Port Finance

CoinVoice最新获悉：稳定币协议 Float Protocol 完成 120 万美元财库多元化（Treasury Diversification）融资，MetaCartel Ventures （MCV）、The LAO、Eden Block、Aave 创始人 Stani Kulechov、SushiSwap 社区顾问 0xMaki、波卡生态 DeFi 项目 Akropolis 联合创始人 Ana Andrianova、Saddle Finance 创始人 Sunil Srivatsa、DeFi 投资者 Santiago R Santos、Batuhan Dasgin、Re7 Capital、Freddie Farmer、7percent Ventures 合伙人 Ivailo Jordanov、P2P Capital 合伙人 Katya、 Launchub Ventures 合伙人 Lyuben Belov 和 BlockScience 研究分析主管 Sergei Chan 参与，同时此次财库多元化融资通过智能合约在链上完成，具体形式为合作伙伴将 ETH 兑换为 Float Protocol 的功能和治理代币 BANK。

注，财库多元化（Treasury Diversification）是一种直接从 Treasury 中把代币卖给想购买大量股份的出资人的交易方式，它可以为社区提供运营资金，此前 Friends With Benefits、BadgerDAO、Lido 和 Index Co-op 都成功地执行了 Treasury Diversification 提案。

CoinVoice最新获悉：跨链 DeFi 平台 Alpha Finance Lab 宣布将在 9 月 30 日在测试网上推出新版本 AlphaX。新版本 AlphaX 与老版本不同，老版本 AlphaX 是一个纯粹的永续合约产品，而新版本结合了永续合约和杠杆代币的优点，引入「Strike Tokens」概念，形成了一种新的、原生的衍生品交易方式，并降低了衍生品交易的门槛。

来源链接

CoinVoice最新获悉：去中心化房地产融资平台 CitaDAO 完成 100 万美元融资，风险投资机构 Sora Ventures、SNZ Capital、Turn Capital、Origin Capital 及区块链和 DeFi 项目方 Synthetix、Cream Finance、Mercurial Finance、Manta Network、Kyber Network、 Binance、MakerDAO、Bitgo 的个人领导者，以及 Parmenion 和 CBRE 的高管、MetaCartel Ventures 和 Nansen.ai 社区的个人投资者等参投，所筹资金将用于加快 CitaDAO 的人才招聘计划，同时加快平台开发。参与本轮融资的投资者也承诺提供资源以扩展 CitaDAO 平台，发展 CitaDAO 的互补产品生态系统。

注，CitaDAO 旨在构建一个更轻松、无边界、透明和可扩展的房地产融资平台，它通过对房地产进行代币化和可交易化，致力于解决现有房地产缺乏流动性、高准入门槛和缺乏可组合性的问题。

来源链接

CoinVoice最新获悉：建立在去中心化资管协议 Enzyme 上的资管平台 Avantgarde Finance 完成 550 万美元 A 轮融资，Blockchange Ventures 领投，Placeholder VC、Jump Capital、Acrew Ventures、Collaborative Fund、CoinShares 等参投。本轮融资将用于扩大团队规模，招聘资管人员以及 DApp 开发人员等。Avantgarde 表示，Avantgarde Finance 提供的服务不仅适用于 DeFi 协议，还适用于 DAO、基金经理及个人。

来源链接

CoinVoice最新获悉：波卡生态 DeFi 平台 Parallel 已集成至去中心化数据索引工具 SubQuery，SubQuery 帮助 Parallel Finance 在他们现有的 Heiko 测试网上存储、分析和查询数据，部分数据将直接展示在 Parallel 的新应用中。用户现可以通过 SubQuery 查看 Parallel 上的帐户、汇率、代币、转账和区块数据等信息。

来源链接

CoinVoice最新获悉：跨链 DeFi 平台 Alpha Finance Lab 提出了使用 sALPHA （ALPHA 的质押代币）代替 ALPHA 作为以太坊上杠杆挖矿协议 Alpha Homora V1 及 V2 的流动性挖矿奖励。Alpha Finance Lab 认为当前直接使用 ALPHA 代币作为奖励形成较大的抛售压力，而新的方案除了更换奖励代币外，会额外提供 ALPHA 代币奖励以及来自 Alpha Launchpad 项目的代币奖励等。

