原文：https://twitter.com/ParadigmEng420/status/1554249610574450688 译者：@Diamond 推特：https://twitter.com/D_TigerResearch

The Nomad bridge was just exploited for 165m

Currently, the details of the hack are unknown and this is not a post-mortem.

However, here are some details about the hack

👇🧵(1/12)

Nomad 跨链桥刚刚被盗走了 1.65 亿

目前黑客的详细信息尚不清楚，这条推文并不是事后分析

不过这里有一些关于这次攻击的细节

👇🧵（共 12 条）

Two hours ago, Nomad had a tvl of 165m dollars according to defillama. https://defillama.com/protocol/nomad

根据 DeFiLlama 的说法，两个小时前 Nomad 的总锁仓量为 1.65 亿美元。https://defillama.com/protocol/nomad

Currently, there are 18 million dollars left in the contract, which will probably be drained in the next few hours.

目前合约中还剩下 1800 万美元，而且可能接下来几个小时内就会耗尽（在发布时只剩约3600美元）。

Looking at the transactions that have interacted with the contract, we can see that all of these exploits have one thing in common, they call the process() function in the Nomad ERC20 Bridge Contract.

查看与合约交互的交易，可以看到所有的交易都利用了同一个漏洞，调用 Nomad ERC20 桥接合约中的 process()函数。

Now, the process function is as follows:

• It checks that the domain of the message is correct(ie a transaction signed for evmos is meant for evmos)

• It checks that the message has been proven by the prover

• It calls the handler to do what the message wants(ie bridge tokens)

这个 process 函数如下：

• 检查消息的域是否正确（即为 evmos 签名的交易是为 evmos 准备的）

• 检查消息是否已被证明者证明

• 调用处理程序去做消息要做的事（即跨链 token）

Unfortunately, if you try to replay the same contract call the execution will be reverted. Why? You shouldn't be able to withdraw something twice.

但不妙的是，如果你尝试重复相同的合约调用，执行则会被恢复。为什么会这样？本不应该能够两次撤回某样东西。

According to this thread, the bridge seems to allow the user to pass in an arbitrary amount when they withdraw that does not necessarily correlate with the amount they deposited into nomad on the other chain.

根据这个系列推文，该桥似乎允许用户在提款时传递任意数量，与他们在另一条链上存入 Nomad 的数量不一定相关。

https://twitter.com/0xmagnetized/status/1554246763736813568

However, it seems like some generalized MEV frontrunning bots were able to replay the old attacks and withdraw massive amounts of WETH/WBTC

If you know how to do this, please DM me lmao

但是，好像一些通用的 MEV 前端机器人能够重复旧的攻击并提取大量 WETH 和 WBTC

如果你知道如何操作，请私信我 😂

If you have any funds in @nomadxyz_, @EvmosOrg, @MoonbeamNetwork, or @milkomeda_com, you need to swap out of nomad assets and use a different bridge to bridge back to Ethereum or another chain asap.

如果你在  @nomadxyz_、 @EvmosOrg、 @MoonbeamNetwork 或 @milkomeda_com 上存有资金，请尽快取出资产并使用其他跨链桥转回以太坊或其他链。

Nomad has been chosen as the canonical bridge for @EvmosOrg, @MoonbeamNetwork, and @milkomeda_com, you need to get all of your assets off these chains immediately.

Nomad 已被选为  @EvmosOrg、 @MoonbeamNetwork 和 @milkomeda_com 的标准跨链桥，请尽快将资产从这些链中取出。

Nomad has also paused the relayer and is trying to censor all bridging transactions using the watcher, however, this is likely little help since the exploit was on the contract side and not on the infra side.

Nomad 还暂停了中继器，并试图观测审查所有跨链交易。但是这可能没什么用，因为漏洞利用的是合约而不是基础设施。

If you have any more info about the hack, please DM me or post it in the nomad discord. We want this to be a good outcome for everyone(except the hackers)

如果你有更多关于这次攻击的信息，请给我发私信或公布在 Nomad Discord 中。我们希望这对大家都有一个好的结果（除了黑客）。

投资风险与免责声明

以上内容分析仅提供参考信息，不做为投资决策依据，请勿基于此报告进行任何投资决策，报告作者不对用户投资结果负责。

报告自所示日期起准备，由于随后的市场或经济状况可能发生变化，报告内容不一定能反映这些变化。提供的图形，图表和其他视觉辅助工具仅供参考。这些图形、图表或可视化辅助工具都不可用于制定投资决策。不代表会协助任何人做出投资决定，并且任何图形、图表或其他视觉辅助工具都无法捕获做出此类决定所需的所有因素和变量。

本⽂中涉及的某些陈述可能是对于未来预期的假设以及其他的前瞻性观点，⽽已知和未知的⻛险与不确定因素，可能导致实际结果、表现或事件与陈述中的观点和假设存在实质性差异。

