Synchrony Finance

CoinVoice最新获悉：DeFi 项目 Yam Finance 发布 YAM 铸造漏洞事件分析，团队于 9 月 9 日发现因 Yam 的链上治理提案 YIP-79，错误地铸造了 200 亿枚 YAM 代币，并将它们发送到 YAM 多重签名地址，但由于 YAM 代币合约不允许发送至销毁地址，因此无法直接从多重签名地址中销毁它们。团队表示解决方案为将 200 亿枚 YAM 发送到由代币持有者控制的 DAO 金库，并在下一个链上治理提案中进行销毁，确保这些代币在被销毁之前不被使用或分发，提案正在制定中，预计本周实行。Yam 称正在针对该时间审查内外部流程，确保此类事件不再发生。

来源链接

CoinVoice最新获悉：2021 年 9 月 12 日，Avalanche 上 Zabu Finance 项目遭受闪电贷攻击，慢雾安全团队针对此过程进行分析，具体攻击步骤如下：

1. 攻击者首先创建两个攻击合约，随后通过攻击合约 1 在 Pangolin 将 WAVAX 兑换成 SPORE 代币，并将获得的 SPORE 代币抵押至 ZABUFarm 合约中，为后续获取 ZABU 代币奖励做准备；
2. 攻击者通过攻击合约 2 从 Pangolin 闪电贷借出 SPORE 代币，随后开始不断的使用 SPORE 代币在 ZABUFarm 合约中进行「抵押 / 提现」操作。由于 SPORE 代币在转账过程中需要收取一定的手续费 (SPORE 合约收取)，而 ZABUFarm 合约实际接收到的 SPORE 代币数量是小于攻击者传入的抵押数量的。分析中慢雾注意到 ZABUFarm 合约在用户抵押时会直接记录用户传入的抵押数量，而不是记录合约实际收到的代币数量，但 ZABUFarm 合约在用户提现时允许用户全部提取用户抵押时合约记录的抵押数量。这就导致了攻击者在抵押时 ZABUFarm 合约实际接收到的 SPORE 代币数量小于攻击者在提现时 ZABUFarm 合约转出给攻击者的代币数量；
3. 攻击者正是利用了 ZABUFarm 合约与 SPORE 代币兼容性问题导致的记账缺陷，从而不断通过「抵押 / 提现」操作将 ZABUFarm 合约中的 SPORE 资金消耗至一个极低的数值。而 ZABUFarm 合约的抵押奖励正是通过累积的区块奖励除合约中抵押的 SPORE 代币总量参与计算的，因此当 ZABUFarm 合约中的 SPORE 代币总量降低到一个极低的数值时无疑会计算出一个极大的奖励数值；
4. 攻击者通过先前已在 ZABUFarm 中有进行抵押的攻击合约 1 获取了大量的 ZABU 代币奖励，随后便对 ZABU 代币进行了抛售；

此次攻击是由于 Zabu Finance 的抵押模型与 SPORE 代币不兼容导致的，此类问题导致的攻击已经发生的多起，慢雾安全团队建议项目抵押模型在对接通缩型代币时应记录用户在转账前后合约实际的代币变化，而不是依赖于用户传入的抵押代币数量。

参考：
攻击合约 1：0x0e65Fb2c02C72E9a2e32Cc42837df7E46219F400
攻击合约 2：0x5c9AD7b877F06e751Ee006A3F27546757BBE53Dd
抵押交易：0xf76b37ed46c218d4b791e9769b139c3e1f43d1888f37ff0a647c7a8bb58528fb
攻击交易：0x0d65ce5c7a0c072b14ec5da08488d07778f334a7ddb6b7a30df97f274f3e1eb3
获利交易：0x8b3042e55a63f39bb388240a089cf4d51e59abe7cb0bff303c6dbb19eaeb75ac

CoinVoice最新获悉：以太坊 2.0 质押流动性解决方案 Lido Finance 在推特上表示，在宣布支持 Solana 之后至今的三天时间里，Lido 上已质押了 251255 枚 SOL，总价值约 4778 万美元。

此前报道，Lido Finance 已扩展至 Solana 网络，用户可以通过质押 SOL 得到流动性质押代币 stSOL，以此将流动性质押引入 Solana 并将 stSOL 集成到 Solana DeFi 生态系统及其他领域。

来源链接

CoinVoice最新获悉：DEX 聚合器 Matcha 新增对 Avalanche 链上 DEX 的支持，包括 SushiSwap、Pangolin、Trader Joe、Beefy Finance 等，也同时增加了对新资产 AVAX、FRAX 等新资产的支持。