来源链接

CoinVoice最新获悉：据 Decrypt 报道，运行在比特币上的、基于 Fabric 技术的去中心化交易协议 Portal 完成 850 万美元融资，Coinbase Ventures、ArringtonXRP Capital、OKEx Blockdream Ventures、Republic.co、Shima Ventures、LD Capital、Monday Capital、GenBlock、Taureon、Autonomy Capital、Krypital 和 B21 Capital 等参与投资。

Portal 表示，其平台支持点对点原子兑换，兼具隐私性和安全性。根据官方网站，Portal Finance 首席执行官 Eric Martindale 此前任职于 Blockstream 和 BitPay，也是 Fabric Protocol 的联合创始人。

来源链接

CoinVoice最新获悉：据 Messari 创始人 Ryan Selkis 表示，在 Messari 举办的加密货币会议 Mainnet 2021 中，美国证券交易委员会（SEC）向一个演讲者发出了传票。据 The Defiant 从至少三个人获得的消息，SEC 不仅在找一个人谈话，而是在找各种 DeFi 项目，最常被提到的是公链和稳定币协议 Terra，但是 Terra 创始人 Do Kwon 表示并未收到传票，也有消息表示 Gavin Wood 并未收到传票。根据参与 Mainnet 2021 演讲的公司以及时间来看，可能收到传票的公司包括 Akash Network、United Frontier、Quantstamp、Polymath、Hashflow、Teller、Maple Finance、Terraform Labs 和 Parity Technologies。

来源链接

CoinVoice最新获悉：Flashbots 核心贡献者 Philip Daian、康奈尔大学计算机安全博士生 Kushal Babel 和 Mahimna Kelkar 以及康奈尔理工学院教授 Ari Juels 共同发布关于 Clockwork Finance Framework （CFF）的新论文，这是一种 DeFi 智能合约经济安全的形式化验证框架。论文中表示，CFF 具有三个关键特性，合约完备、以渐近最优的模型大小实现、在构造上穷举攻击。CFF 可以支持多个目标，开发者对合约的经济安全性分析、用户对 DeFi 交易风险的分析、机器人或矿工对套利机会的优化。

此外，CFF 框架引入了一个新的 DeFi 合约经济安全概念，可提取价值 （EV）。团队成员通过对 Uniswap、Uniswap V2、SushiSwap 和 MakerDAO 构建了模块化的、可读的、可组合的 CFF 模型，验证了在没有明确编程攻击策略的情况下，CFF 平均每月发现 5600 万美元的 EV。

来源链接

CoinVoice最新获悉：质押流动性解决方案 Lido （LDO）社区关于「在未来的两个月期间向 Solana 上 AMM 协议分发 80 万枚 LDO 作为 LP 奖励」现已获得通过。提案建议分别向 Raydium 上的 stSOL/USDC 和 stSOL/ETH 资金池分发 25 万枚 LDO，向 Saber 和 Mercurial Finance 上的 stSOL/SOL 各分发 15 万枚 LDO。

来源链接

CoinVoice最新获悉：DeFi 保险协议 InsurAce 宣布与杠杆挖矿平台 Alpaca Finance 达成战略合作，为其平台的资金池提供智能合约安全相关保险服务。Alpaca Finance 用户可选择使用以太坊、币安智能链或者 Polygon 网络，通过 InsurAce 购买相关保险以保护其资产免受智能合约漏洞的影响，年保费率为 2.5%。

CoinVoice最新获悉：私有资产数据预言机协议 Lithium Finance （LITH）宣布与 Alameda Research 达成合作关系，Alameda Research 将作为 Lithium Finance 的智慧追求者（Wisdom Seeker）加入 Lithium 生态系统，将专注于私募股权二级市场定价信息。

