原文作者：JakePahor
原文编译：TechFlowintern
我研究了所有与以太坊第二层解决方案相关的项目，包括广义的L2和特定应用的L2，并从这些伟大的项目中选出了我心目中的前五名。
dYdX2.122亿美元
Arbitrum1370万美元
Polygon880万美元
Optimism850万美元
Loopring250万美元
正如你在图表中看到的，与其他项目相比，dYdX具有压倒性的优势。Arbitrum排在第二位，但您可以看到，在过去的一个月里，Polygon一直处于领先地位，并且势头强劲。
慢雾：Rubic协议错将USDC添至Router白名单，导致已授权合约用户USDC遭窃取:12月25日消息，据慢雾安全团队情报，Rubic跨链聚合器项目遭到攻击，导致用户账户中的USDC被窃取。慢雾安全团队分享如下：1. Rubic是一个DEX跨链聚合器，用户可以通过RubicProxy合约中的routerCallNative函数进行Native Token兑换。在进行兑换前，会先检查用户传入的所需调用的目标 Router是否在协议的白名单中。
2. 经过白名单检查后才会对用户传入的目标Router进行调用，调用数据也由用户外部传入。
3. 不幸的是USDC也被添加到Rubic协议的Router白名单中，因此任意用户都可以通过RubicProxy合约任意调用USDC。
4. 恶意用户利用此问题通过routerCallNative函数调用USDC合约将已授权给RubicProxy合约的用户的USDC通过transferFrom接口转移至恶意用户账户中。
此次攻击的根本原因在于Rubic协议错误的将USDC添加进Router白名单中，导致已授权给RubicProxy合约的用户的USDC被窃取。[2022/12/26 22:07:00]
他们是否有不同的资产，或者只是他们的原生代币
慢雾：Harmony Horizon bridge遭攻击简析:据慢雾安全团队消息，Harmony Horizon bridge 遭到黑客攻击。经慢雾 MistTrack 分析，攻击者（0x0d0...D00）获利超 1 亿美元，包括 11 种 ERC20 代币、13,100 ETH、5,000 BNB 以及 640,000 BUSD，在以太坊链攻击者将大部分代币转移到两个新钱包地址，并将代币兑换为 ETH，接着将 ETH 均转回初始地址（0x0d0...D00），目前地址（0x0d0...D00）约 85,837 ETH 暂无转移，同时，攻击者在 BNB 链暂无资金转移操作。慢雾 MistTrack 将持续监控被盗资金的转移。[2022/6/24 1:28:30]
国库有多大，给项目带来多大的发展空间？
慢雾：Cover协议被黑问题出在rewardWriteoff具体计算参数变化导致差值:2020年12月29日，慢雾安全团队对整个Cover协议被攻击流程进行了简要分析。
1.在Cover协议的Blacksmith合约中，用户可以通过deposit函数抵押BPT代币；
2.攻击者在第一次进行deposit-withdraw后将通过updatePool函数来更新池子，并使用accRewardsPerToken来记录累计奖励；
3.之后将通过_claimCoverRewards函数来分配奖励并使用rewardWriteoff参数进行记录；
4.在攻击者第一次withdraw后还留有一小部分的BPT进行抵押；
5.此时攻击者将第二次进行deposit，并通过claimRewards提取奖励；
6.问题出在rewardWriteoff的具体计算，在攻击者第二次进行deposit-claimRewards时取的Pool值定义为memory，此时memory中获取的Pool是攻击者第一次withdraw进行updatePool时更新的值；
7.由于memory中获取的Pool值是旧的，其对应记录的accRewardsPerToken也是旧的会赋值到miner；
8.之后再进行新的一次updatePool时，由于攻击者在第一次进行withdraw后池子中的lpTotal已经变小，所以最后获得的accRewardsPerToken将变大；
9.此时攻击者被赋值的accRewardsPerToken是旧的是一个较小值，在进行rewardWriteoff计算时获得的值也将偏小，但攻击者在进行claimRewards时用的却是池子更新后的accRewardsPerToken值；
10.因此在进行具体奖励计算时由于这个新旧参数之前差值，会导致计算出一个偏大的数值；
11.所以最后在根据计算结果给攻击者铸造奖励时就会额外铸造出更多的COVER代币，导致COVER代币增发。具体accRewardsPerToken参数差值变化如图所示。[2020/12/29 15:58:07]
Polygon：很难找到关于Polygon国库规模和内容的任何信息。然而，我们知道最近有10亿美元被承诺用于开发ZK项目，我们可以假设其国库的总规模远大于此。
Optimism：30%的初始代币供应将分配给社区基金=价值约18.5亿美元的OP代币。
dYdX：初始代币供应的5%被分配给社区国库。按照今天的价格，这大约是1.13亿美元。
Loopring：20%的代币供应被分配给LEAF，价值约1.1亿美元。
Optimism：总供应的约5%已经通过空投解锁。目前流通的供应量=2.15亿，总供应量为42.9亿。
dYdX：所有供应量的约11%已经被解锁。目前的流动性=1.12亿，总供应量为10亿。
Loopring：所有供应量的约90%已经被解锁。目前流通的供应量=12.45亿美元，而总供应量为13.74亿美元。
安全的奖励。
Arbtirum：还没有代币，但网络本身有巨大的效用，并提供更便宜的交易费用和可扩展性，同时保持以太坊的安全性。
Optimism：区块空间的权利是推动OP经济模式的可持续收入来源，并与网络本身一起成长。
dYdX：本质上是一种治理代币，持有者还可以根据其头寸的大小获得交易费的折扣。
Loopring：协议费用分配给流动性提供者、保险人和DAO双方，激励代币持有人的良好行为。
dYdX正计划在2022年底之前，通过他们的V4版本成为完全去中心化的项目。这似乎是他们的主要焦点，也将是项目的一个巨大的里程碑。
Loopring计划在2022年进行一些大的升级，如LoopringEarn和zkEVM。
投资者的支持，总融资额为4.515亿美元。他们最近还宣布了一系列合作关系，显示出他们强大的业务发展能力。
Arbitrum也有一个知名团队和强大的靠山。OffchainLabs的母公司总共获得1.237亿美元的投资。
Vitalik本人是Optimism的忠实粉丝，并表示支持他们的新治理结构。他们得到了A16z、Paradigm和IDEO的大力支持，总共获得了1.785亿美元的投资。
dYdX获得了8700万美元的投资，来自一些著名的投资者，包括Hashkey、Starkware和A16z，他们的团队也是不匿名的。
Loopring从Kosmosventures、G2H2、Neo、FundamentalLabs和Obsidian获得了4500万美元的投资。
该项目是最成熟的，拥有最大的市值，并且由于即将到来的以太坊合并，最近确实获得了一些关注。其他项目同样也非常有前途，从长远来看，都有很大的成功潜力。
这些并不是对这些项目的购买建议，这只是我的客观意见，也是我为进一步了解L2而进行的研究。在你投资任何项目之前，请做你自己的研究。
原文链接
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。