TET:乘风破浪的Compound被Balancer超越，谁是DeFi的最强王者？_Plancoin

编者按：本文来自蓝狐笔记，Odaily星球日报经授权转载。蓝狐笔记在上个月关注过Balancer，它相当于通用版本的Uniswap，它跟Uniswap的主要区别除了可以自定义流动性池的代币比例之外，还有一个很大的区别就是拥有治理代币BAL。关于Balancer的更多信息，可以参考蓝狐笔记之前的文章《Balancer：通用化的Uniswap》。Balancer超越Compound成为市值最高的DeFi项目

截止到蓝狐笔记写稿时，BAL的价格达到19.8美元，BAL总量1亿个，已发行35,435,000个，持有人达到2,043个，考虑到早期挖矿用户大约接近1000多个位，那么在BAL上市后，购入的用户大约1000多位。考虑到DeFi较小的用户规模，这说明其存在一定的用户基础。

Beosin：SheepFarm项目遭受攻击事件简析:金色财经报道，根据区块链安全审计公司Beosin旗下Beosin EagleEye 安全风险监控、预警与阻断平台监测显示，BNB链上的SheepFarm项目遭受漏洞攻击，Beosin分析发现由于SheepFarm合约的register函数可以多次调用，导致攻击者0x2131c67ed7b6aa01b7aa308c71991ef5baedd049多次利用register函数增大自身的gems，再利用upgradeVillage函数在消耗gems的同时累加yield属性，最后调用sellVillage方法把yield转换为money后再提款。本次攻击导致项目损失了约262个BNB，约7.2万美元。Beosin Trace追踪发现被盗金额仍在攻击者账户，将持续关注资金走向。[2022/11/16 13:10:39]

慢雾简析Qubit被盗原因：对白名单代币进行转账操作时未对其是否是0地址再次进行检查:据慢雾区情报，2022 年 01 月 28 日，Qubit 项目的 QBridge 遭受攻击损失约 8000 万美金。慢雾安全团队进行分析后表示，本次攻击的主要原因在于在充值普通代币与 native 代币分开实现的情况下，在对白名单内的代币进行转账操作时未对其是否是 0 地址再次进行检查，导致本该通过 native 充值函数进行充值的操作却能顺利走通普通代币充值逻辑。慢雾安全团队建议在对充值代币进行白名单检查后仍需对充值的是否为 native 代币进行检查。[2022/1/28 9:19:19]

BAL种子轮价格为0.6美元，那么，根据种子轮来看其价格上涨了33倍。按照已发行量算，Balancer市值突破7亿美元，而Compound目前市值为5.99亿美元。也就是说，在这个时间点，Balancer超越Compound成为DeFi领域市值最高的项目。当然考虑到深度的问题，这更多只是数字上的游戏。此外，DeFi是长期游戏，一时的超越并不算什么，有足够的用户和业务支撑，有护城河，有生态才能持久。不过，这也代表了DEX和借贷之间的对比。市场对借贷和DEX之间如何估值在未来一段时间会是很有趣的话题。从当前的市场反应看，未来DEX项目的估值可能会高于去中心化借贷项目。此外，衍生品也会加入战局。从蓝狐笔记的角度，DEX、借贷和衍生品会是DeFi领域最核心的三大价值捕获者。BAL的真实市场流通量

慢雾：Avalanche链上Zabu Finance被黑简析:据慢雾区情报，9月12日，Avalanche上Zabu Finance项目遭受闪电贷攻击，慢雾安全团队进行分析后以简讯的形式分享给大家参考：

1.攻击者首先创建两个攻击合约，随后通过攻击合约1在Pangolin将WAVAX兑换成SPORE代币，并将获得的SPORE代币抵押至ZABUFarm合约中，为后续获取ZABU代币奖励做准备。

2.攻击者通过攻击合约2从Pangolin闪电贷借出SPORE代币，随后开始不断的使用SPORE代币在ZABUFarm合约中进行`抵押/提现`操作。由于SPORE代币在转账过程中需要收取一定的手续费(SPORE合约收取)，而ZABUFarm合约实际接收到的SPORE代币数量是小于攻击者传入的抵押数量的。分析中我们注意到ZABUFarm合约在用户抵押时会直接记录用户传入的抵押数量，而不是记录合约实际收到的代币数量，但ZABUFarm合约在用户提现时允许用户全部提取用户抵押时合约记录的抵押数量。这就导致了攻击者在抵押时ZABUFarm合约实际接收到的SPORE代币数量小于攻击者在提现时ZABUFarm合约转出给攻击者的代币数量。

3.攻击者正是利用了ZABUFarm合约与SPORE代币兼容性问题导致的记账缺陷，从而不断通过`抵押/提现`操作将ZABUFarm合约中的SPORE资金消耗至一个极低的数值。而ZABUFarm合约的抵押奖励正是通过累积的区块奖励除合约中抵押的SPORE代币总量参与计算的，因此当ZABUFarm合约中的SPORE代币总量降低到一个极低的数值时无疑会计算出一个极大的奖励数值。

