FIN:Saddle流動性挖礦亂象：利潤還是建設？

Saddle Finance 的投資機構包括 Polychain Capital 和 Coinbase Ventures 等。但據社區成員表示，Saddle Finance 大量「學習了」Curve 的代碼。YFI 開發者 banteg 就曾表示，如果你要復制代碼，起碼把 Gas 費優化也一起復制了。

據了解，Saddle 是從 Thesis 分拆出來的子公司，而母公司 Thesis 則是 tBTC、Keep 和 Fold 等項目背后的加密風險投資公司。Keep Network 團隊已承諾每周提供 125,000 KEEP 作為 Saddle 流動性提供者的獎勵。

除了代碼復制外，Saddle 上線初期也發生了被套利者以 0.34 枚 sBTC 換出 4.36 枚 wBTC 的事件，大量套利造成了第一時間將資金存入 Saddle 用戶的損失。

BlockSec攻擊阻斷系統成功挽救Saddle Finance 380萬美金被攻擊資產:4月30日消息，Saddle Finance今日下午遭受攻擊，損失4900 ETH。BlockSec攻擊阻斷系統成功阻斷其中一筆攻擊（1360 ETH，價值380萬美金）。現團隊正在和項目方商討資金歸還事宜。[2022/4/30 2:42:25]

對此，Rekt 將此次 Saddle Finance 事件進行了總結，律動將全文總結如下：

有些事情還是不要管的好。

為什么要資助一個沒有創新的分叉？

DeFi 這個行業還很年輕，還有許多東西等著去建設，為什么要花費時間和金錢來復制現有的產品而不增加任何價值呢？

當不那些知名的小團隊快速地完成分支時，通常可以理解為——匿名開發者只是為了獲得一些「快錢」。然而，這是一個獲得大量融資和營銷的項目，對社區來說沒有什么新意。

Saddle與開源支付網絡Celo合作推出Saddle wCUSD metapool:9月11日消息，自動做市商工具Saddle宣布與開源支付網絡Celo合作推出Saddle wCUSD metapool，包括wrapped Celo USD（wCUSD）和Saddle USDv2 Pool（DAI、USDC和USDT），支持DeFi用戶在穩定幣資產之間進行成本高效、用戶友好、低滑點的交易。[2021/9/11 23:17:45]

籌集 420 萬美元，復制 Curve 的代碼，然后被「收割」。

如果你不能完全理解 Curve Finance 背后的數學原理，為什么要模仿呢？

如果你有足夠的資金成立一家 VC，這意味著就有足夠的現金投資那些為世界帶來新鮮事物的項目。那么，為什么要投資一個分叉呢？

任何支持這個項目的投資者都把利潤看得比行業發展重要。

這包括那些從 Saddle 拿到錢的新 (和舊) 媒體公司，我們知道創業很難，有時不得不接受這種工作，但是請考慮一下你的聲譽。

以太坊2.0質押解決方案SharedStake在Saddle上推出vETH2-ETH池:據官方消息，以太坊2.0質押解決方案SharedStake（SGT）在自動做市商工具Saddle上推出vETH2-ETH資金池，允許用戶質押LP代幣來賺取SGT代幣。[2021/4/15 20:22:18]

可能 Saddle 唯一未涉足的領域是知識產權法的限制。

Saddle Finance 在上線數小時內就被套利了數百萬美元，Saddle Finance 團隊不得不為自己的表現發表一份正式的新聞，其中包含了一項旨在「解決 DeFi 滑點問題」的協議中令人無法接受的滑點。

?一些早期交易的執行出現了很大的滑點；

?用戶可能無視了高度滑點的警告；

?為了應對一些早期的高滑點交易，我們更新了前端，使高滑點警告更加明確。

Saddle已籌集430萬美元資金:金色財經報道，去中心化金融系統Saddle已從Framework Ventures、Polychain Capital和Electric Capital籌集了430萬美元的種子資金。該自動做市商（AMM）致力于防止穩定幣和代幣化比特幣等不同類型的掛鉤資產出現滑點。據悉，滑點是指交易的預期價格與該交易的執行價格之間的差額。[2021/1/20 16:33:07]

The Block 研究員 Igor Igamberdiev 發布了幾條警告，建議用戶退出 Saddle Finance 流動性資金池，而 Thesis 的創始人 Matt Luongo 對那些因使用 Saddle 而產生損失的用戶毫不同情。