来源链接

CoinVoice最新获悉：跨链永续衍生品协议 AntiMatter 在推特宣布集成固定利率借贷协议 Element Finance，并使用其固定利率协议管理用于部署永续合约的稳定币以及 DAO 治理财库资金。

来源链接

CoinVoice最新获悉：开源硬件钱包 Keystone 新增支持多签资产管理工具 Gnosis Safe，可通过多重签名保护其用户资产。Keystone 支持的其他去中心化应用包括 DeFi 资管平台 Zapper、收益聚合平台 Yearn Finance 和 SushiSwap。

来源链接

CoinVoice最新获悉：Solana 生态借贷平台 Apricot Finance 将上线测试网，测试网包含 Lend、X-Farm 和 Assist 三个产品。其中 Lend 即基本的去中心化借贷产品，X-Farm 是将用户存入的任何资产通过三倍杠杆借入稳定币并存入流动性池获取收益，而 Assist 则是一个自动的去杠杆工具，可以在抵押资产价格波动时通过事先设置的参数进行部分去杠杆来降低清算风险，用户可通过设置 Assist Trigger 和 Target Levels 对何时激活 Assist 以及出售或赎回多少资产进行设置。

来源链接

CoinVoice最新获悉：跨链智能钱包 Blocto 宣布将在 Flow、Solana、币安智能链（BSC） 三链进行为期一个月的 IDO，代币名称为 BLT，销售总量 250 万枚（占总发行量 0.5%），无锁定期。Blocto 公布的第一个 IDO 平台为 Impossible Finance，将在 Impossible Finance 以每个代币 0.4 BUSD 的价格销售共 50 万枚 BLT，之后将发布关于在 Solana 和 Flow 的 IDO 信息。Blocto 表示，将于公开销售后代币分发前推出 Flow 到 Solana、Flow 到 BSC 间 BLT 代币的跨链桥。美国、中国大陆、香港、澳门、台湾以及受联合国制裁等国家或地区的用户无法参与本次 BLT 的公开销售。

来源链接

CoinVoice最新获悉：智能合约平台 Clover Finance 推出 3000 万 CLV （总供应量的 3%）的代币激励计划以促进 Clover 钱包扩展至多链，任何集成了 Clover 钱包的公链，其 DApp 用户都将共同分享 3000 万枚 CLV。Clover 表示，当前 Clover 扩展钱包可以同时连接三个不同的 DApp 开发环境：包括基于 EVM 的网络、基于 Polkadot.js 的网络和 Solana，而无需切换网络。

来源链接

CoinVoice最新获悉：NFT 玩赚工会 Crypto Gaming United 完成 500 万美元种子轮融资，MHC Digital Finance 联合创始人 Mark Carnegie 和 Sergei Sergienko 领投。Crypto Gaming United 公会是一个由 1500 多名玩家组成的联盟，并有近 4 万名玩家在等待名单，成立于今年 8 月，通过提供资助来帮助会员玩基于 NFT 的游戏 Axie Infinity，大多数玩家来自菲律宾，还有一些来自印度尼西亚、南非和印度等国家。

来源链接

CoinVoice最新获悉：DeFi 保险协议 Cover 在推特上表示，Cover 与借贷平台 Ruler 由于团队内已无开发人员，故用于赔偿的金库资金已发送至 Yearn Finance，将由 Yearn Finance 代付。之后，两个项目的客户端界面的功能将保持到 10 月，之后网站将永久关闭。

来源链接

CoinVoice最新获悉：自推出以来，Yearn Finance 已累计赚取了超 3900 万美元的收入（不包括储户赚取的利息）。过去 30 日，该协议共赚取超 500 万美元的收入，Yearn Finance 预计本年收入将达 3000 万美元。

来源链接

CoinVoice最新获悉：跨链永续衍生品协议 Antimatter 宣布将在 Fantom 上部署永续期权和金融 NFT 产品。此前在 8 月 10 日，AntiMatter 推出 NFT 产品 Non-Fungible Finance，可用于创建定制的金融 NFT 指数，包含现货 NFT 指数「Spot NFT index」、NFT 锁仓「Locker」这两个不同的产品类型。

