INJ:简析Injective Protocol（INJ）的技术特性与经济模型_ECT

本文系链捕手原创文章，作者为LonersLiu。

加密货币巨大的价格变动吸引着投机者，期货合约这种自带的杠杆机制放大了波动的倍数，受财富效应吸引了不少交易者更青睐交易期货产品。

随着去年DeFi的兴起，去中心化交易的来势汹汹不只体现在现货市场上，衍生品领域也出现了dYdX、Injective、Hegic等应用。截止1月19日，dYdX累计支持11个交易对，锁仓资金规模约1590万美元。而今天上线火币的去中心化衍生品协议InjectiveProtocol，其代币更是达到了50%以上的涨幅。

据了解，InjectiveProtocol的CEOEricChen毕业于纽约大学的计算机系，在大学期间他就对加密技术感兴趣，认识了同样对区块链感兴趣的AlbertChon。Albert后面成为了InjectiveProtocol的联合创始人及CTO，他曾在斯坦福大学的DanBoneh门下学习计算机科学，后在亚马逊和OpenZeppelin担任要职，是ERC-1178标准的开创者之一。

LendHub被黑简析：系LendHub中存在新旧两市场:金色财经报道，据慢雾安全区情报，2023 年 1 月 13 日，HECO 生态跨链借贷平台 LendHub 被攻击损失近 600 万美金。慢雾安全团队以简讯的形式分享如下：

此次攻击原因系 LendHub 中存在两个 lBSV cToken，其一已在 2021 年 4 月被废弃但并未从市场中移除，这导致了新旧两个 lBSV 都存在市场中。且新旧两个 lBSV 所对应的 Comptroller 并不相同但却都在市场中有价格，这造成新旧市场负债计算割裂。攻击者利用此问题在旧的市场进行抵押赎回，在新的市场进行借贷操作，恶意套取了新市场中的协议资金。

目前主要黑客获利地址为 0x9d01..ab03，黑客攻击手续费来源为 1 月 12 日从 Tornado.Cash 接收的 100 ETH。截至此时，黑客已分 11 笔共转 1,100 ETH 到 Tornado.Cash。通过威胁情报网络，已经得到黑客的部分痕迹，慢雾安全团队将持续跟进分析。[2023/1/13 11:11:00]

他们作为志同道合的朋友，一起开展了对VDF的研究，最后发展成了InjectiveProtocol。去年12月23日，CoinbaseCustody已经支持INJ的存币与提币行为。最近的消息显示，InjectiveProtocol还成功入选了芝加哥DeFi联盟第三期加速器成长赛道。

Beosin：BSC链上的gala.games项目遭受攻击事件简析:金色财经报道，根据区块链安全审计公司Beosin旗下Beosin EagleEye 安全风险监控、预警与阻断平台监测显示，BSC链上的gala.games项目遭受攻击，Beosin分析发现由于pNetwork项目的bridge配置错误导致pTokens（GALA） 代币增发，累计增发55,628,400,000枚pTokens（GALA），攻击者已经把部分pTokens(GALA) 兑换成12,976个BNB，攻击者（0x6891A233Bca9E72A078bCB71ba02aD482A44e8C1）累计获利约434万美元。Beosin Trace追踪发现被盗金额还存在攻击者地址中。

第一笔攻击交易：0x4b239b0a92b8375ca293e0fde9386cbe6bbeb2f04bc23e7c80147308b9515c2e

第二笔攻击交易：0x439aa6f526184291a0d3bd3d52fccd459ec3ea0a8c1d5bf001888ef670fe616d[2022/11/4 12:17:00]

作为币安Labs第一期孵化的八个项目之一，该项目早期获得币安Labs孵化器领投，去年7月完成了私募轮融资，具体金额未公开。本轮投资机构包括PanteraCapital、QCPSoteria、Axia8Ventures、OK战略合作投资机构K42、金氪资本等，Compound战略负责人CalvinLiu、FindoraCEOCharlesLu、前DRW合伙人JoshFelker等个人参投。根据非小号的数据显示，目前INJ的价格相比种子轮价格已经上涨了100多倍，可谓是国产之光。

安全团队：获利约900万美元，Moola协议遭受黑客攻击事件简析:10月19日消息，据Beosin EagleEye Web3安全预警与监控平台监测显示，Celo上的Moola协议遭受攻击，黑客获利约900万美元。Beosin安全团队第一时间对事件进行了分析，结果如下：

第一步：攻击者进行了多笔交易，用CELO买入MOO,攻击者起始资金（182000枚CELO）.

