来源:TokenInsightResearch
Umee是Cosmos生态中的一条应用型区块链,专注于跨链的DeFi应用场景。该项目在2021年12月成功在CoinList上完成公开发行,集资金额接近3,200万美元。在公开发行之前,项目获得了包括PolychainCapital、AlamedaResearch、CoinbaseVenture、CMSholdings在内的投资机构种子轮融资,金额为630万美元。
跨链超额抵押借贷
Umee是使用CosmosSDK开发的一条PoS区块链,链上第一个应用将会是跨链超额抵押借贷协议。Umee主网在2月16日正式启动,并将接入IBC与Cosmos生态中的其他如Terra,Osmosis等的区块链联通。Umee链会同时接入Cosmos的官方跨链桥GravityBridge与以太坊联通。下图展示了Cosmos生态,Umee链以及以太坊之间的关系。
LendHub被黑简析:系LendHub中存在新旧两市场:金色财经报道,据慢雾安全区情报,2023 年 1 月 13 日,HECO 生态跨链借贷平台 LendHub 被攻击损失近 600 万美金。慢雾安全团队以简讯的形式分享如下:
此次攻击原因系 LendHub 中存在两个 lBSV cToken,其一已在 2021 年 4 月被废弃但并未从市场中移除,这导致了新旧两个 lBSV 都存在市场中。且新旧两个 lBSV 所对应的 Comptroller 并不相同但却都在市场中有价格,这造成新旧市场负债计算割裂。攻击者利用此问题在旧的市场进行抵押赎回,在新的市场进行借贷操作,恶意套取了新市场中的协议资金。
目前主要黑客获利地址为 0x9d01..ab03,黑客攻击手续费来源为 1 月 12 日从 Tornado.Cash 接收的 100 ETH。截至此时,黑客已分 11 笔共转 1,100 ETH 到 Tornado.Cash。通过威胁情报网络,已经得到黑客的部分痕迹,慢雾安全团队将持续跟进分析。[2023/1/13 11:11:00]
来源:Umee白皮书
安全公司:AurumNodePool合约遭受漏洞攻击简析:金色财经报道,据区块链安全审计公司Beosin EagleEye监测显示,2022年11月23日,AurumNodePool合约遭受漏洞攻击。
Beosin分析发现由于漏洞合约的changeRewardPerNode函数未进行验证,导致攻击者可以调用该函数进行任意值设置。
攻击者首先调用changeRewardPerNode函数将每日奖励值设置成一个极大数,接下来调用claimNodeReward函数提取节点奖励,而节点奖励的计算取决于攻击者设置的rewardPerDay值,导致计算的节点奖励非常高。而在这一笔交易之前,攻击者便通过一笔交易(0xb3bc6ca257387eae1cea3b997eb489c1a9c208d09ec4d117198029277468e25d)向合约存入了1000AUR,创建了攻击者的节点记录,从而使得攻击者能够提取出该节点奖励。最终攻击者通过该漏洞获得约50个BNB($14,538.04)。[2022/11/23 8:01:04]
使用者可以在Umee链这一端存入Cosmos生态的原生通证,例如$ATOM,在以太坊借出ERC-20资产。Umee的DeFi协议将会同时部署在Umee链和以太坊上。
Beosin:SheepFarm项目遭受攻击事件简析:金色财经报道,根据区块链安全审计公司Beosin旗下Beosin EagleEye 安全风险监控、预警与阻断平台监测显示,BNB链上的SheepFarm项目遭受漏洞攻击,Beosin分析发现由于SheepFarm合约的register函数可以多次调用,导致攻击者0x2131c67ed7b6aa01b7aa308c71991ef5baedd049多次利用register函数增大自身的gems,再利用upgradeVillage函数在消耗gems的同时累加yield属性,最后调用sellVillage方法把yield转换为money后再提款。本次攻击导致项目损失了约262个BNB,约7.2万美元。Beosin Trace追踪发现被盗金额仍在攻击者账户,将持续关注资金走向。[2022/11/16 13:10:39]
让我们用Umee白皮书上的一个例子来说明具体的运作机制。当用户A在Umee链上存入价值$150的$ATOM时,A将会赚取利息收入,同时可以选择存入的通证作为抵押品在以太坊上借出$100的ETH。Umee协议需要在Umee链和以太坊均部署智能合约并保证两边都具备足够的流动性,才能允许用户在任何一边存入原生资产,并在另一边借出相应属于该链的原生资产。
慢雾:跨链互操作协议Nomad桥攻击事件简析:金色财经消息,据慢雾区消息,跨链互操作协议Nomad桥遭受黑客攻击,导致资金被非预期的取出。慢雾安全团队分析如下:
1. 在Nomad的Replica合约中,用户可以通过send函数发起跨链交易,并在目标链上通过process函数进行执行。在进行process操作时会通过acceptableRoot检查用户提交的消息必须属于是可接受的根,其会在prove中被设置。因此用户必须提交有效的消息才可进行操作。
2. 项目方在进行Replica合约部署初始化时,先将可信根设置为0,随后又通过update函数对可信根设置为正常非0数据。Replica合约中会通过confirmAt映射保存可信根开始生效的时间以便在acceptableRoot中检查消息根是否有效。但在update新根时却并未将旧的根的confirmAt设置为0,这将导致虽然合约中可信根改变了但旧的根仍然在生效状态。
