SEC刚刚开始发起对Ripple的起诉。SEC认为瑞波币是未登记的证券，但却从2013年以来一直到今天在非法地销售。因此它起诉Ripple公司以及其CEOBradGarlinghouse和联合创始人ChrisLarsen。
SEC显然一直在有计划地规范加密数字货币市场
SEC对Ripple的起诉是意料之中的。目前市场中的绝大多数的加密数字货币的设计都非常类似于证券型产品。为了规范这个市场，SEC一直在不断地强调证券的定义，也就是通常所称的HoweyTest。如果一个加密数字货币或通证符合HoweyTest，那么它就应该被认定为证券型产品。其运作方式也需要按照证券法规来运作。SEC一方面不断强调它在此方面的基本立场，一方面也同时在不断地采取监管措施来起诉市场中它认为违规的项目。其中最著名的案例就是它于2019年10月对Telegram发起的并最终获胜的诉讼，2019年9月与EOS达成的庭外解决以及最近的对Kik的诉讼。除了这些比较有影响的加密数字货币之外，SEC也一直在不断地起诉市场中其它的比较小规模的违规项目，譬如最近对ShipCoin的处罚。由于SEC在此方面的立场以及它不断采取的措施，美国市场中以不合规的方式产生的通证的数量已大幅减少。但是这并没有根除，市场中依然不断地出现不合规的项目。
慢雾：BSC项目Value DeFi vSwap 模块被黑简析:据慢雾区情报，币安智能链项目 Value DeFi 的 vSwap 模块被黑，慢雾安全团队第一时间介入分析，并将结果以简讯的形式分享，供大家参考：
1. 攻击者首先使用 0.05 枚 WBNB 通过 vSwap 合约兑换出 vBSWAP 代币；
2. 攻击者在兑换的同时也进行闪电贷操作，因此 vSwap 合约会将兑换的 vBSWAP 代币与闪电贷借出的 WBNB 转给攻击者；
3. 而在完成整个兑换流程并更新池子中代币数量前，会根据池子的 tokenWeight0 参数是否为 50 来选择不同的算法来检查池子中的代币数量是否符合预期；
4. 由于 vSwap 合约的 tokenWeight0 参数设置为 70，因此将会采用第二种算法对池子中的代币数量进行检查；
5. 而漏洞的关键点就在于采用第二种算法进行检查时，可以通过特殊构造的数据来使检查通过；
6. 第二种算法是通过调用 formula 合约的 ensureConstantValue 函数并传入池子中缓存的代币数量与实时的代币数量进行检查的；
7. 在通过对此算法进行具体分析调试后我们可以发现，在使用 WBNB 兑换最小单位(即 0.000000000000000001) vBSWAP 时，池子中缓存的 WBNB 值与实时的值之间允许有一个巨大的波动范围，在此范围内此算法检查都将通过；
8. 因此攻击者可以转入 WBNB 进行最小单位的 vBSWAP 代币兑换的同时，将池子中的大量 WBNB 代币通过闪电贷的方式借出，由于算法问题，在不归还闪电贷的情况下仍可以通过 vSwap 的检查；
9. 攻击者只需要在所有的 vSwap 池子中，不断的重复此过程，即可将池子中的流动性盗走完成获利。详情见原文链接。[2021/5/8 21:37:37]
如果我们按照加密数字货币的市值排序，SEC已经表明排名在第一和第二的比特币和以太坊不属于证券型产品。而且这个态度表明时间顺序是比特币的在先，以太坊的在后。现在SEC开始起诉市值排名第三的瑞波币，由此看来SEC在逐一地解决市场中有影响的加密数字货币。
慢雾：Spartan Protocol被黑简析:据慢雾区情报，币安智能链项目 Spartan Protocol 被黑，损失金额约 3000 万美元，慢雾安全团队第一时间介入分析，并以简讯的形式分享给大家参考：
1. 攻击者通过闪电贷先从 PancakeSwap 中借出 WBNB；
2. 在 WBNB-SPT1 的池子中，先使用借来的一部分 WBNB 不断的通过 swap 兑换成 SPT1，导致兑换池中产生巨大滑点；
3. 攻击者将持有的 WBNB 与 SPT1 向 WBNB-SPT1 池子添加流动性获得 LP 凭证，但是在添加流动性的时候存在一个滑点修正机制，在添加流动性时将对池的滑点进行修正，但没有限制最高可修正的滑点大小，此时添加流动性，由于滑点修正机制，获得的 LP 数量并不是一个正常的值；
4. 随后继续进行 swap 操作将 WBNB 兑换成 SPT1，此时池子中的 WBNB 增多 SPT1 减少；
5. swap 之后攻击者将持有的 WBNB 和 SPT1 都转移给 WBNB-SPT1 池子，然后进行移除流动性操作；
6. 在移除流动性时会通过池子中实时的代币数量来计算用户的 LP 可获得多少对应的代币，由于步骤 5，此时会获得比添加流动性时更多的代币；
7. 在移除流动性之后会更新池子中的 baseAmount 与 tokenAmount，由于移除流动性时没有和添加流动性一样存在滑点修正机制，移除流动性后两种代币的数量和合约记录的代币数量会存在一定的差值；
