BSC生态又一起“闪电贷攻击”再现，热捧加密货币和NFT：NBA走在创新前沿

转:币快报

（1）BSC生态又一起“闪电贷攻击”再现 | ApeRocket Finance被黑事件简析

一、事件概览

北京时间7月14日，链必安-区块链安全态势感知平台（Beosin-Eagle Eye）舆情监测显示，BSC生态DeFi收益耕种聚合器ApeRocket Finance遭遇“闪电贷攻击”。据相关消息指出，此次攻击事件中，攻击者针对的是ApeRocket其下Apeswap的SPACE-BNB池，其项目代币SPACE已下跌逾75%。

成都链安·安全团队近期已披露多起BSC生态“闪电贷”攻击事件，在ApeRocket Finance被黑事件中，攻击者依然利用了“闪电贷”的攻击原理，“换汤不换药”，通过操纵项目合约的“质押收益”和“奖励机制”从而进行获利。值得注意的是，ApeRocket Finance是本月首起较为典型的安全攻击事件，在此提醒各项目方做好日常安全审计和安全防护工作。

二、事件分析

? 攻击过程分析

1. 攻击者首先利用了“闪电贷”，借取了1259459+355600个cake。

2. 随后，将其中的509143个cake抵押至AutoCake（相当于是Aperocket的策略合约）。

3. 攻击者将剩余的1105916个cake直接打入AutoCake合约。

4. 然后攻击者再调用AutoCake中的harvest触发复投，将步骤3中打入Autocake的cake进行投资。

5. 完成上述攻击步骤后，攻击者调用AutoCake中的getReward结算步骤2中的抵押盈利，随即触发奖励机制铸币大量的SPACE Token进行获利。

6. 归还“闪电贷”，完成整个攻击后离场。

? 攻击原理分析

l 在此次攻击事件中，攻击者首先在AutoCake中抵押了大量Cake，这使得其持股占比非常之高，从而能够分得AutoCake中几乎全部的质押收益。

l 在步骤3中，攻击者直接向AutoCake合约中打入大量cake，这部分cake因并没有通过抵押的方式打入AutoCake合约；根据合约自身逻辑，将会被当作“奖励”（抵押cake，奖励也是cake）。

l 一来一回，直接打入AutoCake中的cake大部分最终也会结算给攻击者。

l 但另一方面，在进行getReward操作时，函数会根据质押而获得奖励的数量来铸币SPACE Token发放给用户，做为另外的奖励。在正常情况下，质押奖励较少，因此铸币的SPACE Token也会很少；但由于攻击者上述的操作，便导致铸出了大量的SPACE Token。

三、事件复盘

不难看出，这是一次典型的利用“闪电贷”而完成获利的攻击事件，其关键点在于AutoCake合约自身逻辑的“奖励机制”，最终导致攻击者铸出了大量的SPACE Token完成获利。同时，这也是本月首起典型的“闪电贷”攻击事件，值得引起注意。

成都链安·安全团队建议，随着“闪电贷”在DeFi生态越来越受青睐，潜藏在暗处的攻击者也随时准备着利用“闪电贷”而发动攻击。因此，DeFi生态各项目方仍然需要格外重视来自“闪电贷攻击”的威胁，与第三方安全公司积极联动，构建起一套完善而专业的安全防护机制。

（2）01区块链

热捧加密货币和NFT：NBA走在创新前沿

NBA 是最具前瞻性的职业体育联盟之一，在区块链和加密货币领域始终走在世界体育行业的前沿。

上至联盟，下至球员，NBA联盟的加密色彩愈发浓厚：联盟试图透过NFT和加密货币投资改善收入结构；球队希望借助虚拟货币加强球队文化建设，抵御通货膨胀；球员则企图通过投资加密货币提高身价并保障未来收入。