3. 因此攻击者可以直接构造任意消息,由于未经过prove因此此消息映射返回的根是0,而项目方由于在初始化时将0设置为可信根且其并未随着可信根的修改而失效,导致了攻击者任意构造的消息可以正常执行,从而窃取Nomad桥的资产。
综上,本次攻击是由于Nomad桥Replica合约在初始化时可信根被设置为0x0,且在进行可信根修改时并未将旧根失效,导致了攻击可以构造任意消息对桥进行资金窃取。[2022/8/2 2:52:59]
来源:Umee白皮书
uToken和meToken
当用户在Cosmos端存入资产,该通证会被锁定并铸造一个对应的uToken,例如存入锁定$ATOM将获得uATOM。这与AAVE的模式类似,uToken会累积利息收入逐渐增值。uTokenk可以通过跨链桥在以太坊端作为抵押品进行借贷。
uToken=存入的资产+利息收入
Umme同时允许用户将质押形式的Cosmos生态内的PoS资产作为抵押品,该类型的通证称为meToken。在Cosmos生态中的PoS通证可以通过Umee进行节点质押,获得meToken。meToken自动累积质押的PoS通证获得的质押奖励。从目前白皮书里披露的信息来看,meToken并不会累积利息。所以meToken应该只可以用来作为抵押品,而无法作为借贷服务的标的。
meToken=质押的资产+节点质押奖励
通过Umee进行节点质押可以选择自动将质押奖励清算兑换成另一种资产。例如质押$ATOM,并且用meATOM作为抵押品借出USDC贷款。meATOM累积的质押奖励可以被自动清算为USDC并用来偿还贷款的本金和利息。
通证经济
Umee链的原生通证为$UMEE,用途包括节点质押进行区块链的共识机制,作为交易费用,以及作为治理通证。Umee的应用智能合约会同时部署在Umee链和以太坊上,$UMEE也会同时存在Umee链上及以ERC-20标准作为符合以太坊标准的通证。
$UMEE的初始供给为100亿,总供给量没有上限,具备通胀机制进行调节。
$UMEE的通胀机制根据节点质押的比例调节,通胀率在7%到14%之间。通证持有者可以决定$UMEE回购及销毁的计划,产生通缩效果。
$UMEE在开始阶段解锁量不少,公开发售部分10个月内会全部解锁,每月解锁有大约5,500万通证,考虑公募价格的两个价位$0.06和$0.07,初期抛压可能不小。而私募部分有6个月锁仓期,之后会在18个月内全部解锁。
团队
核心成员包括:
Brent–创始人。曾在Tendermint负责策略部门,是ConsenSys的前30名员工之一。
Aleks–首席工程师。曾是CosmosSDK首席工程师。
Zac–ConsenSys早期员工。
关于Tendermint
Cosmos生态项目的创建者很多都来自于Tendermint,但是有时候Cosmos,Tendermint这些词语的概念比较模糊,在不同的语境下其实代表不同意思。
TendermintInc.是一件注册在美国的公司,其提出了Tendermint共识协议及开发了TendermintCore软件。
另一件重要的公司是注册在瑞士的InterchainFoundation(跨链基金会),其和Tendermint合作支持Cosmos项目。跨链基金会的一个德国分支InterchainGmbH负责维护IBC和TendermintCore。
总结
Cosmos生态中的DeFi应用场景仍然处于初始阶段。通过Umee,Cosmos生态通证的持有者可以以此为抵押品在以太坊中获得资金,使用以太坊中成熟的DeFi产品。未来随着Cosmos生态中DeFi产品的丰富,我们应该也会看到使用以太坊的通证作为抵押品在Cosmos中借贷的应用场景。
点击下载TokenInsight?APP
标签:UMEEUMEMEEOSMumee币可以涨到30美元吗umee币上市怎么一直跌meer币能涨到多少COSMIC价格
作者:阿法兔Mona随着NFT市场的飞速增长,2021年NFT市场的交易额度近达到442亿美元,巨大的金额诱惑导致职业子和数字世界的职业者大量渗透到加密世界,而这些加密世界的子.
1900/1/1 0:00:00原标题《币圈的弗洛伊德弑父现象》作者:0xSoros15年随着以太坊的问世,同期出现了几个以太坊的古早ICO项目,包括Augur、Golem、Singularity、FirstBlood等.
1900/1/1 0:00:00来源:RbCOfficePart1:LooksRare为何能够超越OpenSea作为NFT交易最早的参与者之一,穿越了行业周期的OpenSea分享了NFT市场快速增长的红利.
1900/1/1 0:00:00链捕手消息,前美国CFTC主席J.ChristopherGiancarlo已加入DigitalAsset董事会,并将在一系列区块链问题上为这家专注于智能合约的金融服务软件和服务提供商提供建议.
1900/1/1 0:00:00链捕手消息,据U.Today报道,去中心化加密衍生品协议MaverickProtocol宣布完成800万美元战略融资,本轮融资由PanteraCapital领投.
1900/1/1 0:00:00链捕手消息,元宇宙NFT画廊初创公司Cyber于2021年11月份完成670万美元融资,Variant领投.
1900/1/1 0:00:00