ooTwToo

懒猫微服，自带内网穿透和沙箱 100%隔离，畅玩 OpenClaw ，新年超值 0 元购！！！

@shanelau 只是临时锁仓了而已，不是销毁

@tthem 控制好风险，如果你的抵押物（ USDC ）价值暴跌，或者借出的资产（ SOL ）价值暴涨，导致你的抵押率不足，你的 USDC 就会被系统“强制卖出”（清算）来偿还债务。

@tthem 当你需要 SOL 但你手里只有 USDC 时，你可以抵押 USDC ，借出 SOL 去使用(比如 IDO 、IEO 等活动需要抵押 SOL)，事后归还 SOL 就好了，SOL 下跌的风险与你无关。

你怎么知道取没取？

我用 Calude4 审计了一下合约，存在重入攻击漏洞：
这是一个基于 Solana 的去中心化交易所(DEX)智能合约，实现了代币交易的基本功能：创建订单、购买代币和取消订单。

### 🔴 发现的安全问题 1. 重入攻击风险 (高危)
- 问题 : purchase 函数中先转账给卖家，再从托管转账给买家，存在重入攻击可能
- 影响 : 恶意卖家可能通过重入攻击多次提取资金
- 建议 : 使用检查-效果-交互模式，先更新状态再进行外部调用 2. 价格计算精度损失 (中危)
- 问题 : 第 58-65 行的价格计算使用整数除法，可能导致精度损失
- 影响 : 买家可能支付不准确的价格，特别是小额交易
- 建议 : 使用更精确的定点数计算或四舍五入机制 3. 订单 ID 冲突风险 (中危)
- 问题 : listing_id 由用户提供，可能导致同一卖家的订单 ID 冲突
- 影响 : 新订单可能覆盖现有订单，导致资金损失
- 建议 : 使用自增计数器或时间戳生成唯一 ID 4. 缺少滑点保护 (中危)
- 问题 : 购买时没有最大价格保护机制
- 影响 : 用户可能在价格变动时支付超出预期的费用
- 建议 : 添加 max_price 参数进行滑点保护

这是 C2C 撮合，交易靠转账？思路不错。

小炒黄牛肉：
1. 牛肉逆纹路切小片
2. 牛肉放入容器，加入生抽 耗油 老抽 面粉，抓拌均匀
3. 切红辣椒 蒜 芹菜（香菜）
4. 起锅烧油，下蒜爆香，接着依次放入牛肉、辣椒、芹菜，加入少许盐、味精。
5. 出锅装盘

整个炒至过程 2 分钟

我感觉这是 cursor 的最强平替，目前一直在续费。