NBA联盟对前沿科技创新的关注度，在世界范围内都是罕见的。

在经历数十年快速商业化进程之后，NBA正以非常创新的方式开启下一个时代。这种对创新的关注，在加密货币领域表现尤为突出。

2020年8月，NBA Top Shot公测后迅速走红，一度成为市面上最火的NFT产品之一。夏洛特黄蜂等多支球队也已参与或正在研究开展NFT等加密货币相关领域的尝试：独行侠队也开创先例，成为第一个接受狗狗币作为支付手段的体育球队；勇士队在经历五年三冠的辉煌之后，也以NFT形式发布了队史六个总冠军戒指的数字化产品。

除此之外，以丁威迪为代表的多位联盟球员正开展加密货币投资，或参与DeFi及NFT等创新业态，“死神”杜兰特也凭借对Coinbase的早期投资大赚一笔，在投资领域继续“大杀四方”。

NBA这个看似与区块链毫无关系的体育联盟频频参与加密货币生态投资，让篮球这项运动在血气方刚的背后也多了一丝科技的温度。

NBA联盟官方NFT月成交量达4千万美元

2019 年 7 月，NBA联盟、NBA 球员协会和 Dapper Labs 联合成立NBA Top Shot，允许球迷在该平台上购买、出售特定的、官方认证的精彩片段NFT。

平台于2020年8月正式开启公测。平台投资者包括了三星、Andreessen Horowitz、USV、Coinbase Ventures等顶级投资机构。此外，NBA球星如Andre Iguodala【安德鲁·伊戈达拉】，Javale Mcgee【贾维尔·麦基】，Spencer Dinwiddie【斯宾塞·丁威迪】和Aaron Gordon【阿隆·戈登】也都参与了该平台的投资。

NBA 联盟剪出每个比赛当中的精彩片段，Dapper Labs将这些片段打包成一个数字包且转换成NFT的形式并在官方 NBA Top Shot 网站上以 9 美元到 230 美元的价格出售这些数字包。数字包的价格则取决于精彩片段的数量，质量、以及球员的明星水平。

除了精彩片段，NBA Top Shot也售卖球星卡。球星卡除了以文字和图片内容之外，还有GIF或短视频等三维动态的呈现方式。球星卡可以被分为三类：Common（普通）、Rare（稀有）和Legendary（传奇）。卡牌价格根据卡牌的球星级别、稀有程度来决定。

一般来说，知名度越高的球星，卡牌价格越高；数量越稀少或越关键Top Shot（精彩进球或是关键进球），卡牌价格亦越高。

Lebron James（詹姆斯）一个灌篮精彩片段在该平台上以20万美元的价格成交。如今该精彩片段价格已逐渐升至21万美元。

詹姆斯灌篮精彩片段，来源于NBA Top Shot官网

除了球迷收集精彩片段之外，联盟的球员也在参与收集许多精彩片段甚至是球星卡。来自夏洛特黄蜂队的Terry Rozier就收集了28个精彩片段，甚至是拥有了一个Legendary的球星卡。曾经在金州勇士队服役过的Harrison Barnes也拥有着29个 NBA Top Shot 精彩片段。可见除了球迷之外，联盟球员也热衷响应联盟推出的NFT项目。

据DappRadar的数据显示，截止到2021年7月5日，NBA Top Shot是如今NFT第六最火热的项目。24小时内的成交数额达到42.9万美元，一共有8884用户，15309个NFT参与交易。

DappRadar的数据显示，截止到7月5日为止，NBA Top Shot的月交易额达到4435万美元，交易量达到529万，一共有26.1万用户在过去一个月中参与了交易。

NBA球队接受虚拟货币付款，并推出NFT类产品

马斯克早前宣布SpaceX接受狗狗币（Dogecoin）作为支付的手段，引发市场广泛关注。而在此之前，达拉斯独行侠队也已宣布接受狗狗币作为该队门票和商品的支付工具。这项决定获得球迷踊跃支持，让该队在不到三天的时间内便获得超过20,000枚狗狗币销售量。

独行侠队老板Mark Cuban（库班）因其不到11岁的儿子而接触到了狗狗币。在接受采访中，库班表示与其儿子在狗狗币不到1美分时开始投资，并成为狗狗币的支持者，更是让旗下的独行侠队开创NBA球队先例：接受狗狗币支付。