Lithium Finance 利用集体智慧机制为 Pre-IPO 股票、私募股权等难以估值的现实世界资产定价。Lithium 系统主要由两大类参与者构成，分别是智慧节点 Wisdom Node 和智慧求知者 Wisdom Seeker，寻求资产价格问题答案的人提供 LITH 作为赏金，而具有专业知识的人来提供答案，并质押 LITH 以表明对自己答案的信心。

来源链接

CoinVoice最新获悉：去中心化交易平台 Domination Finance 完成 320 万美元融资，ParaFi Captial 领投，参投方包括 Dragonfly Capital、AU21、Shima Captial、LD Captial、Huobi Ventures、OKEx BlockdreamVentures、KNS Group、GSR、CoinGecko 等。本轮融资将用于拓展其平台的服务。
Domination Finance 是一家基于 UMA 协议构建的非托管金融工具、交易平台，操作界面友好便捷，用户可通过此去中心化交易平台对接主流币交易对，包括 BTC/DOM、ETH/DOM、USDT/DOM。

CoinVoice最新获悉：据 BlockSec 安全团队表示，BlockSec 预警系统发现以太坊交易平台 Nowswap 和 Nimbus 均遭受了攻击，分别损失了超 100 万美元和近 5000 美元。经分析发现，对两个项目的攻击是同一地址发起的，且攻击过程特征也完全相同，攻击者通过闪电贷中的漏洞实现部分归还闪电贷金额就完成了闪电贷的全过程，并重复以上操作直至掏空被攻击的资金池。

BlockSec 还表示，通过逆向工程分析，团队发现这两个项目的漏洞与今年 4 月被攻击的 Uranium Finance 相同，均是由于没有修改 swap 函数的参数导致闪电贷的恒定乘积校验逻辑失效，攻击者返还部分闪电贷金额即被认为是完全归还，从而实现了攻击。

CoinVoice最新获悉：据 BlockSec 安全团队表示，BlockSec 预警系统发现以太坊交易平台 Nowswap 和 Nimbus 均遭受了攻击，分别损失了超 100 万美元和近 5000 美元。经分析发现，对两个项目的攻击是同一地址发起的，且攻击过程特征也完全相同，攻击者通过闪电贷中的漏洞实现部分归还闪电贷金额就完成了闪电贷的全过程，并重复以上操作直至掏空被攻击的资金池。

BlockSec 还表示，通过逆向工程分析，团队发现这两个项目的漏洞与今年 4 月被攻击的 Uranium Finance 相同，均是由于没有修改 swap 函数的参数导致闪电贷的恒定乘积校验逻辑失效，攻击者返还部分闪电贷金额即被认为是完全归还，从而实现了攻击。

CoinVoice最新获悉：内容营销平台 FUFU 获得 170 万美元私募轮融资，参与投资者包括 alphanonce,、Black Edge Capital、Boxmining、Faculty Group、Four Seasons Ventures、Genesis Block Ventures、Impossible Finance、Morningstar Ventures、x21 Digital。FUFU 上一轮投资者包括 GBV、Faculty Group 和 Boxmining。私募轮募集资金将被用于扩大团队以及在平台上推出更多的内容，包括新的功能和测验类型。

FUFU 是一个内容营销平台，通过病毒式小测验的边玩边赚机制，用户可以创建、播放、分享小测验，并通过 FUFU 的奖励系统赚取 NFT。该公司使命是帮助品牌以内容营销的形式部署数字广告活动，并为未来的游戏化营销活动分发 NFT。FUFU 的旗舰产品是一个病毒式问答形式的内容营销平台 UwUFUFU，该平台已经有成千上万的用户和内容创作者在使用。

来源链接

CoinVoice最新获悉：基于金融 NFT 的固定利率借贷协议 Pledge 宣布将在 Tokensoft 平台开放 KYC 认证，KYC 截止时间为 9 月 27 日，公募开始时间为 10 月 5 日。据网站显示，PLGR 代币的募集将不对美国用户开放。Pledge Finance 是由美国伯克利斯坦福和加州伯克利大学教授以及校友创建，由丹华资本（DHVC） 领投的下一代基于金融 NFT 的开放金融基础设施。

