新基荷发电项目。这不再只是企业战略,而是逐渐成为政策。政府和科技巨头在一件事上达成一致:AI能源交易是不可谈判的。
那么,哪些AI能源股真正适合长期持有?我一直关注两个具有真正结构性优势的公司。
Cameco是显而易见的铀矿股。它是全球第二大铀矿商,在美国试图将核能产能翻四倍,同时减少对俄罗斯铀的依赖的背景下,CCJ处于一个极佳的位置。此外,它持有西屋电气49%的股份,而西屋刚刚获得了一份巨大的政府新反应堆合同。数学很简单:铀的需求即将超过供应,持续数年。2024年价格已达到15年来的
查看原文
  • 赞赏
  • 评论
  • 转发
  • 分享
一直盯着市场看得足够久,我就知道:当加密货币下跌来得很快时,几乎从来都不只是“一件事”。人们总想找一个单一的“反派”来怪罪,但这些行情并不是那样运作的。让我把那些“盘中急跌”的真正成因,以及在前1小时里真正重要的信号讲清楚。
我反复看到的模式是这样的:宏观层面出现意外冲击的同时,链上资金流会猛增并向交易所流入,随后杠杆仓位开始被清算。这三者组合在一起,会形成一种反馈循环,能让价格被迅速、猛烈地往下打。它不是单靠宏观,不是单靠交易所流入,也不是单靠衍生品。关键在于:三者在同一时间一起运动。
我逐一把它们拆开讲,因为分别理解它们,能帮助你在事情变得更糟之前就识别出局面。
首先是宏观冲击。当通胀数据意外地高于预期,或央行说出让人意外的内容时,风险偏好可能在几分钟内就发生反转。就在这种时候,跨多个市场使用杠杆的交易者会开始同时平仓。加密货币之所以更容易被重击,是因为它既带着投机属性,又足够流动,价格才会动得快。这里的关键是:很多交易者会盯着相同的宏观信号,所以一旦情绪转向,大家就会同时想办法降风险。这种同步的去杠杆行为会制造出压力。
第二是链上资金流。这是我在突发下跌中最花注意力的部分。当你看到大量币转向交易所钱包时,这就是一个可操作的早期预警。更多的币出现在交易所里,就意味着有更多潜在的供应随时准备砸向市场。我看过足够多的链上数据,知道交易所流入走高往往会早于可见的卖压出现。但这里有个陷
查看原文
  • 赞赏
  • 评论
  • 转发
  • 分享
越来越多的人在网上讨论马拉基亚(Malachiasza)预言2027,并把它与最近发生的事件联系起来。根据一则古老的马拉基亚文本,教皇方济各(Franciszek)很可能会是从1143年以来被提及的112位教阶中的最后一位。之后将迎来“罗马的彼得(Piotra Rzymianina)”的时代,随后是世界末日。
目前还不清楚这是否只是巧合,但正是这条马拉基亚2027预言开始在关注末世论以及人类未来的圈子里逐渐走红。部分市场观察者把这些猜测和加密货币的波动性联系在一起——在过去几个月里,BTC、ETH和SOL都呈现出颇有意思的价格走势,而投资者则在思考这是否与普遍的不确定情绪有关。
当然,要把这些说法当真很难,但值得关注的是,这类叙事会如何影响市场情绪。马拉基亚预言2027只是网络神话,还是说确实有很多人开始为“更糟的情景”做准备?无论如何,关于这一话题的讨论都显示:末世论与当今的金融趋势交织得是多么紧密。
BTC4.5%
ETH6.84%
SOL5.6%
查看原文
  • 赞赏
  • 评论
  • 转发
  • 分享
今日CAD兑KWD价格更新
本报告详细介绍了实时CAD/KWD汇率,重点分析其当前价值、市场走势以及在中性技术环境下的交易机会。交易者应关注突破信号,以优化交易。
ai-icon本文摘要由 AI 总结生成
查看原文
展开全文
  • 赞赏
  • 评论
  • 转发
  • 分享
今日CAD兑HKD价格更新
本报告概述了加元与港币之间的汇率,重点介绍了当前汇率、市场分析以及基于技术水平的潜在交易机会。
ai-icon本文摘要由 AI 总结生成
查看原文
展开全文
  • 赞赏
  • 评论
  • 转发
  • 分享
在加密货币的世界里,究竟应该聆听谁的声音——这个问题其实一直卡在大多数投资者的脑海里。你如果问“谁是最好的加密货币评论员”,人们会报出不同的名字,但真正有影响力的又是谁?这些年来,加密行业迅速发展,找到恰当的指引变得有点困难。
比如我们都知道 Michael Saylor。凭借 3 百万以上的 Twitter(推特)关注者/粉丝,他在加密领域拥有相当分量。作为 MicroStrategy 的联合创始人,他对 Bitcoin(比特币)的执着以及直言不讳的表达,把他带到了“最好的加密货币评论员”榜单的首位。从他们一开始作为软件公司起步,到看着公司逐渐转变成投资 Bitcoin 的金融力量,确实很有意思。
而 Andreas Antonopoulos,我们则把他称为 Bitcoin 的基本面“主义者”。在讲解区块链技术的技术细节方面,几乎没有人能比得上他。通过他的书籍和演讲,他拥有一大批追随者。对那些想弄明白 Bitcoin 到底是如何运作的人来说,他是不可或缺的名字。
Vitalik Buterin 则是另一个层次。作为创立 Ethereum(以太坊)的程序员,他不仅仅是在做评论,还是在塑造生态系统。关于智能合约和去中心化应用的那些说法,会直接影响整个行业。说到“最好的加密货币评论员”,我们谈的就是那些真正把事情做出来的人。
Michael Novogratz 也是加密投资领域的重要声
BTC4.5%