本报告中包含的任何推测、预测和估计本质上都是推测性的，并且基于某些架设。这些前瞻性陈述可能被证明是错误的，并可能受到不正确的假设或已知或未知的风险，不确定性和其他因素的影响，而其中大多数是无法控制的。可以预料，某些或所有此类前瞻性假设将不会实现，或与实际结果有很大差距。

版权信息

本文版权归D-Tiger Research Institute 所有。未经许可，任何机构或个人不得翻版、复制或再次分发他人等。

原文：https://twitter.com/milesdeutscher/status/1549366133441998854 翻译：Diamond 推特：https://twitter.com/D_TigerResearch

Polygon 是加密领域里激动人心的一个项目。

在宣布与迪士尼、Meta、Stripe 和 Reddit 建立重要合作伙伴关系后，$MATIC 一直是熊市期间表现最好的项目之一。

🧵 : 关于 Polygon 及其在 2022 年及以后的潜力的终极主题推文。👇

1/ 在这个主题帖中，我将讲解 Polygon 的：

• 技术

• 生态系统开发

• DeFi 协议

• NFT/游戏

• 投资人

• 代币经济学

• 投资潜力/我的论点

让我们开始吧！

2/ Polygon 由 @sandeepnailwal、@jdkanani 和 @anuragarjun 于 2017 年创立，旨在解决以太坊的可扩展性问题。

$MATIC 于 2021 年更名为“Polygon”，成为扩展解决方案的“瑞士军刀”。

3/ Polygon 以旨在作为一个帮助以太坊扩容的平台为其核心。它具有模块化、框架灵活（Polygon SDK）的特点，允许开发人员构建和连接二层基础设施。

https://messari.io/asset/polygon/profile

4/ Polygon 采用多方面的方法来扩展以太坊，利用：

• 侧链

• Optimistic/ZK Rollups

• Plasma 链

• 混合扩展解决方案

5/ 要完全了解 Polygon 的工作原理（以及它旨在解决的问题），首先您必须了解 L1 与 L2 区块链之间的区别。（如果您不想看技术相关的，请跳至第 17 条推文 “开发”）