在 6 分鐘內，至少有三筆套利從早期 LP 手中拿走了 7.9 枚 BTC。

4.01 BTC $139,961 Jan-19-2021 04:06:54 PM +UTC

0.79 BTC $27,573 Jan-19-2021 04:08:46 PM +UTC

動態 | 新型惡意軟件Masad Stealer可在鍵入錢包地址時替換地址:通過在瀏覽器中添加惡意代碼，一種名為Masad Stealer的新型惡意軟件可以在人們鍵入錢包地址時替換錢包地址。該程序將這些信息轉儲到惡意軟件控制器的Telegram帳戶中，以確保所竊取數據的相對安全性。該軟件還可以自動剪輯和更改門羅幣、萊特幣、Zcash、DASH和以太坊地址，并使用特殊的搜索功能在剪貼板上精確定位這些地址。一旦替換了地址，就可以在用戶將加密貨幣發送到合法錢包時對其進行攔截。（coindesk）[2019/9/28]

3.11 BTC $108,548 Jan-19-2021 04:12:37 PM +UTC

那些在產品上線后一小時內將資金存入 Saddle Finance 的用戶永遠不會得到他們投入的那么多錢，現在他們只能希望 LP 回報足夠豐厚。

無法阻止模仿行為，但至少你可以關注結果。

也許這都是 Saddle Finance 營銷計劃的一部分。如果任何宣傳都是好的宣傳，那么也許他們確實會贏，但這次是早期的 LP 為這次糟糕的推廣付出了代價，而不是那些富有的 VC。

至少他們找 Quantstamp 進行了合約審計，但是如果沒有人看這些審計報告，那么審計的價值是什么呢？

Quantstamp 已對 Saddle Finance 的 StableSwap 進行了合約的安全審查，值得注意的是，這個項目是從 Curve Finance 合約復制過來的，在審查過程中還使用了 Curve 的合約做參考。最后共確定了 14 個安全漏洞，除了一些與規范的偏差之外，還有代碼文檔問題和最佳實踐問題。由于糟糕的文檔，我們無法確定開發人員是如何從 StableSwap 白皮書中導出一些實現公式的。此外，我們注意到，當前測試套件中的所有測試在池中僅使用 2 個 token，我們強烈建議項目方添加更多使用 3 個或更多 token 的測試，并解決所有已發現的問題，然后再將代碼部署到生產環境中。

實際實現與原 StableSwap 是不同的，我們無法理解這究竟是如何從最初的 StableSwap 文檔中的演算出來。

Curve 的 Ben Hauser 表示：

「Saddle 代碼庫的注釋中包含了 Curve 代碼庫的各個部分。在解釋某些內容時，它還提到了『檢查一下 curve.fi 的實現』。他們顯然并不關心我的 Gas 費優化，或者只是不理解我為什么能進行 Gas 優化。」

Valentin Mihov 表示：

「在開源世界中，改寫代碼而不是直接分叉，是具有某些含義的。例如，如果明天 Curve 實施了協議中的新功能，則改寫后的系統就不能合并這些新功能。他們將需要花費大量時間在其系統中進行重寫。而 Sushi 或 DSD 并非如此，這就是區別所在。」

Lobsterdao 管理員 Ivangbi 提供了以下類比:

我沒有抄你的書，我只是把它翻譯成英文，加了兩張圖片。

考慮到 Saddle Finance 將 Curve 代碼從 Vyper 移植到 Solidity 花費了六個月的時間，最終結果還有很多需要改進的地方。

我們期待著 Matt Luongo 和他的團隊的老舊 memes。

Saddle Finance 的創始人與 tBTC 的母公司 Thesis 有著密切的聯系，因此 veCRV 持有人通過投票表達了他們對 Saddle Finance 項目的看法——減少 tBTC 池的 CRV 獎勵。

「優秀者模仿, 偉大者剽竊」。

不成熟的詩人模仿，成熟的詩人偷竊。壞詩人毀掉他們所得到的，而好詩人把它變成更好的東西，或者至少是不同的東西。一個好詩人把他的偷竊行為融入了一種獨特的感覺，與被撕毀的感覺完全不同。

Saddle Finance 的創始人和出資人都足夠成熟，能夠更好地了解情況。在這個行業里，不抄襲別人的作品，也有很多賺錢的機會。

該項目不會替代他的前輩（Curve），卻可以揭示推廣它的人的真實面目。

原文標題：SADDLE FINANCE

原文來源：Rekt

Tags：ADDDDLSaddleFINDaddyBabyDogeDDL幣digifinex交易所安全嗎

FIL幣