库班也在推特上说独行侠队将在资产负债表上永久持有狗狗币。此前，特斯拉与MicroStrategy也宣布将在资产负债表上配置比特币。

随着新冠疫情的爆发，各国实行宽松的货币政策且大量印钞以挽救金融市场。这导致了企业手中的现金大量贬值。在资产负债表上配置虚拟货币一方面能够抵抗各国印钞多导致的通货膨胀之外，也能随着虚拟货币市场的整体升值而身价水涨船高。

除了接受加密货币支付，多支球队也在积极尝试NFT技术，其中就包括金州勇士和夏洛特黄蜂。

2021年4月27日，金州勇士队在官方推特宣布将推出一些列的NFT收藏品，成为首个推出官方授权的纪念品数字系列的专业运动队。此次推出共有两个系列的NFT产品，包括勇士队的数个冠军戒指NFT以及纪念票根NFT，它们由艺术家Black Madre 设计。

冠军戒指NFT系列产品是球队历史上获得的6个NBA总冠军戒指复制成为NFT，并限量发行。当中包括1947 年 NBA 冠军，庆祝在联盟历史上的第一个冠军；1956 年 NBA 总冠军；1975 年 NBA 总冠军；2015 年 NBA 总冠军；2017 年 NBA 总冠军以及2018 年 NBA 总冠军。

勇士纪念票根NFT将使历史上一些最具标志性和最令人难忘的时刻栩栩如生，每张票根由著名艺术家Black Madre手工绘制和数字化创作。

勇士首席营收官Brandon Schneider(布兰登·施耐德）接受采访表示：我们将NFT和业务数字化视为吸引全球粉丝的主要手段。作为一个组织，我们一直在评估创新和创新的方式，推出这一特殊的NFT系列是我们在该领域的最新发展。此外，对我们而言，从该计划中获得的收益将对新冠肺炎期间的社区重建起到重要作用，为勇士社区基金会提供支持。NFT拍卖所得收益一部分捐赠于勇士社区基金会，帮助疫情后旧金山湾区的社区建设。

夏洛特黄蜂在知名度和过往球队战绩上与勇士队五年三冠的辉煌相比差距并不小，但在创新方面始终不甘人后。

尽管在附加赛失利之后，夏洛特黄蜂的本赛季征程已经早早结束。但他们这赛季最引以为傲的成绩之一，或许会是这则来自场外——夏洛特黄蜂成为了第一支成功以NFT售卖了比赛门票的NBA球队。

北京时间5月14日，夏洛特黄蜂队推出了球队和联盟首款NFT产品——以NFT形式呈现的纪念版球票。该系列门票是为了纪念黄蜂队加入联盟的首个赛季（1988-89赛季），数量限制在88张，每张门票售价4.99美元。

“我们一直都是联盟里，最想走在时代趋势之前的那只队伍”，黄蜂队总裁Fred Whitfield（弗雷德·惠特菲尔德）在采访中表示，“非常高兴黄蜂队能成为最先为球迷提供NFT藏品的职业球队之一。创新的DNA流淌在黄蜂队的血液中，我们希望能为粉丝们提供令人激动的NFT藏品，而且其购买的门槛非常低，希望粉丝们能喜欢这个设计。”他也表示在接下来的季后赛附加赛和可能的季后赛赛程中，黄蜂队还将推出其他NFT藏品。

联盟当红球星投资虚拟货币交易所获利31.39倍

随着商业化程度日益深化，越来越多的NBA球员频繁涉足投资领域。对于某些球员来说，篮球只是其工作的一部分，更多赚钱的工作往往在场下。

NBA联盟从不缺乏天赋出众的天才型球员，但能玩转投资圈的却是凤毛麟角。现役布鲁克林篮网队当家球星Kevin Durant（杜兰特）可能就是这少数能够玩转球场和投资的球员。