6/ L1 是包含区块链网络的基础级架构。L2 是与主链并行或独立工作的辅助网络。

7/ 对 L2 的需求源于著名的“区块链三难困境”。

这个理论遵循的概念是去中心化网络只能促进可扩展性、安全性和去中心化这三个因素中的两个。

8/ 像以太坊这样的区块链，尽管相对去中心化和安全，但在可扩展性方面存在困难。它目前的局限性导致了在高流量的情况下交易速度缓慢以及 gas 过高。

这就引入了对 L2 解决方案的需求。

9/ 进入：Polygon

Polygon 网络旨在通过提供一个支持 MATIC POS 区块链的灵活基础设施架构来帮助以太坊扩展。

10/ 技术

使用权益证明共识机制，由三层组成：

• ETH 层 以太坊主网上的一组合约

• Bor：区块生产层 把交易打包成区块

• Heimdall：验证器层 支持所有的验证节点

11/ Polygon 有一个基础验证层，它兼容：

• Plasma 启用链

• EVM 侧链

• OP/ZK 扩容链（即将到来）

这些使得网络具有极强的可扩展性和适应性。

https://twitter.com/Crypto_Texan/status/1517169156587757570

12/ Polygon 使用 Plasma 链进行扩展，这是更安全的侧链迭代。两者的关键区别在于：每个 Plasma 链的区块”根“都发布到以太坊上。

Plasma 链与主区块链一起运行。

13/ 同所有的 POS 网络一样，持有者在验证节点上质押 $MATIC 来保护网络。

关于 Polygon 的 POS 机制的一些关键细节：

14/ @0xPolygon 的一个关键领域是零知识扩容。

ZK 扩容将多个 L2 交易（链下）打包成一个交易，然后在以太坊主网上进行挖矿。

这和单独挖矿 100 笔交易截然相反。

15/ 据报道，Polygon 今年将结合 ZK Rollups 一起上线，从而增强可扩展性潜力。

Polygon 正在积极“开发一套 ZK Rollups，以在不牺牲去中心化或安全性的情况下增加以太坊的吞吐量”。

https://alchemy.com/blog/zero-knowledge-rollups

16/ 要记住，Polygon 的成功取决于其扩展能力。

建设额外的基础设施来支持扩展，为建立在 $MATIC 和 $ETH 之上提供了主要的激励。

https://twitter.com/NarbTrading/status/1496109188434513928

17/ 开发

根据 Electric Capital 的 2021 年度开发者活动报告，Polygon 是链上第 6 大开发者最活跃地。

18/ Polygon 也是增长最快的开发者生态系统中的第 10 位 （从 2020 年 12 月到 2021 年 12 月增长了 136%）。

19/ 开发者活动是个重要的指标，因为它影响链上应用程序的质量（影响用户获取）。

根据资金流动模型，在早期投资将获益最多：

资本>开发人员>用户>交易>TVL>价格

20/ DEFI

许多项目选择搭建于 Polygon 上。Polygon 目前有 275 个兼容的 DeFi 项目，总 TVL 为 17.7 亿美元。

这使得 Polygon 成为活跃协议排名第 3 以及 TVL 排名第 6 的区块链。

21/ 在这 275 个项目中，有 52 个是直接搭建在 Polygon 上的。

以下是每个项目及其作用的清单：

https://defiprime.com/polygon

进一步细分其 DeFi 生态系统，我们可以观察到超过 50% 的TVL 由以下三个项目组成：

• @AaveAave (借贷)

• @QuickswapDEX (初级 DEX)

• @CurveFinance (AMM)

• 
  

23/ 但不仅仅是 DeFi 协议采用了 Polygon。由于网络的可扩展性，有两个赛道脱颖而出：

• 游戏

• NFT

让我们来逐一解读这两个赛道。👇

24/ 游戏

许多游戏目前都在 Polygon 上，其中最著名的有：

• @TheSandboxGame

• @decentraland (合作)

• @CyberKongz

• @ARC8App

• @RealChainGames

• @REBEL_BOTS

• @0xSunflowerLand

• @snook_gg

25/ 但是，我们都知道加密游戏的发展空间在未来十年将有多大，现在仅仅实现了其潜力的一小部分。

许多顶级游戏都建立于 @0xPolygon 上，它仍然是链游的最佳选择之一。

https://twitter.com/Fwiz/status/1536852790680506368

26/ 在 @0xPolygon 上即将推出的众多游戏，以下仅举几个例子：

• @realmsofeth

• @REVV_Racing

• @PlayfulStudios (3 个游戏)

• @aavegotchi

还有很多。

27/ Polygon 对 NFT、游戏以及元宇宙十分重视，他们成立了自己的专门部门叫 @polygonstudios， @Fwiz 担任 CEO。

Polygon Studios 设立了 1 亿美元的基金用于支持建立于 Polygon 上的游戏项目。

28/ NFT 及合作伙伴

虽然许多项目在熊市期间都停滞不前，但从业务发展的角度来看， @0xPolygon 做出了不错的成绩。

以下是他们已经宣布了的合作伙伴：

• 迪士尼

• Meta (FaceBook)

• Reddit

• Stripe

• Draft Kings

29/ @Disney

宣布了一个以 Web3 为重点的加速器计划：

• 旨在加速创新型公司的成长（本例中为 $MATIC）

• 开发人员将在 @0xPolygon 上构建 Web3 体验

• 专注于元宇宙、AR 和 NFT

https://twitter.com/0xPolygon/status/1547308131310501890

30/ @Meta (FaceBook)

