作者:Future小哥哥
Uniswap近日推出了自己的DEX治理代币UNI，也是之前被Sushi挖到超车逼出了开发的速度，现在我们来一起分析一下UNI的通证经济与治理模型。
UNI通证总量&分配模式：
UNI初始创世总量为10亿枚，初始量会在未来4年内完成分发，总占比60%的社区6亿token中，大约总占比15%的1.5亿通证已经空投给9.1日前使用过Uniswap的社区老用户，这笔空投普通用户，单钱包最高峰值400UNI价值超过1万元人民币。SOCKs类接收空投超过1000UNI。
安全团队：Defrost Finance被攻击事件简析:金色财经报道，据区块链安全审计公司Beosin旗下Beosin EagleEye安全风险监控、预警与阻断平台监测显示，Defrost Finance预言机被恶意修改，并且添加了假的抵押token清算当前用户，损失超1300万美元。攻击者通过setOracleAddress函数修改了预言机的地址，随后使用joinAndMint函数铸造了100,000,000个H20代币给0x6f31地址，最后调用liquidate函数通过虚假的价格预言机获取了大量的USDT。后续攻击者通过跨链的方式将被盗资金转移到了以太坊的0x4e22上，目前有490万美元的DAI在0x4e22地址上，有500万美元的DAI在0xfe71地址上，剩余300万美元的ETH被转移到了0x3517地址上。[2022/12/25 22:06:35]
安全团队：获利约900万美元，Moola协议遭受黑客攻击事件简析:10月19日消息，据Beosin EagleEye Web3安全预警与监控平台监测显示，Celo上的Moola协议遭受攻击，黑客获利约900万美元。Beosin安全团队第一时间对事件进行了分析，结果如下：
第一步：攻击者进行了多笔交易，用CELO买入MOO,攻击者起始资金（182000枚CELO）.
第二步：攻击者使用MOO作为抵押品借出CELO。根据抵押借贷的常见逻辑，攻击者抵押了价值a的MOO，可借出价值b的CELO。
第三步：攻击者用贷出的CELO购买MOO，从而继续提高MOO的价格。每次交换之后，Moo对应CELO的价格变高。
第四步：由于抵押借贷合约在借出时会使用交易对中的实时价格进行判断，导致用户之前的借贷数量，并未达到价值b，所以用户可以继续借出CELO。通过不断重复这个过程，攻击者把MOO的价格从0.02 CELO提高到0.73 CELO。
第五步：攻击者进行了累计4次抵押MOO，10次swap（CELO换MOO），28次借贷，达到获利过程。
本次遭受攻击的抵押借贷实现合约并未开源，根据攻击特征可以猜测攻击属于价格操纵攻击。截止发文时，通过Beosin Trace追踪发现攻击者将约93.1%的所得资金 返还给了Moola Market项目方，将50万CELO 捐给了impact market。自己留下了总计65万个CELO作为赏金。[2022/10/19 17:32:31]
团队，投资人和顾问的代币都会有4年的线性解锁时间，4年之后保持固定的2%的通货膨胀率以维持生态的健康与稳定。下图为4年内释放率图：可以看出2020年9月-2021年12月期间，总体的流通量释放膨胀率较高，随后逐年减少降低平缓，斜率降低。
Grim Finance 被黑简析：攻击者通过闪电贷借出 WFTM 与 BTC 代币:据慢雾区情报，2021 年 12 月 19 日，Fantom 链上 Grim Finance 项目遭受攻击。慢雾安全团队进行分析后以简讯的形式分享给大家。
1. 攻击者通过闪电贷借出 WFTM 与 BTC 代币，并在 SpiritSwap 中添加流动性获得 SPIRIT-LP 流动性凭证。
2. 随后攻击者通过 Grim Finance 的 GrimBoostVault 合约中的 depositFor 函数进行流动性抵押操作，而 depositFor 允许用户指定转入的 token 并通过 safeTransferFrom 将用户指定的代币转入 GrimBoostVault 中，depositFor 会根据用户转账前后本合约与策略池预期接收代币(预期接收 want 代币，本次攻击中应为 SPIRIT-LP)的差值为用户铸造抵押凭证。
3. 但由于 depositFor 函数并未检查用户指定转入的 token 的合法性，攻击者在调用 depositFor 函数时传入了由攻击者恶意创建的代币合约地址。当 GrimBoostVault 通过 safeTransferFrom 函数调用恶意合约的 transferFrom 函数时，恶意合约再次重入调用了 depositFor 函数。攻击者进行了多次重入并在最后一次转入真正的 SPIRIT-LP 流动性凭证进行抵押，此操作确保了在重入前后 GrimBoostVault 预期接收代币的差值存在。随后 depositFor 函数根据此差值计算并为攻击者铸造对应的抵押凭证。
4. 由于攻击者对 GrimBoostVault 合约重入了多次，因此 GrimBoostVault 合约为攻击者铸造了远多于预期的抵押凭证。攻击者使用此凭证在 GrimBoostVault 合约中取出了远多于之前抵押的 SPIRIT-LP 流动性凭证。随后攻击者使用此 SPIRIT-LP 流动性凭证移除流动性获得 WFTM 与 BTC 代币并归还闪电贷完成获利。