来源链接

CoinVoice最新获悉：以太坊 2.0 质押流动性解决方案 Lido Finance 在推特上表示，Solana 区块链暂停出块是因为交易过载导致大多数 Solana 节点（包括验证节点）出现内存溢出（Out Of Memory，简称 OOM）错误。目前团队中的工程师和节点运营商正在努力寻求解决方案，如有必要，验证者正在为可能的重启做准备。

来源链接

CoinVoice最新获悉：去中心化资产跨链解决方案 Ren 核心开发团队宣布 RenVM 测试网支持 Greycore。Greycore 是一个半去中心化的验证节点，为 RenVM 增加额外的保护层。Greycore 将逐个向成员开放，第一个成员 BadgerDAO 已经通过新发布的 CLI 工具启动了一个节点。此外，Greycor 成员还包括 Curve Finance、Saber Finance、University of Nicosia (UNIC)、IDEX、Polymer、Infinite Capital、Polychain Capital。

注，团队此前宣布 RenVM 将从中心化到去中心化逐步发布，分为 Chaosnet、Mainnet SubZero、Mainnet Zero、Mainnet One 四个版本，Greycore 是 Mainnet SubZero 中的第四个步骤，负责跨链交易的共识和执行，将在以后的版本中为 RenVM 提供辅助签名。

来源链接

CoinVoice最新获悉：互操作协议 Persistence 旗下流动性质押产品 pSTAKE 将通过 Alpha Launchpad 发行代币 PSTAKE，并将代币总供应量的 2% 分配给跨链 DeFi 平台 Alpha Finance 的利益相关者，其中 1.65% 分配给代币 ALPHA 的持币者，0.35% 分配给 Alpha Launchpad 团队。

pSTAKE 是一个流动性质押解决方案，PoS 代币持有者可以在 pSTAKE 应用程序上存入他们的代币，以铸造 1:1 挂钩的 ERC-20 包装的未质押代币 pTOKEN （如 pATOM）， pTOKEN 可以转移到其他钱包或以太坊网络上的智能合约产生额外收益。

来源链接

CoinVoice最新获悉：链上结构化产品 Ribbon Finance 在其 V2 版本中推出第一批标的资产为 ETH 和 WBTC 的两个备兑看涨期权策略资金池，额度上限分别为 300 ETH、25 WBTC。Ribbon V2 将于 9 月 17 日开始首批期权策略产品的销售，同时已为 V1 版本中的这两个资金池开设迁移通道，此迁移不会产生提款费用，并且团队将会为前 100 名迁移的地址补贴 Gas 费用。

注，Ribbon V2 版本更新重要包括去中心化金库、重建资金池的资金分配、可管理的资金池参数三个要点。Ribbon V2 中的新产品将由智能合约代替资金库经理制定行权价格，采用公开拍卖机制代替白名单机制选择做市商。

来源链接

CoinVoice最新获悉：波卡生态多链借贷协议 Amara Finance 将于北京时间 9 月 15 日 10:00 开启全球测试网空投活动，用户可在 9 月 15 日 10:00 至 10 月 7 日 10:00 期间按要求参与 AmaraLend Beta 公测，Amara 将从交互地址中选取 1 万名活跃用户进行空投。本次测试网空投活动总奖池为 10 万枚 MARA。

Amara 是波卡生态上的借贷协议。核心产品包含借贷协议 AmaraLend，多链资产跨链协议 AmaraLink。据此前消息，AmaraLend Beta 已在 Moonbeam 测试网 Moonbase Alpha 完成部署。

CoinVoice最新获悉：DeFi 风险分级协议 Saffron Finance 宣布其 V2 版本中的质押池已通过 Zokyo 安全团队的审计，该部分是正在进行的几项审计中的第一项。