Meta 正在 Polygon 上构建其 NFT。他们打算将 NFT 整合到 Instagram（世界第四大社交媒体）上。

https://twitter.com/Fwiz/status/1523676688000831488

31/ @stripe

Stripe 是最大的在线支付处理平台之一，拥有 310 万个活跃网站。

Stripe 宣布将使用 $MATIC 作为促进器以允许在其平台上进行加密支付。

32/ 还宣布了与 @Reddit 和 @DraftKings 的主要合作伙伴关系（在此处阅读详情）：

https://twitter.com/milesdeutscher/status/1547564300797382656

33/ 因此，许多大公司正在使用 Polygon 的基础设施来构建 NFT 市场或应用程序。

加密协议也是如此。

34/ 在 Terra 崩盘后，有 48 个协议迁移到了  @0xPolygon 上。

https://twitter.com/VijayPravinM/status/1547503667493879809

35/ 到今年年底， @Fwiz 预计这些项目将全部完成迁移（根据 @TechCrunch）

36/ 在我看来，这是对 $MATIC 的极度利好，因为一些 Terra 应用也是非常棒的开发。

考虑到其中 48 个项目自愿选择入驻 $MATIC 上而不是其他链，这充分说明了 Polygon 链的质量。

37/ 支持者：

所以，很明显链上正在开发，但我们还需要考虑资金流动的另一个重要组成部分：资金支持。

38/ $MATIC 最近获得了由 @sequoia 领投的 4.5 亿美元融资，旨在“为大规模采用 Web3 应用程序铺平道路”。

以下是支持者的完整名单：

39/ @mcuban 最近也投资了 Polygon，贡献了“可观的金额”。

https://cointelegraph.com/news/mark-cuban-officially-backs-polygon

40/ @0xPolygon 显然拥有开发人员、支持者和合作伙伴来帮助它取得成功。但是代币本身呢？

仅仅因为一个项目成功，并不一定保证代币价格上涨。

41/ 代币经济学

MATIC 代币供应的总细分如下：

• 生态系统：23.33%

• 基金会：21.86%

• 币安 Launchpad：19%

• 团队：16%

• 质押奖励：12%

• 顾问：4%

• 私募（种子轮 + 早期支持者）：3.8%

42/ 目前，80% 的 $MATIC 代币已流通，而未来大部分已经锁定上市。 20% 的剩余部分将在今年 10 月释放。

43/ 总体而言，从流动供应曲线的角度来看，解锁时间表是有利的，因为大部分供应已经进入市场。

尽管还有一些解锁尚未到来，但市场应该会提前定价。

44/$MATIC 代币有 2 个核心功能：

• Gas 费

• 质押

45/ $MATIC 与大多数著名的 L1 具有类似的价值增长机制：用户增长 > 交易量增加 > 更多 $MATIC 被销毁（价值增值） > 通过费用激励增加对质押的需求。

46/ 链上积累的用户越多，对 $MATIC 代币的需求就越高，因为它是生态系统中的关键资源。它不仅要用作 gas，还用于与 dAPP 进行交易和交互。

因此，相信 $MATIC 就是相信 @0xPolygon 积累用户的能力。

47/ 如果您想了解更多关于 $MATIC 的代币经济学的信息，请查看 @Messari 的 Polygon 简介：

https://messari.io/asset/polygon/profile/token-usage

48/ 总的来说，我认为 $MATIC 代币经济学非常可靠。

从供应角度来看，体面的分配，标准的解锁时间表（大多数代币已经解锁），以及明确的价值增长机制。

49/ 那么，考虑到到目前为止在这个线程中强调的所有积极因素，缺点是什么？

我认为在评估投资时查看反驳论点很重要，以保持客观并消除确认偏差。

50/ 合作伙伴关系不是成功的标志，除非有具体的结果。

加密领域的战略合作伙伴关系通常主要用作营销工具。除非我们看到通过迪士尼、Meta 合作伙伴等获得真正的用户，否则不要太兴奋。

51/ 从宏观角度来看，市场条件仍然不利。不管一个项目多么伟大，99% 的链都依赖于资金流入。

@0xPolygon 也不例外（尽管到目前为止它在熊市期间相对强势）。

52/ 以太坊合并：随着 $ETH 合并设置启动增强 $ETH 扩展的路线图，问题变成：ETH 能否扩展到 L2 解决方案最终变得无关紧要的地步？

我个人不同意这种观点，但这仍然是一个需要考虑的问题。

53/ 本主题推文旨在作为研究 $MATIC 及其潜力的指南（非投资建议）。

尽管我长期看好 $MATIC（并计划在不久的将来进行定投），但重要的是 DYOR ，将此推文用作起点，而不是作为买入信号。

54/ 鉴于最近的价格暴涨，在扩张期进行 FOMO 是不明智的，正如在收缩期恐慌是不明智的一样。

制定适合您的财务目标和个人情况的累积计划。

55/ 此外，$MATIC 明天将发布一个重大公告。我将添加到此推文以使您保持最新状态，因此请确保您已打开我的推送通知，以免错过。👀

Polygon 的公告在此！集成 ZK EVM。

• ZK 技术（高度可扩展）

• EVM 兼容（易于使用）

• 此类首创

https://twitter.com/0xPolygon/status/1549716947847479302

投资风险与免责声明

以上内容分析仅提供参考信息，不做为投资决策依据，请勿基于此报告进行任何投资决策，报告作者不对用户投资结果负责。

报告自所示日期起准备，由于随后的市场或经济状况可能发生变化，报告内容不一定能反映这些变化。提供的图形，图表和其他视觉辅助工具仅供参考。这些图形、图表或可视化辅助工具都不可用于制定投资决策。不代表会协助任何人做出投资决定，并且任何图形、图表或其他视觉辅助工具都无法捕获做出此类决定所需的所有因素和变量。

本⽂中涉及的某些陈述可能是对于未来预期的假设以及其他的前瞻性观点，⽽已知和未知的⻛险与不确定因素，可能导致实际结果、表现或事件与陈述中的观点和假设存在实质性差异。

本报告中包含的任何推测、预测和估计本质上都是推测性的，并且基于某些架设。这些前瞻性陈述可能被证明是错误的，并可能受到不正确的假设或已知或未知的风险，不确定性和其他因素的影响，而其中大多数是无法控制的。可以预料，某些或所有此类前瞻性假设将不会实现，或与实际结果有很大差距。

版权信息

本文版权归D-Tiger Research Institute 所有。未经许可，任何机构或个人不得翻版、复制或再次分发他人等。