来源链接

CoinVoice最新获悉：跨链 DeFi 平台 Alpha Finance Lab 与预言机协议 Band Protocol 的首席技术官 swit.eth 合作推出「Provably Rare Gems」，简称 GEM。Provably Rare Gems 是用于元宇宙的 ERC-1155 代币，应用工作量证明 (PoW) 概念，确保可证明的稀有性和公平分配以及供应可随需求增长。Loot 和 Bloot 持有者可免费认领对应 GME，Loot GEM 和 Bloot GEM 各有 10 种不同类型。其他用户可通过挖矿获取 GEM，每挖一个 GEM，GEM 的挖矿难度将会增加。此外，每挖 9 个原始 Loot GEM 和 Bloot GEM，Alpha Finance Lab 将额外发送一个到 Alpha DAO。团队表示，任何人都可以为其他类似于 Loot 的 NFT 项目创建新的 GEM，Provable Rare Gems 将成为为社区和游戏分发和挖掘 GEM 的平台。

来源链接

CoinVoice最新获悉：跨链 DeFi 平台 Alpha Finance Lab 推出为 NFT 地板价竞价的拍卖平台 Alpha Buy Wall，当前支持 Loot、Bloot、Pudgy Penguin、0N1 Force、Cool Cats 和 Mutant Ape Yacht Club 六个 NFT 项目。Alpha Buy Wall 以集合竞价形式进行拍卖，可以进行即时买卖，不存在滑点，平台也不收取 Gas 费以外的任何费用。该平台中买家并非为某个 NFT 出价，而是为某个 NFT 系列的最低购买价（地板价）出价，当卖家认为当前出价达到其心理价位时即可按照最高出价出售。此外，该平台允许卖家设置接受的最低出价，防止成交时最高出价被取消等情况。

来源链接

CoinVoice最新获悉：Yearn Finance 创始人 Andre Cronje 发文称受到 Loot 启发推出游戏 Rarity，在该游戏中玩家可创建召唤师，Rarity 总量没有限制，除 Gas 外无需其他费用，召唤师每天可以通过冒险赚取 xp 经验值，一旦获得了一定量的 xp 就可以升级，获得特技和法术。游戏共有 11 个角色，分别是野人、吟游诗人、牧师、德鲁伊、斗士、僧侣、圣骑士、游侠、巡逻兵、巫师、法师。Andre Cronje 称该游戏最初计划在以太坊上部署，由于需要每天赚取 xp 经验值而选择在 Fantom 上部署。 Andre Cronje 发文后 6 小时已有超 12 万召唤师被铸造，Andre Cronje 称召唤师本身就是 NFT，可在日后出售。

来源链接

CoinVoice最新获悉：Fantom 生态与 FTM 挂钩的算法稳定币项目 Tomb Finance 代币 TOMB 昨日最大跌幅一度达到 77%，并被社区怀疑遭到攻击，对此，Tomb Finance 表示，其用来在卖出 TOMB 时征收服务费的机制 Gatekeeper 被第三方利用，从而导致恐慌性抛售，但项目未遭到攻击，也没有资金被盗。Tomb Finance 解释称，团队已停用该机制 Gatekeeper，目前正在讨论未来发展规划，开发者没有放弃该项目的计划。

根据 Tomb Finance 的 Gatekeeper 机制，每当有人卖出 TOMB 时都会收取服务费，以此作为一种保护机制，服务费会随着实时 TOMB 价格与 FTM 价格计算，从 1% 至 26% 不等。根据 DeFi 安全新闻 rekt 称，有人在 notomb.tax 上构建了一个能够避免 Gatekeeper 的 UI，能够比 Gatekeeper 收取的费用少得多。

来源链接

CoinVoice最新获悉：算法稳定币协议 UXD Protocol 完成 300 万美元种子轮融资，Multicoin Capital 领投，Alameda Research、Defiance Capital、CMS Holdings、Solana Foundation、Mercurial Finance 参投，个人投资者包括 Solana 创始人 Anatoly Yakovenko 与联合创始人 Raj Gokal、Saber 创始人 Dylan Macalinao。本轮融资将用于招聘开发者、支持社区发展，并推动 9 月测试网成功运行后在 10 月上线主网。

UXD Protocol 是一个使用永续合约和现货市场实现 Delta 中性投资组合来稳定汇率的算法稳定币协议，此外 UXD Protocol 还将向通过 Delta 中性投资组合头寸来向用户支付利息，若衍生品以低于现货价格进行交易，则部分收益将用于保持头寸的完全对冲。

CoinVoice最新获悉：私有资产数据预言机协议 Lithium Finance 宣布加密货币交易所 OKEx 旗下的投资机构 OKEx Blockdream Ventures 将成为智慧节点（Wisdom Nodes）之一，将专注于提供 Layer2 相关初创公司的价格信息。