此前报道，Saffron V2 引擎构建的每个新池将每周向审计员提交代码审计，Saffron V2 带有一个针对移动设备进行了优化的新界面，提供永久质押和存款上限功能，将包含 SFI 质押池、SFI / ETH Uniswap 池、SFI / ETH SushiSwap 池、SFI / BTSE Uniswap 池、SFI/ALPHA Uniswap 池、提供 PRT 奖励的 PRT/ETH 池。

来源链接

CoinVoice最新获悉：DeFi 项目 Yam Finance 发布 YAM 铸造漏洞事件分析，团队于 9 月 9 日发现因 Yam 的链上治理提案 YIP-79，错误地铸造了 200 亿枚 YAM 代币，并将它们发送到 YAM 多重签名地址，但由于 YAM 代币合约不允许发送至销毁地址，因此无法直接从多重签名地址中销毁它们。团队表示解决方案为将 200 亿枚 YAM 发送到由代币持有者控制的 DAO 金库，并在下一个链上治理提案中进行销毁，确保这些代币在被销毁之前不被使用或分发，提案正在制定中，预计本周实行。Yam 称正在针对该时间审查内外部流程，确保此类事件不再发生。

来源链接

CoinVoice最新获悉：2021 年 9 月 12 日，Avalanche 上 Zabu Finance 项目遭受闪电贷攻击，慢雾安全团队针对此过程进行分析，具体攻击步骤如下：

1. 攻击者首先创建两个攻击合约，随后通过攻击合约 1 在 Pangolin 将 WAVAX 兑换成 SPORE 代币，并将获得的 SPORE 代币抵押至 ZABUFarm 合约中，为后续获取 ZABU 代币奖励做准备；
2. 攻击者通过攻击合约 2 从 Pangolin 闪电贷借出 SPORE 代币，随后开始不断的使用 SPORE 代币在 ZABUFarm 合约中进行「抵押 / 提现」操作。由于 SPORE 代币在转账过程中需要收取一定的手续费 (SPORE 合约收取)，而 ZABUFarm 合约实际接收到的 SPORE 代币数量是小于攻击者传入的抵押数量的。分析中慢雾注意到 ZABUFarm 合约在用户抵押时会直接记录用户传入的抵押数量，而不是记录合约实际收到的代币数量，但 ZABUFarm 合约在用户提现时允许用户全部提取用户抵押时合约记录的抵押数量。这就导致了攻击者在抵押时 ZABUFarm 合约实际接收到的 SPORE 代币数量小于攻击者在提现时 ZABUFarm 合约转出给攻击者的代币数量；
3. 攻击者正是利用了 ZABUFarm 合约与 SPORE 代币兼容性问题导致的记账缺陷，从而不断通过「抵押 / 提现」操作将 ZABUFarm 合约中的 SPORE 资金消耗至一个极低的数值。而 ZABUFarm 合约的抵押奖励正是通过累积的区块奖励除合约中抵押的 SPORE 代币总量参与计算的，因此当 ZABUFarm 合约中的 SPORE 代币总量降低到一个极低的数值时无疑会计算出一个极大的奖励数值；
4. 攻击者通过先前已在 ZABUFarm 中有进行抵押的攻击合约 1 获取了大量的 ZABU 代币奖励，随后便对 ZABU 代币进行了抛售；

此次攻击是由于 Zabu Finance 的抵押模型与 SPORE 代币不兼容导致的，此类问题导致的攻击已经发生的多起，慢雾安全团队建议项目抵押模型在对接通缩型代币时应记录用户在转账前后合约实际的代币变化，而不是依赖于用户传入的抵押代币数量。

参考：
攻击合约 1：0x0e65Fb2c02C72E9a2e32Cc42837df7E46219F400
攻击合约 2：0x5c9AD7b877F06e751Ee006A3F27546757BBE53Dd
抵押交易：0xf76b37ed46c218d4b791e9769b139c3e1f43d1888f37ff0a647c7a8bb58528fb
攻击交易：0x0d65ce5c7a0c072b14ec5da08488d07778f334a7ddb6b7a30df97f274f3e1eb3
获利交易：0x8b3042e55a63f39bb388240a089cf4d51e59abe7cb0bff303c6dbb19eaeb75ac