此次攻击是由于 GrimBoostVault 合约的 depositFor 函数未对用户传入的 token 的合法性进行检查且无防重入锁，导致恶意用户可以传入恶意代币地址对 depositFor 进行重入获得远多于预期的抵押凭证。慢雾安全团队建议：对于用户传入的参数应检查其是否符合预期，对于函数中的外部调用应控制好外部调用带来的重入攻击等风险。[2021/12/19 7:49:04]
Harvest.Finance被黑事件简析:10月26号，据慢雾区消息 Harvest Finance 项目遭受闪电贷攻击，损失超过 400 万美元。以下为慢雾安全团队对此事件的简要分析。
1. 攻击者通过 Tornado.cash 转入 20ETH 作为后续攻击手续费；
2. 攻击者通过 UniswapV2 闪电贷借出巨额 USDC 与 USDT；
3. 攻击者先通过 Curve 的 exchange_underlying 函数将 USDT 换成 USDC，此时 Curve yUSDC 池中的 investedUnderlyingBalance 将相对应的变小；
4. 随后攻击者通过 Harvest 的 deposit 将巨额 USDC 充值进 Vault 中，充值的同时 Harvest 的 Vault 将铸出 fUSDC，而铸出的数量计算方式如下：
amount.mul(totalSupply()).div(underlyingBalanceWithInvestment());
计算方式中的 underlyingBalanceWithInvestment 一部分取的是 Curve 中的 investedUnderlyingBalance 值，由于 Curve 中 investedUnderlyingBalance 的变化将导致 Vault 铸出更多的 fUSDC；
5. 之后再通过 Curve 把 USDC 换成 USDT 将失衡的价格拉回正常；
6. 最后只需要把 fUSDC 归还给 Vault 即可获得比充值时更多的 USDC；
7. 随后攻击者开始重复此过程持续获利；
其他攻击流程与上诉分析过程类似。参考交易哈希：0x35f8d2f572fceaac9288e5d462117850ef2694786992a8c3f6d02612277b0877。
此次攻击主要是 Harvest Finance 的 fToken(fUSDC、fUSDT...) 在铸币时采用的是 Curve y池中的报价(即使用 Curve 作为喂价来源)，导致攻击者可以通过巨额兑换操控预言机的价格来控制 Harvest Finance 中 fToken 的铸币数量，从而使攻击者有利可图。[2020/10/26]
l当前UNI流通量约为170,000,000,流通率约为17%。l流通市值Cap约为5亿美金，价格平均约为$2.8-$3上下。l2021年底粗略流通量约为5.5亿，相较于当下膨胀率为223.52%社区治理库将会保存大约4.3亿的代币，用于社区奖励，开发奖励等，释放规则如下所示：
治理库的通证将于2020年10月18日12：00UTC时间开始释放，也就是说2020-10-18到21-10-17一年内将会释放1.72亿的社区治理库中的代币。第一轮流动性挖矿产出：
时间2020年9月18日20:00到11月17日20:00。Uniswapv2上的ETH/USDT、ETH/USDC、ETH/DAI以及ETH/WBTC四个交易对的流动性资金池将支持UNI挖矿。第一阶段共获得5,000,000UNI，每个池平均每天分配83,333.33UNI奖励，每个池子每个块54个UNI。这部分奖励的UNI无锁仓，即每天会释放平均166666的UNI(占当下流通量的大约：0.1%)。30天后开启投票功能决定治理下一步的走向。UNI代币有什么作用？主要作用为资金池提供流动性的人，给予挖矿奖励，同时UNI也具有治理作用，治理权主要包括Uniswap治理权、UNI社区库、Protocol转换费用、以太坊ENS、tokens.uniswap.eth以及SOCKS流动性代币。初始治理参数：
UNI总量的1％进行提案UNI供应量的4%投赞成票七天投票期投票结束后有2日的延迟执行
Uniswap通证经济总结：
当前UNI流通量约为170,000,000,流通率约为17%。流通市值Cap约为4.8-5亿美金，价格平均约为$2.8-$3上下。2021年底粗略流通量约为5.5亿，相较于当下流通量1.7亿的膨胀率为223.52%1年内的线性月均平均膨胀速度约为：18.63%当前的投机热度较高，一日内接连上线各大交易所包括coinbasepro，导致投机热情达到高潮，二级市场出现不理智投机现象整体ETH手续费依旧居高不下，矿工收益也创下记录1小时内收入100万美元，热度过后是否具有可持续性需要验证Swap如果后续其他公链如Algorand,Cardano等上出现高质量swap，速度快费用低是否会被流动性吸引走需要考虑参考资料：https://uniswap.org/blog/uni/▌作者简介：Future小哥哥▌说明：文章的转载请在得到授权后在文章开头注明作者与出处，商业盈利(包括但不限于流量产生的利益、爬虫、套餐等)等通途转载等行为必须先得到作者本人同意，否则将追究其个人或机构责任与版权赔偿。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。