来源链接

CoinVoice最新获悉：基于 NEAR 构建的多链加密网络 Octopus Network 完成 500 万美元 A 轮融资，Continue、Youbi、DCG、GFS Ventures、Vestigium、Autonomy Capital、LCG Ventures、Bluehelix、Finance Ventures、Jubi Lab、GTA Venture、Gains Associates、Aussie Capital、K300 Venture、Mayor Capital、NetZero Capital、ELEVATE、Chainridge、Megala Ventures、VIC Group、Jigsaw、OIG Ventures、Bigcoin Capital、Meridian Capital、Westorm、Move Capital (Angel DAO)、Gate.io 参投，此外 Octopus Network 的生态协议 Debio、Myriad Social 和 Discovol 也参与了此轮融资。

同时 Octopus Network 主网将于本月上线，并于 10 月推出首个应用链 DeBio，Octopus 基金会还将通过加速器计划直接资助 20 个应用链项目，计划每年总共资助 100 万美元。

来源链接

CoinVoice最新获悉：抵押借贷平台 Cream Finance 在发布的闪电贷攻击事后分析报告中表示，漏掉导致共 4.6 亿枚 AMP 代币和 2804 枚 ETH （当时价值约合 3400 万美元）被盗，并承诺将所有协议费用的 20% 用于偿还，直至全部偿还。此次安全事件有一个主要的漏洞攻击者和一个模仿者。Cream Finance 会将所有相关信息转交执法机关，并在法律允许的范围内进行起诉。

Cream Finance 称，在 PeckShield 的帮助下，确定了漏掉被利用的根本原因是 Cream Finance 将 AMP 集成到其协议中的方式存在错误。目前，Cream Finance 已暂停了 AMP 借贷服务，并正在与审计员和技术顾问合作，已确保防范类似攻击。

来源链接

CoinVoice最新获悉：Parallel Finance 的投资机构之一 Pantera Capital 计划通过质押 KSM 参与支持 Parallel-Heiko 的 Kusama 卡槽众贷竞拍，目前正在参与 Kusama 卡槽众贷竞拍的 Parallel-Heiko 已获逾 2.9 万枚 KSM 质押，在参与竞拍的平行链中排名第三。

注，Heiko Finance 是 Parallel Finance 在 Kusama 网络上的先行网，Parallel 则是建立在波卡生态系统中的去中心化货币市场协议，今天刚宣布完成了由 Polychain 领投的 2200 万美元 A 轮融资，Pantera Capital 是参投机构之一。

CoinVoice最新获悉：正在参与 Kusama 卡槽众贷竞拍的 Parallel-Heiko 已获逾 2.8 万枚 KSM 质押，在参与竞拍的平行链中排名第三。Parallel 计划拿出其先行网 Heiko Finance 不超过总供应量 2.5% 的 HKO 代币对参与此次 Kusama 平行链插槽众贷的用户进行激励，并将根据最终参与其众贷的总参与 KSM 数量来分配奖励的 HKO 代币。

注，Heiko Finance 是 Parallel Finance 在 Kusama 网络上的先行网，Parallel 则是建立在波卡生态系统中的去中心化货币市场协议，今天刚宣布完成了由 Polychain 领投的 2200 万美元 A 轮融资。

CoinVoice最新获悉：综合性跨链交易协议 RAI Finance 将开启为期两周的 BetaPro 版本内测活动，并推出社交交易（STS）板块产品，活动计划于北京时间 9 月 6 日 13:00 开始，并将持续至 9 月 20 日 13:00，仅限于 RAI Finance 第一期和第二期的内测智囊团成员参与，目前活动已接受报名。同时所有参与内测试的用户需要在活动时间内，完成认购 IDO、参与流动性挖矿、完成 DEX 交易这 3 大产品功能体验，并可自由使用 STS （Social Trading）功能以获取活动奖励。

来源链接

CoinVoice最新获悉：由 Zenlink 团队结合波卡插槽拍卖而构建的去中心化 PLO 支持应用 Zenlink SlotVault DApp 现已正式上线，为 Zenlink 相关合作伙伴竞拍平行链插槽提供支持，用户通过 SlotVault 参与 PLO 将获得平行链项目方及 Zenlink 提供的双重代币激励，ZLK 奖励总量为 1 亿枚。截至目前，Zenlink SlotVault 支持的项目包括 Manta Network 先行网 Calamari Network、Clover Finance 先行网 Sakura、ChainX 先行网 SherpaX、Crust 先行网 Crust Shadow。

来源链接