簡析過去兩個月比特幣的拋售情況：機構賣出23萬個比特幣_ORC:TORC幣

236,237，這是自5月10日以來已知的大型機構BTC拋售量。大多數拋售都是被迫拋售，少數則不是，我們對過去兩個月的拋售壓力和連鎖反應進行了簡要的事后分析。

236,237枚BTC的數字來自于過去兩個月市場壓力期間看到的大規模機構爆倉和其他大規模賣盤。這個數字沒有考慮其他非受迫性賣出和對沖活動，這些活動通常發生在加密貨幣熊市中。這一切都始于DoKwon和LFG

LendHub被黑簡析：系LendHub中存在新舊兩市場:金色財經報道，據慢霧安全區情報，2023 年 1 月 13 日，HECO 生態跨鏈借貸平臺 LendHub 被攻擊損失近 600 萬美金。慢霧安全團隊以簡訊的形式分享如下：

此次攻擊原因系 LendHub 中存在兩個 lBSV cToken，其一已在 2021 年 4 月被廢棄但并未從市場中移除，這導致了新舊兩個 lBSV 都存在市場中。且新舊兩個 lBSV 所對應的 Comptroller 并不相同但卻都在市場中有價格，這造成新舊市場負債計算割裂。攻擊者利用此問題在舊的市場進行抵押贖回，在新的市場進行借貸操作，惡意套取了新市場中的協議資金。

目前主要黑客獲利地址為 0x9d01..ab03，黑客攻擊手續費來源為 1 月 12 日從 Tornado.Cash 接收的 100 ETH。截至此時，黑客已分 11 筆共轉 1,100 ETH 到 Tornado.Cash。通過威脅情報網絡，已經得到黑客的部分痕跡，慢霧安全團隊將持續跟進分析。[2023/1/13 11:11:00]

在LFG達成最初的30億美元BTC儲備目標后5天內，UST兌美元的匯率陷入混亂，為了挽救UST的脫錨，LFG動用了8萬BTC儲備。Luna和UST的崩盤，導致了在未來幾個月蔓延出更多的賣盤。5月份首次出現礦商拋售

安全團隊：Audius項目惡意提案攻擊簡析，攻擊者總共獲利約108W美元:7月24日消息，據成都鏈安“鏈必應-區塊鏈安全態勢感知平臺”安全輿情監控數據顯示，Audius項目遭受惡意提案攻擊。成都鏈安安全團隊簡析如下：攻擊者先部署惡意合約并在Audius: Community Treasury 合約中調用initialize將自己設置為治理合約的監護地址，隨后攻擊者調用ProposalSubmitted 提交惡意85號提案并被通過，該提案允許向攻擊合約轉賬1,856w個AudiusToken，隨后攻擊者將獲得的AudiusToken兌換為ETH，總共獲利約108W美元，目前獲利資金仍然存放于攻擊者地址上（0xa0c7BD318D69424603CBf91e9969870F21B8ab4c）。[2022/7/24 2:34:31]

市場形勢惡化，上市的礦商被迫在5月份開始拋售手中的BTC。

Force DAO 代幣增發漏洞簡析:據慢霧區消息，DeFi 量化對沖基金 Force DAO 項目的 FORCE 代幣被大量增發。經慢霧安全團隊分析發現： 在用戶進行 deposit 操縱時，Force DAO 會為用戶鑄造 xFORCE 代幣，并通過 FORCE 代幣合約的 transferFrom 函數將 FORCE 代幣轉入 ForceProfitSharing 合約中。但 FORCE 代幣合約的 transferFrom 函數使用了 if-else 邏輯來檢查用戶的授權額度，當用戶的授權額度不足時 transferFrom 函數返回 false，而 ForceProfitSharing 合約并未對其返回值進行檢查。導致了 deposit 的邏輯正常執行，xFORCE 代幣被順利鑄造給用戶，但由于 transferFrom 函數執行失敗 FORCE 代幣并未被真正充值進 ForceProfitSharing 合約中。最終造成 FORCE 代幣被非預期的大量鑄造的問題。 此漏洞發生的主要原因在于 FORCE 代幣的 transferFrom 函數使用了`假充值`寫法，但外部合約在對其進行調用時并未嚴格的判斷其返回值，最終導致這一慘劇的發生。慢霧安全團隊建議在對接此類寫法的代幣時使用 require 對其返回值進行檢查，以避免此問題的發生。[2021/4/4 19:45:30]

Harvest.Finance被黑事件簡析:10月26號，據慢霧區消息 Harvest Finance 項目遭受閃電貸攻擊，損失超過 400 萬美元。以下為慢霧安全團隊對此事件的簡要分析。

