合约安全(1):Balancer中通货紧缩货币的套利攻击详解

Abstract

消息来源：2020.6.29 链闻看天下
当红流动性挖矿 DeFi 项目 Balancer 如何被攻击？官方这么说
文中简要描述了攻击发生时间和危害，没有详细描述漏洞细节。

漏洞详细介绍可参考文章《Balancer Pool with STA Deflationary Token Incident》

概念介绍

滑点 slippage

在买卖 token 时，期望的交易价格和实际支付的价格之间的差别，称之为交易滑点。

流通池

用户将资产转入交易平台之中获得收益，而在平台中的总资产额度，就构成了流通池。
流通池中代币总额越多，深度越好，大额交易带来的影响也就更小，不至于因为一笔几十万美元的交易就让价格产生大幅波动。
Defi的一个风险点就是流通池不够大，容易产生较大滑点。

流动性挖矿 liquidity mining

用户将自己的token放到交易所的流通池中，交易所则将等值的交易所代币发放给用户。
这样一来，用户为交易所提供了流通池的部分深度。同时，用户可以享受交易所挖矿带来的分红。

自动化做市商 AM