第二步：攻击者使用MOO作为抵押品借出CELO。根据抵押借贷的常见逻辑，攻击者抵押了价值a的MOO，可借出价值b的CELO。

第三步：攻击者用贷出的CELO购买MOO，从而继续提高MOO的价格。每次交换之后，Moo对应CELO的价格变高。

第四步：由于抵押借贷合约在借出时会使用交易对中的实时价格进行判断，导致用户之前的借贷数量，并未达到价值b，所以用户可以继续借出CELO。通过不断重复这个过程，攻击者把MOO的价格从0.02 CELO提高到0.73 CELO。

第五步：攻击者进行了累计4次抵押MOO，10次swap（CELO换MOO），28次借贷，达到获利过程。

本次遭受攻击的抵押借贷实现合约并未开源，根据攻击特征可以猜测攻击属于价格操纵攻击。截止发文时，通过Beosin Trace追踪发现攻击者将约93.1%的所得资金 返还给了Moola Market项目方，将50万CELO 捐给了impact market。自己留下了总计65万个CELO作为赏金。[2022/10/19 17:32:31]

DeFi领域已经诞生了大量围绕订单簿处理的去中心交易协议，但相比而言Injective是唯一一个实现layer2的衍生品DEX，并且有基于Cosmos和以太坊网络研发自有公链InjectiveChain，以解决链上交易效率问题。

慢雾：DEUS Finance 二次被黑简析:据慢雾区情报，DEUS Finance DAO在4月28日遭受闪电贷攻击，慢雾安全团队以简讯的形式将攻击原理分享如下:

1.攻击者在攻击之前先往DeiLenderSolidex抵押了SolidexsAMM-USDC/DEI的LP。

2.在几个小时后攻击者先从多个池子闪电贷借出143200000USDC。

3.随后攻击者使用借来的USDC在BaseV1Pair进行了swap操作，兑换出了9547716.9个的DEI，由于DeiLenderSolidex中的getOnChainPrice函数是直接获取DEI-USDC交易对的代币余额进行LP价格计算。因此在此次Swap操作中将拉高getOnChainPrice函数获取的LP价格。

4.在进行Swap操作后，攻击者在DeiLenderSolidex合约中通过borrow函数进行借贷，由于borrow函数中用isSolvent进行借贷检查，而在isSolvent是使用了getOnChainPrice函数参与检查。但在步骤3中getOnChainPrice的结果已经被拉高了。导致攻击者超额借出更多的DEI。

5.最后着攻击者在把用借贷出来DEI兑换成USDC归还从几个池子借出来的USDC，获利离场。

针对该事件，慢雾安全团队给出以下防范建议：本次攻击的原因主要在于使用了不安全的预言机来计算LP价格，慢雾安全团队建议可以参考Alpha Finance关于获取公平LP价格的方法。[2022/4/28 2:37:18]

利用可验证的延迟函数(VDF)来执行公平的交易排序共识，通过强制时间延迟，解决交易中公平的问题和以太坊中存在的高矿工费会被优先打包的问题，同时借助CosmosIBC，让InjectiveDEX支持跨链交易；另一方面，占领去中心化衍生品赛道，开发InjectiveDerivativesProtocol，让用户自由创建和交易衍生品市场。

InjectiveProtocol会从设计理念、市场需求、风险可控性、数据资源、到甚至是创意性来评估一个衍生品的上架要求以及考虑合作的做市商研究是否能做到足够的流动性等。后期会逐步的转向社区治理，比如投票筛选交易市场的发行/上线等。

流动性方面，InjectiveProtocol借鉴了中心化交易平台的成功案例，一开始会采取挂单手续费返还(MakeOrderRebate)，挂单不但不需要付费，还可以拿到从基金会中划拨的代币。而且因为特殊节点机制，也允许去中心化的推荐人激励(ReferralBonus)。

与绝大多数中心化平台不同的是，Injective平台的收入则将100%回归到持有者手中，且全过程在链上进行，透明化接受全体用户的监督。大部分中心化交易所通常将利润的20%至30%进行回购销毁，例如，火币将平台现货和合约收入的20%用于回购销毁HT，OKEx选择一次性销毁未发行的70%OKB，但仅币币交易手续费30%用于继续回购销毁OKB，币安则是将平台利润20%用于回购销毁BNB。

实际上，由于手续费的不透明，用户只能被告知交易量和销毁金额，却当不了监督员，无法监督交易所是否真实履约。

当然，InjectiveProtocol在创新方面也做了很多尝试，InjectiveProtocol已经在其SolsticePro测试网上启动特斯拉股票衍生品交易，目前还支持推特股票衍生品交易，计划未来几周在Injective上添加更多的的股票衍生品。

对于衍生品市场未来的变化，有行业人士认为，相较于币圈其他概念，DeFi版块无疑是需求量最大、真实需求最高的应用之一，尤其是以Uniswap为代表的DEX发展的很好，「这期间也有DEX将目光投向了衍生品市场，不过目前来看，他们在DeFi生态中的地位显得很弱势，根据Coingecko的数据显示，dYdX的BTC永续合约交易量不到100万美元，占整个衍生品市场份额极低，还处于初级探索阶段。」

标签：INJECTCTICELSHINJI币Project LarixUnicly Feevocious Collectioncelo币创始人

芝麻开门交易所热门资讯