8. 因此在与实际有差值的情况下还能再次添加流动性获得 LP，此后攻击者只要再次移除流动性就能再次获得对应的两种代币；
9. 之后攻击者只需再将 SPT1 代币兑换成 WBNB，最后即可获得更多的 WBNB。详情见原文链接。[2021/5/2 21:17:59]
SEC采取的措施实际上是在消除在监管方面的不确定性。这有助于加密数字金融在更加规范的范围内发展。由于此前瑞波币这样的加密数字货币的属性一直没有得到监管机构的明确表态，因此市场中此方面的各种创新都有违规的风险。现在SEC明确表明它对瑞波币的立场，这就会有助于市场更加明确监管的态度，市场中此方面的不确定性因此会减小。
Harvest.Finance被黑事件简析:10月26号，据慢雾区消息 Harvest Finance 项目遭受闪电贷攻击，损失超过 400 万美元。以下为慢雾安全团队对此事件的简要分析。
1. 攻击者通过 Tornado.cash 转入 20ETH 作为后续攻击手续费；
2. 攻击者通过 UniswapV2 闪电贷借出巨额 USDC 与 USDT；
3. 攻击者先通过 Curve 的 exchange_underlying 函数将 USDT 换成 USDC，此时 Curve yUSDC 池中的 investedUnderlyingBalance 将相对应的变小；
4. 随后攻击者通过 Harvest 的 deposit 将巨额 USDC 充值进 Vault 中，充值的同时 Harvest 的 Vault 将铸出 fUSDC，而铸出的数量计算方式如下：
amount.mul(totalSupply()).div(underlyingBalanceWithInvestment());
计算方式中的 underlyingBalanceWithInvestment 一部分取的是 Curve 中的 investedUnderlyingBalance 值，由于 Curve 中 investedUnderlyingBalance 的变化将导致 Vault 铸出更多的 fUSDC；
5. 之后再通过 Curve 把 USDC 换成 USDT 将失衡的价格拉回正常；
6. 最后只需要把 fUSDC 归还给 Vault 即可获得比充值时更多的 USDC；
7. 随后攻击者开始重复此过程持续获利；
其他攻击流程与上诉分析过程类似。参考交易哈希：0x35f8d2f572fceaac9288e5d462117850ef2694786992a8c3f6d02612277b0877。
此次攻击主要是 Harvest Finance 的 fToken(fUSDC、fUSDT...) 在铸币时采用的是 Curve y池中的报价(即使用 Curve 作为喂价来源)，导致攻击者可以通过巨额兑换操控预言机的价格来控制 Harvest Finance 中 fToken 的铸币数量，从而使攻击者有利可图。[2020/10/26]
市场需要有更加明确和有帮助的证券法规
瑞波币既有证券属性，也有工具属性。对于SEC来说，既然瑞波币有证券的属性，那么它就属于SEC监管的领域。所以SEC对瑞波币采取监管措施是合法的。但是瑞波币确实也有工具型属性。而且市场中也有应用它的这个工具属性。所以瑞波币不仅仅是一个传统的证券产品。由于基于区块链技术的创新的发展，这样的具有多重属性或者在不同时期具有不同属性的通证会不断地出现。相关的法规如何对这样的通证进行规范，这就是一个巨大的挑战。显然在这个方面，市场已经走在了前面。相关的法规依然没有进行相应的改变。SEC对瑞波币的这个诉讼或许能够推动美国证券法在此方面的修订。
对比特币和以太坊的影响
现在SEC起诉瑞波币的结果现在还不能判定。有可能像Telegram那样完全禁止它的发行，也有可能像同EOS那样达成某种庭外的解决。当然也存在着SEC败诉的几率，尽管这个几率非常小。但总的来说，瑞波币有可能不会像现在这样地进行流通交易，也就是说市场中的交易资金流入瑞波币的数量就会减少。这些交易量中的一部分就会流动到比特币和以太币当中。另外，由于SEC一定会逐步处理市场中比较有影响的加密数字货币。其中的一部分肯定会退出市场不再流通。因此加密数字货币的市场集中度将进一步提高。更多的资金将流入比特币和以太坊。比特币和以太坊的价格因此将会提升。
从加密数字资产的发展趋势来看，此后更多的新的数字资产会是以中心化的方式产生。譬如证券型通证就是此类。而完全像比特币和以太坊这样以分布式的方式产生的通证，出现的几率就比较小。因此，比特币和以太坊就是在分布式方式产生的资产中的最有代表性的数字资产。其独特性会更加突出，其价值因此也就会提升。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。