作为如今联盟前五的球员，杜兰特2021年的全年薪水高达4千万美元。但早在2017年，杜兰特就和他的经纪人Rich Kleiman共同创办了投资公司Thirty Five Ventures。该公司的业务包括接洽商业赞助，对初创公司进行风险投资，管理媒体资产和基金等。

Thirty Five Ventures于2017年参与了数字货币交易平台Coinbase的D轮融资，当时Coinbase融资1亿美元，市场估值约为16亿美元。但在接下来一年的E轮融资中，Coinbase的估值很快飙升至80亿美元。

到2021年4月，Coinbase带着“全球加密货币交易所第一股”的名号在纳斯达克上市，其最高股价达到342美元，市值一度接近860亿美元，成为美国市值最高的交易所。截至本文发稿时，Coinbase每股报240.72美元 ，总市值502.3亿美元仍然是美国市值最高的交易所。

凭借这笔投资，杜兰特的身价也出现暴涨。据初步统计，杜兰特在这笔交易中获利至少翻了31.39 倍。

Coinbase股价走势

丁威迪：最看好区块链的NBA球员

Spencer Dinwiddie（丁威迪）也是一名来自布鲁克林篮网队的球星，他与加密货币的故事可能更广为流传。

丁威迪此前在接受篮网队3年3400万美元合同的时候，曾要求篮网队用比特币支付自己的薪水。尽管最初这一要求被篮网队直接拒绝，但通过耐心沟通和申诉，最终还是说服联盟和篮网队同意了这种另类的工资支付方式。

丁威迪曾在2018年10月告诉 Bleacher Report 的 Leo Sepkowitz，他拥有价值数千美元的比特币（购买价格介于3000-4000美元）。按照如今比特币的价格，将工资购买比特币这项决定至少已经让丁威迪获利近10倍。

除了直接投资加密货币，丁威迪也参与创建和投资了不少加密货币相关项目。日前有消息传出，丁威迪建立的创作者加密应用平台 Calaxy 完成 750 万美元融资。Calaxy 是 Creator Galaxy 缩写，旨在使用区块链技术为新一代影响力者、内容创建者提供了社区参与的平台，成为创建者社区经济的未来。

Calaxy 目标是通过引入许多数字功能，包括视频通话、语音短信和粉丝俱乐部会员资格，拉近粉丝和创作者的距离。该平台可以安排用户与他最喜欢的运动员进行简短的视频聊天，或者参加名厨的一对一厨艺教学班。所有功能都内置在应用程序中。该应用程序为艺术家提供了一种与支持者互动的新方式，同时允许创作者们铸造和销售NFT。

该项目在 Hedera Hashgraph 平台网络上构建，Dapper Labs 首席执行官 Roham Gharegozlou 担任战略顾问。

该项目有Red Beard Ventures、ArkStream Capital、NGC Ventures 、Genesis Block Ventures等一众风险机构参与投资。此外，美国国家橄榄球联盟球员 Ezekiel Elliott、The Bachelor 的 Matt James、美国国家篮球协会教练 Luke Walton、PayPal 前区块链战略主管 Jonathan Padilla 和 NFL 球员 Larry Ogunjobi也都有参与投资。

为什么NBA联盟及球员纷纷投资加密货币？

NBA 是最具前瞻性的职业体育联盟之一。根据Dapper Lab 合作伙伴主管 Caty Tedman的采访表示，NBA已经将区块链技术确定为可能对他们的业务产生影响的东西，这就是NBA联盟决定与 Dapper Labs 合作进行 NBA Top Shot 的原因。

NBA长期以来一直是寻找赚钱方式的最具创新性的联盟之一。2020年新冠疫情导致NBA联盟的球票收入腰斩。寻找一个新的收入增长点成为了联盟的棘手问题。随着区块链技术的成熟，NBA也合作官方授权开发了NBA Top Shot来增加联盟的收入。

NBA能从销售新的数据包获得销售分成。此外，当用户在平台上转售数据包或是精彩片段时，还可以额外分享 5% 的利润。随着平台的扩大以及NFT的流动性提高，NBA能够从该平台额外获得一笔不菲的收入。

