Binance又雙叒叕出BUG了。
有人用10個BNB套利1500W個USDC，但這不是最有意思的事。
最有意思的事是這個搞了1500WUSDC的哥們，他不是搞事的黑客，而是渾水摸魚的套利者。
復盤一下故事的經過。
不過復盤之前要科普兩個東西，一個叫Ankr，一個叫aBNBC。
今年8月30日，BSC引入了三個流動性質押協議，Ankr、Stader和pStake。
簡單講這三個質押協議就是用來給用戶提供質押收益利益的。
比如你通過Ankr這個協議質押了BNB，你就會得到一個aBNBc作為質押憑證，通過這個憑證你可以獲得質押BNB的利息。
類似在以太坊質押ETH，獲得stETH。
然後，黑客黑了Ankr增發了10萬枚aBNBC，並兌換成了USDC和BNB。
黑客在這次事件裡獲利了500WU。
魔幻的故事來了，在黑客拋售aBNBc把價格砸歸零後，有個哥們用10個BNB買了十八萬個aBNBc，並且通過一個借貸平臺《helio》抵押了aBNBc，換了1600萬個HAY《HAY是基於BNB的穩定幣》後，又把HAY換成了1500多萬個BUSD。
套利者獲利1500WU。
接著反轉又來了。
這次的套利者對鏈上操作不熟悉，沒有用混幣器去處理這個不當得利，反而自投羅網的又把錢轉回了Binance。
隨後，CZ趕緊宣佈Binance暫停取款。
這也是繼Gala事件以後第二次套利者獲利高於黑客的故事。
當然，這事觀眾可以開開心心的吃瓜，嘲笑黑客不夠機智，也可以嘲笑這個套利者對Crypto不熟悉。
但我覺得吧，我們其實是要吸收教訓的。
不要忘記，這是一個去中心化的世界，如果帶個比喻，我覺得現在的Crypto，就好像《絕代雙驕》裡的惡人谷。
我談幾點感受吧。
1.去中心化確實帶來了隱私所有權，但同樣的這個世界沒有一個中心化的東西來給你擦屁股。
換而言之在這個世界你就得靠自己。
Ankr的質押邏輯等同於你交出了自己的私鑰給別人保管，其實邁出了這一步就已經承擔了很大的風險。
大家都有惰性，想圖方便、貪利潤，自我安慰說XXX背書，應該沒多大問題。
但事實上，在加密世界你的存在就是你的地址，沒有人情社會，隻有弱肉強勢。
能對自己資產負責的隻有自己，你把私鑰交給了別人，就等於是把一切都交給了別人。
所以啊，別覺得麻煩，鏈上的東西都盡量自己保存，該學的東西一定要學。
很多人低估了風險，本質就是無知。
你以為自己隻是走在一條小路上，實際是你走在獨木橋上，獨木橋下面是大海，大海裡面還有等著你掉下來的食人魚。
2.加密世界是黑客最多的地方。
匿名、去中心化、無監管代表的就是混亂無序，同時這裡面也是網絡世界中黑客最多的地方。
普通人進來就像小娘們面對各種色狼一樣，你沒有被盜不是因為你厲害，而是因為你不夠漂亮。
而那些TVL高的DeFi協議、頂級CEX和超級鯨魚的地址就是沒穿衣服的漂亮妹子，黑客們整天做的都是不斷找機會想給他們來上一次。
DeFi系列出了問題很好看出來，因為鏈上都一筆一筆記著；CEX們被盜了大多數都可能捂著蓋子不說，大家也不知道，直到扛不住暴雷了，大家才哭爹喊娘的被關起來打。
說這個的意思是，很多項目都一直在面臨著道高一尺魔高一丈的考驗，我們選擇投資的項目最需要的是確定性；其次在行業發展到這個階段，不要把錢放在各種小的交易所裡。
因為他們可能都很危險。
我自己的做法就是少量的U放在頂級CEX裡，BTC和ETH盡可能的存放在冷錢包裡。
哦對了，鏈上的操作和套路要明白，因為同樣有很多人是因為各種奇奇怪怪的原因導致錢放在冷錢包裡同樣被盜。
包括但不僅限於：貪便宜領空投點了奇怪的鏈接、下載/登錄了非官方的釣魚網站等等。
3.經歷了這麼多事，大家務必明白，在Crypto裡，穩定幣可能會脫鉤，項目代幣可能會因為BUG而歸零，從始至終，這裡面最值錢的東西就是BTC和ETH。
同時，這裡就是一個人吃人的社會。
你需要的就是比別人懂得更多，比別人的嗅覺更靈敏，你才能吃到更多的肉，不然你就是肉。
就比如這次，確實人家搞到了1500WU，但你能嗎？你能在那麼短的時間內得到這個消息，並且抓住這樣的套利機會嗎？你會用混幣器嗎？更重要的是這TM都屬於是犯罪了。
所以真別隻看到賊吃肉，沒看到賊挨打。
不要當心比天高命比紙薄的晴雯小丫鬟。
很多人真的就隻適合屯BTC、屯ETH，並且謹慎的把它們保管好。
之後，你才要學習，學習了解這個行業裡的一切，才能去發現那些別人發現不到的機會。
最後，幣圈就是一個惡人谷，不要傻愣愣的拿著錢就進來賭。
啥都不懂人，真的賭不過。