ETH6.84%
查看原文
  • 赞赏
  • 评论
  • 转发
  • 分享
你是否曾经想过,为什么有些交易者似乎能准确知道他们的投资组合目前处于什么状态,而另一些却只是猜测?这通常归结于对盈亏(PnL)正确理解。
如果你来自传统金融,你可能已经了解利润和亏损的基本概念。但加密货币的盈亏计算方式略有不同,真正把它弄对,确实可以改变你交易的方式。像 mark-to-market、realized PnL 和 unrealized PnL 这样的核心概念,并不只是花哨的术语——当你试图判断自己是在赚钱还是在亏钱时,它们实际上非常关键。
让我来拆解一下 PnL 到底是什么。它基本上就是你的持仓价值随时间发生的变化。很简单,对吧?但接下来就有意思了:你如何计算它,可能会根据你的具体情况而不同。
先从按市值计价(mark-to-market)说起。这就是用当前市场价格来给你的资产定价。比如你持有 Bitcoin,而价格在波动——这就是 MTM 在起作用。如果 Ethereum 今天的交易价是 $1,970,而昨天是 $1,950,那么你的 PnL 会显示为 $20 gain。够直观了。
那么,realized 和 unrealized PnL 之间的差异就很大了。realized PnL 只有在你真正平仓、把你的收益或亏损“锁定”之后才会计入。比如你买入 Polkadot:$70 然后又以 $105 卖出——这就是一笔 $35 realized profit。可如果你
BTC4.5%
ETH6.84%
DOT7.45%
ADA7.27%
查看原文
  • 赞赏
  • 评论
  • 转发
  • 分享
一直看到很多新手在问“锁定流动性”是什么意思,所以我来简单解释一下。
基本上,锁定流动性是指一个项目将代币锁在智能合约中一段固定的时间。不能触碰它们,不能转移它们,也不能在市场上抛售。这是一种非常聪明的方式,可以防止那种经典的“拉盘跑路”场景,也就是创始人或大户一次性大量抛售代币导致价格崩盘。
其核心目的是稳定。当你知道大量代币被锁起来时,就有了呼吸空间。供应不会突然爆炸,这意味着价格波动会更小,市场动态也更可预测。这也是为什么投资者更愿意相信那些实行了合理流动性锁定的项目。
实际上,这种机制还有不同的变体。比如时间锁,代币会被冻结X个月或X年。还有里程碑锁,只有项目达到某些目标后才会释放代币。有些项目甚至采用社区锁,代币持有者自己承诺在一定时间内持有。每种方式都根据项目的目标有不同的特点。
举几个实际例子,SafeMoon因为其锁定流动池的设置变得非常有名,部分代币被锁定,其他的逐步燃烧。HODL Token也采用了类似的智能合约锁定机制,逐步建立更稳定的供需平衡。这些机制都说明了为什么锁定流动性对长期投资者的信心如此重要。
所以,评估任何加密项目时,一定要关注它们的锁定流动性情况。这基本上是一个信号,说明团队没有打算“跑路”。锁定结构越好,项目从风险角度看通常也越可靠。一旦理解了这些机制,整个判断就变得很直观了。
查看原文
  • 赞赏
  • 评论
  • 转发
  • 分享
刚刚注意到,日本2月份的外汇储备跃升至13948亿美元,较前一个月的14107亿美元增加了。这是其储备状况的一个稳健增长。日本外汇储备数据引起了我的注意,因为它表明在我们最近看到的全球经济动荡中,日本的货币管理策略正在发生一些变化。
这种储备的增加通常反映了央行为了稳定日元或应对市场不确定性而采取的措施。考虑到贸易动态和货币压力的变化,他们加强储备是合理的。日本外汇储备的增加可能会影响其未来在外汇市场上的干预力度。
值得关注的是,这将如何影响他们更广泛的经济政策措施。这些储备数字通常预示着政策制定者的前瞻性思考。
查看原文
  • 赞赏
  • 评论
  • 转发
  • 分享
我刚刚意识到去中心化金融(DeFi)发展中一个令人不安的事实。Resolv 在三月底的黑客事件是一个完美的案例,说明我们需要彻底重新思考安全假设。事情的经过以及为什么这比另一个智能合约漏洞更重要。
3月22日,Resolv 的协议遭受重创。攻击者几乎没有抵押,铸造了大约 8000 万 USR 稳定币,提取了约 $25 百万的价值,导致该代币交易价格跌至每个 $0.20——暴跌80%。最令人震惊的是?智能合约代码完全按预期工作。这不是代码漏洞,而是更糟糕的问题。
真正的问题在于 Resolv 构建其铸币系统的方式。当你想要铸造 USR 时,并不是一个简单的链上交易。相反,它有一个两步流程:首先你将 USDC 存入一个反向合约并请求铸币,然后由一个拥有特权私钥的链下服务批准实际创建的 USR 数量。合约本身没有任何保护措施——没有上限、没有比例检查、没有预言机集成,什么都没有。只有签名验证。任何用该私钥签名的金额理论上都可以被铸造。
一旦攻击者拿到私钥,路径几乎令人尴尬地简单。他们攻破了 Resolv 的 AWS KMS 环境,那里存放着签名密钥。一旦进入,他们可以授权任何操作。他们用大约 $100-200K USDC 通过几笔交易存入,然后用被盗的 SERVICE_ROLE 密钥签署一笔铸造 5000 万 USR,另一笔 3000 万 USR。总共8000万万代币,几乎没有抵押支持。
USDC0.02%
ETH6.84%
查看原文
  • 赞赏
  • 评论
  • 转发
  • 分享