NBA球员可以通过该项目获得了销售收入的分成。也有些球员决定购买下自己的精彩片段。这让联盟人士看到了该项目的未来潜力，当项目宣布需要融资时，许多球员都参与了该项目的融资。

参与融资的球员之一Javale Mcgee（麦基）在采访中曾说：“该项目非常具有创新精神。我了解体育卡的工作原理，它们在技术上是数字卡，位于区块链上，这绝对是我见过的最令人印象深刻的事情之一。我真的很喜欢比特币和所有的加密货币。我想在这家公司碰碰运气，但结果很完美。”

据美国杂志Sports Illustrated披露，约60%的NBA球员，在退役5年内破产，甚至还有一些人不得不去乞讨、偷盗。据著名调查机构Sporting Intelligence数据，2018年NBA球员平均工资777万美元，远超英超、西甲等足球联赛。年薪百万在NBA联盟只能算是底层球员。许多NBA球员都不擅于管理财产且大肆挥霍导致了退役之后陷入财政困境。

退役球员的糟糕形象不利于NBA联盟的品牌以及形象建设。这导致了NBA近年来一直在推动其年轻球星在经济上进行自我教育。NBA也鼓励球员聘请专业人员来帮忙打理庞大的财产。在专业人员的指导下，NBA球员开始投资前沿的项目，当中包括了区块链。

NBA球员协会会长Andre Iguodala甚至举行了NBA球员与硅谷之间的交谈会，以促进投资机会以及拓展球员在科技相关的见识。伊戈达拉曾在采访中表示他认为与体育相关的纪念品，即使是在像 NFT这样不稳定的行业，也是一个安全的赌注。例如，他说，“迈克尔乔丹将永远被认为是有史以来最伟大的球员之一，所以他的鞋子经得起时间的考验。”

NBA整体联盟对于区块链的未来期望

NBA联盟一直希望实现收入多元化。NBA Top Shot则是一个非常好且具有增长性的平台收入。

每一年联盟都会举办固定场数的比赛（每支队伍需要进行81场常规赛）。常规赛与季后赛都会产出质量不一以及数量不一的精彩片段。以往这些片段只能成为宣传手段，让球迷为之热血。但区块链让这些片段提升了价值，为联盟带来额外且不菲的收入。随着平台的增长以及越来越多球迷参与NFT的交易，联盟都能得到交易分成，未来联盟的NFT收入占比只会越来越高。

投资区块链对于球员来说是资产配置的一个手段。对于球员来说，只要资金分配合理且能够为其带来回报，让未来的收入更加的稳定则是最好的。随着联盟对于球员的经济自我教育提升，也让球员们纷纷投资各自看好的领域。这促使了杜兰特投资Coinbase以及其他球员参与NBA Top Shot的融资。

随着这些成功的投资项目为人所知，未来也会有更多的球员投资区块链相关的项目，为球员们带来可观的收入回报。

NBA也希望售卖更多具有价值的商品给球迷。受限于物理世界，此前球迷只能购买T恤，公仔等周边商品，甚至有些国家没有直接渠道来购买这些周边商品。NFT可以打破距离或是管道上的限制。只要你有网络，就能建立一个账号，来购买官方的精彩片段。官方的背书以及稀有性让NBA Top Shot的收藏价值大大提高了许多。这也将促使全世界更多的NBA球迷收藏这些精彩片段。

NBA因看到了区块链的未来潜力且能够为其带来回报进而投资了区块链。上至联盟，下至球员都参与了区块链的投资且获得不菲的回报。

除了增加收入之外，NBA也借由区块链来加强其文化影响力，让全世界球迷能够购买收藏相关的NFT。NBA投资区块链的项目近期也都开花结果，成为新闻的版面。这些项目也将成为其他体育联盟加入投资区块链的行列的引子，让区块链生态具有更多的活力。

—-

编译者/作者：韭菜姐

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。