1. 攻擊者通過 Tornado.cash 轉入 20ETH 作為后續攻擊手續費；

2. 攻擊者通過 UniswapV2 閃電貸借出巨額 USDC 與 USDT；

3. 攻擊者先通過 Curve 的 exchange_underlying 函數將 USDT 換成 USDC，此時 Curve yUSDC 池中的 investedUnderlyingBalance 將相對應的變小；

4. 隨后攻擊者通過 Harvest 的 deposit 將巨額 USDC 充值進 Vault 中，充值的同時 Harvest 的 Vault 將鑄出 fUSDC，而鑄出的數量計算方式如下：

amount.mul(totalSupply()).div(underlyingBalanceWithInvestment());

計算方式中的 underlyingBalanceWithInvestment 一部分取的是 Curve 中的 investedUnderlyingBalance 值，由于 Curve 中 investedUnderlyingBalance 的變化將導致 Vault 鑄出更多的 fUSDC；

5. 之后再通過 Curve 把 USDC 換成 USDT 將失衡的價格拉回正常；

6. 最后只需要把 fUSDC 歸還給 Vault 即可獲得比充值時更多的 USDC；

7. 隨后攻擊者開始重復此過程持續獲利；

其他攻擊流程與上訴分析過程類似。參考交易哈希：0x35f8d2f572fceaac9288e5d462117850ef2694786992a8c3f6d02612277b0877。

此次攻擊主要是 Harvest Finance 的 fToken(fUSDC、fUSDT...) 在鑄幣時采用的是 Curve y池中的報價(即使用 Curve 作為喂價來源)，導致攻擊者可以通過巨額兌換操控預言機的價格來控制 Harvest Finance 中 fToken 的鑄幣數量，從而使攻擊者有利可圖。[2020/10/26]

5月份，上市的BTC礦商一共賣出了4,456枚BTC。特斯拉

在此之間，特斯拉賣出了75%的比特幣。我們估計特斯拉的拋售量為29,060枚BTC，平均價格為32,209美元。

這個估計是基于以前的VWAP估計，從他們最初購買BTC和2021年第一季度出售10%的BTC以"測試流動性"來計算。假設第一季度出售的10%的BTC是以50,000美元的價格，那么特斯拉新的BTC成本價格約為33,325美元，這意味著特斯拉以小幅虧損出售。CPI出人意料

進入6月10日，美國CPI出人意料。相關因素導致價格下跌，使幾只在Luna崩潰后已經處于壓力之下的鯨魚破產。6月12日，Celsius停止了取款，關于3AC崩潰的謠言傳出。泄露的法庭文件顯示，3AC欠了貸款人18,193枚BTC和相當于22,054英鎊的GBTC。

破產之后，3AC的債權人在對3AC進行清算的同時，對敞口進行了對沖和去風險處理，試圖修復資產負債表上的漏洞，從而引發了一場合理的減價出售。Purpose清算

在Luna,3AC，Celsius的連鎖反應中，加拿大PurposeETF出現了24,510枚BTC的大規模贖回，在市場上創造了進一步的拋壓。6月份礦商拋售加劇

市場變得更加黯淡，BTC礦商在5月份的小規模拋售壓力到6月份變得更大。6月份，上市的BTC礦商賣出了14,600枚BTC。

Celsius破產重組

Celsius公司準備根據破產法第11章進行破產保護，并償還了DeFi的貸款，在7月初釋放了21,962枚WBTC。

除WBTC以外，Celsius公司還配置了大量的stETH，據傳該公司于今年6月以15%的折扣被Alameda公司收購。Alameda可能對沖了他們的stETH敞口，導致ETH賣盤暴增，同時給ETH帶來了暫時的殘酷的下行壓力，影響了更廣泛的加密貨幣市場。宏觀鏈上指標的問題

在4月下旬，我試圖挑戰某些宏觀鏈上指標的觀點。5月以來的大部分拋售壓力來自于去中心化交易所和我在研究“BTC的產品化可能對市場產生影響”時提到的來源。

我們現在處在哪個階段？

過去兩個月是明顯的機構投降階段。上面提到的236,237枚BTC的大部分賣出都是被迫賣出的，而且很可能比本研究報告所估算的情況更糟糕。第11章，3AC法庭文件，stETH/ETH價格的正常化，以及在過去幾周看到的救濟性反彈告訴我，連鎖反應正在得到遏制，前面的不確定時代已經過去。

清算暫時結束

我傾向于認為被迫性拋售和與連環清算的不確定性階段目前已經結束，市場將會正常化。未來一段時間內，我們可能會在動蕩的環境中繼續下跌和拋售，而宏觀和相關性可能會重新成為市場的關鍵力量。原地址

Tags：BTCFORCEORCFORRENBTCCURVE幣Work Force CoinTORC幣FORGE價格

幣安app下載