UNI:簡析UNI通證經濟與治理模型

作者:Future小哥哥

Uniswap近日推出了自己的DEX治理代幣UNI，也是之前被Sushi挖到超車逼出了開發的速度，現在我們來一起分析一下UNI的通證經濟與治理模型。

UNI通證總量&分配模式：

UNI初始創世總量為10億枚，初始量會在未來4年內完成分發，總占比60%的社區6億token中，大約總占比15%的1.5億通證已經空投給9.1日前使用過Uniswap的社區老用戶，這筆空投普通用戶，單錢包最高峰值400UNI價值超過1萬元人民幣。SOCKs類接收空投超過1000UNI。

Beosin：SheepFarm項目遭受攻擊事件簡析:金色財經報道，根據區塊鏈安全審計公司Beosin旗下Beosin EagleEye 安全風險監控、預警與阻斷平臺監測顯示，BNB鏈上的SheepFarm項目遭受漏洞攻擊，Beosin分析發現由于SheepFarm合約的register函數可以多次調用，導致攻擊者0x2131c67ed7b6aa01b7aa308c71991ef5baedd049多次利用register函數增大自身的gems，再利用upgradeVillage函數在消耗gems的同時累加yield屬性，最后調用sellVillage方法把yield轉換為money后再提款。本次攻擊導致項目損失了約262個BNB，約7.2萬美元。Beosin Trace追蹤發現被盜金額仍在攻擊者賬戶，將持續關注資金走向。[2022/11/16 13:10:39]

慢霧：Harmony Horizon bridge遭攻擊簡析:據慢霧安全團隊消息，Harmony Horizon bridge 遭到黑客攻擊。經慢霧 MistTrack 分析，攻擊者（0x0d0...D00）獲利超 1 億美元，包括 11 種 ERC20 代幣、13,100 ETH、5,000 BNB 以及 640,000 BUSD，在以太坊鏈攻擊者將大部分代幣轉移到兩個新錢包地址，并將代幣兌換為 ETH，接著將 ETH 均轉回初始地址（0x0d0...D00），目前地址（0x0d0...D00）約 85,837 ETH 暫無轉移，同時，攻擊者在 BNB 鏈暫無資金轉移操作。慢霧 MistTrack 將持續監控被盜資金的轉移。[2022/6/24 1:28:30]

團隊，投資人和顧問的代幣都會有4年的線性解鎖時間，4年之后保持固定的2%的通貨膨脹率以維持生態的健康與穩定。下圖為4年內釋放率圖：可以看出2020年9月-2021年12月期間，總體的流通量釋放膨脹率較高，隨后逐年減少降低平緩，斜率降低。

慢霧：BSC項目Value DeFi vSwap 模塊被黑簡析:據慢霧區情報，幣安智能鏈項目 Value DeFi 的 vSwap 模塊被黑，慢霧安全團隊第一時間介入分析，并將結果以簡訊的形式分享，供大家參考：

1. 攻擊者首先使用 0.05 枚 WBNB 通過 vSwap 合約兌換出 vBSWAP 代幣；

2. 攻擊者在兌換的同時也進行閃電貸操作，因此 vSwap 合約會將兌換的 vBSWAP 代幣與閃電貸借出的 WBNB 轉給攻擊者；

3. 而在完成整個兌換流程并更新池子中代幣數量前，會根據池子的 tokenWeight0 參數是否為 50 來選擇不同的算法來檢查池子中的代幣數量是否符合預期；

4. 由于 vSwap 合約的 tokenWeight0 參數設置為 70，因此將會采用第二種算法對池子中的代幣數量進行檢查；

5. 而漏洞的關鍵點就在于采用第二種算法進行檢查時，可以通過特殊構造的數據來使檢查通過；

6. 第二種算法是通過調用 formula 合約的 ensureConstantValue 函數并傳入池子中緩存的代幣數量與實時的代幣數量進行檢查的；

7. 在通過對此算法進行具體分析調試后我們可以發現，在使用 WBNB 兌換最小單位(即 0.000000000000000001) vBSWAP 時，池子中緩存的 WBNB 值與實時的值之間允許有一個巨大的波動范圍，在此范圍內此算法檢查都將通過；

8. 因此攻擊者可以轉入 WBNB 進行最小單位的 vBSWAP 代幣兌換的同時，將池子中的大量 WBNB 代幣通過閃電貸的方式借出，由于算法問題，在不歸還閃電貸的情況下仍可以通過 vSwap 的檢查；

9. 攻擊者只需要在所有的 vSwap 池子中，不斷的重復此過程，即可將池子中的流動性盜走完成獲利。詳情見原文鏈接。[2021/5/8 21:37:37]