4.攻击者通过先前已在ZABUFarm中有进行抵押的攻击合约1获取了大量的ZABU代币奖励，随后便对ZABU代币进行了抛售。

此次攻击是由于ZabuFinance的抵押模型与SPORE代币不兼容导致的，此类问题导致的攻击已经发生的多起，慢雾安全团队建议：项目抵押模型在对接通缩型代币时应记录用户在转账前后合约实际的代币变化，而不是依赖于用户传入的抵押代币数量。[2021/9/12 23:19:21]

BAL代币总量1亿，其中65%计划分配给流动性提供商，而35%分配给创始团队、顾问、早期投资者、团队核心成员、生态基金以及融资基金。从上文的代币流通图中，我们可以看到已发行的代币总量是35,435,000BAL。不过，并非所有代币已经流向市场。435,000BAL已经分发给早期的流动性提供商，已进入市场流通。而在35,000,000BAL中，5,000,000作为生态基金，用于吸引战略合作伙伴，以发展生态。这部分资金的使用由BAL持有人未来通过治理决定，这部分BAL还未流向市场。5,000,000作为融资基金，这部分用作为项目未来融资，用于支持BalancerLab的运作。这部分还未流向市场。剩余的25,000,000BAL分配给创始团队、顾问和早期投资者，以及10%的期权激励，也就是2,500,000个会作为未来核心成员的激励。除去10%的期权激励，还剩余22,500,000BAL。这部分的BAL，其中的25%已经解锁，75%会在接下来的三年逐步解锁。这意味着这部分BAL中，现在可以流向市场的代币有5,625,000个。那么，根据上述的代币分配，目前BAL的真实市场流通量是6,060,000，其当前市场价值大约1.19亿美元左右。BAL的未来分配计划取决于治理

慢雾：BSC项目Value DeFi vSwap 模块被黑简析:据慢雾区情报，币安智能链项目 Value DeFi 的 vSwap 模块被黑，慢雾安全团队第一时间介入分析，并将结果以简讯的形式分享，供大家参考：

1. 攻击者首先使用 0.05 枚 WBNB 通过 vSwap 合约兑换出 vBSWAP 代币；

2. 攻击者在兑换的同时也进行闪电贷操作，因此 vSwap 合约会将兑换的 vBSWAP 代币与闪电贷借出的 WBNB 转给攻击者；

3. 而在完成整个兑换流程并更新池子中代币数量前，会根据池子的 tokenWeight0 参数是否为 50 来选择不同的算法来检查池子中的代币数量是否符合预期；

4. 由于 vSwap 合约的 tokenWeight0 参数设置为 70，因此将会采用第二种算法对池子中的代币数量进行检查；

5. 而漏洞的关键点就在于采用第二种算法进行检查时，可以通过特殊构造的数据来使检查通过；

6. 第二种算法是通过调用 formula 合约的 ensureConstantValue 函数并传入池子中缓存的代币数量与实时的代币数量进行检查的；

7. 在通过对此算法进行具体分析调试后我们可以发现，在使用 WBNB 兑换最小单位(即 0.000000000000000001) vBSWAP 时，池子中缓存的 WBNB 值与实时的值之间允许有一个巨大的波动范围，在此范围内此算法检查都将通过；

8. 因此攻击者可以转入 WBNB 进行最小单位的 vBSWAP 代币兑换的同时，将池子中的大量 WBNB 代币通过闪电贷的方式借出，由于算法问题，在不归还闪电贷的情况下仍可以通过 vSwap 的检查；

9. 攻击者只需要在所有的 vSwap 池子中，不断的重复此过程，即可将池子中的流动性盗走完成获利。详情见原文链接。[2021/5/8 21:37:37]

在其整体的代币中，其中65%将分配给流动性提供商，主要的目的是为了实现其代币的足够分散化。按照目前的计划，65,000,000BAL中，大约每年分发7,500,000BAL，大约需要8.6年分发完毕。由于后续是通过BAL进行治理，分配计划有可能会根据治理人的意愿进行改变。Balancer的基本面

从蓝狐笔记之前的文章中《Balancer：通用化的Uniswap》，可以看出Balancer是通用化的Uniswap，可以实现无须托管的去中心化代币交易，它还可以帮助用户自动实现资产的再平衡，也是很好的资产管理工具。不过，相对于产品的优点，它上线后之所以能够引导出流动性，其中一个重要原因就是BAL。BAL带来了流动性提供商。在三个星期之前的6月初，BAL推出了流动性提供商的挖矿计划，其流动性出现第一次大的爬升，具体见下图。第二次大的爬升是今天，上涨了41.6%，预计未来几天还会有增长。就流动性而言，Balancer已经基本上跟Uniswap持平，Uniswap当前的流动性为6300多万美元。

除了流动性提升，其交易量也在上涨。如下图，在过去24小时中，Balancer的交易量达到6,789,983美元，占据10.6%的市场份额。仅次于Uniswap、Curve、Kyber，位居第四。

不过其交易额跟Uniswap相比还有较大的差距，相当于Uniswap的28.7%。随着其关注度上涨，未来或许还有机会爬升。

标签：TETTHEUSDLANCTETE价格togetherbnb房东模拟器TRUSD价格Plancoin

BNB热门资讯