Harvest.Finance被黑事件簡析:10月26號，據慢霧區消息 Harvest Finance 項目遭受閃電貸攻擊，損失超過 400 萬美元。以下為慢霧安全團隊對此事件的簡要分析。

1. 攻擊者通過 Tornado.cash 轉入 20ETH 作為后續攻擊手續費；

2. 攻擊者通過 UniswapV2 閃電貸借出巨額 USDC 與 USDT；

3. 攻擊者先通過 Curve 的 exchange_underlying 函數將 USDT 換成 USDC，此時 Curve yUSDC 池中的 investedUnderlyingBalance 將相對應的變小；

4. 隨后攻擊者通過 Harvest 的 deposit 將巨額 USDC 充值進 Vault 中，充值的同時 Harvest 的 Vault 將鑄出 fUSDC，而鑄出的數量計算方式如下：

amount.mul(totalSupply()).div(underlyingBalanceWithInvestment());

計算方式中的 underlyingBalanceWithInvestment 一部分取的是 Curve 中的 investedUnderlyingBalance 值，由于 Curve 中 investedUnderlyingBalance 的變化將導致 Vault 鑄出更多的 fUSDC；

5. 之后再通過 Curve 把 USDC 換成 USDT 將失衡的價格拉回正常；

6. 最后只需要把 fUSDC 歸還給 Vault 即可獲得比充值時更多的 USDC；

7. 隨后攻擊者開始重復此過程持續獲利；

其他攻擊流程與上訴分析過程類似。參考交易哈希：0x35f8d2f572fceaac9288e5d462117850ef2694786992a8c3f6d02612277b0877。

此次攻擊主要是 Harvest Finance 的 fToken(fUSDC、fUSDT...) 在鑄幣時采用的是 Curve y池中的報價(即使用 Curve 作為喂價來源)，導致攻擊者可以通過巨額兌換操控預言機的價格來控制 Harvest Finance 中 fToken 的鑄幣數量，從而使攻擊者有利可圖。[2020/10/26]

l當前UNI流通量約為170,000,000,流通率約為17%。l流通市值Cap約為5億美金，價格平均約為$2.8-$3上下。l2021年底粗略流通量約為5.5億，相較于當下膨脹率為223.52%社區治理庫將會保存大約4.3億的代幣，用于社區獎勵，開發獎勵等，釋放規則如下所示：

治理庫的通證將于2020年10月18日12：00UTC時間開始釋放，也就是說2020-10-18到21-10-17一年內將會釋放1.72億的社區治理庫中的代幣。第一輪流動性挖礦產出：

時間2020年9月18日20:00到11月17日20:00。Uniswapv2上的ETH/USDT、ETH/USDC、ETH/DAI以及ETH/WBTC四個交易對的流動性資金池將支持UNI挖礦。第一階段共獲得5,000,000UNI，每個池平均每天分配83,333.33UNI獎勵，每個池子每個塊54個UNI。這部分獎勵的UNI無鎖倉，即每天會釋放平均166666的UNI(占當下流通量的大約：0.1%)。30天后開啟投票功能決定治理下一步的走向。UNI代幣有什么作用？主要作用為資金池提供流動性的人，給予挖礦獎勵，同時UNI也具有治理作用，治理權主要包括Uniswap治理權、UNI社區庫、Protocol轉換費用、以太坊ENS、tokens.uniswap.eth以及SOCKS流動性代幣。初始治理參數：

UNI總量的1％進行提案UNI供應量的4%投贊成票七天投票期投票結束后有2日的延遲執行

Uniswap通證經濟總結：

當前UNI流通量約為170,000,000,流通率約為17%。流通市值Cap約為4.8-5億美金，價格平均約為$2.8-$3上下。2021年底粗略流通量約為5.5億，相較于當下流通量1.7億的膨脹率為223.52%1年內的線性月均平均膨脹速度約為：18.63%當前的投機熱度較高，一日內接連上線各大交易所包括coinbasepro，導致投機熱情達到高潮，二級市場出現不理智投機現象整體ETH手續費依舊居高不下，礦工收益也創下記錄1小時內收入100萬美元，熱度過后是否具有可持續性需要驗證Swap如果后續其他公鏈如Algorand,Cardano等上出現高質量swap，速度快費用低是否會被流動性吸引走需要考慮參考資料：https://uniswap.org/blog/uni/▌作者簡介：Future小哥哥▌說明：文章的轉載請在得到授權后在文章開頭注明作者與出處，商業盈利(包括但不限于流量產生的利益、爬蟲、套餐等)等通途轉載等行為必須先得到作者本人同意，否則將追究其個人或機構責任與版權賠償。

Tags：UNISWAPUSDSDCUnitopiaDSWAP價格USDAPPSDC

酷幣下載