SPORE:盘点为DeFi赋能的10个NFT项目_SophiaVerse

我研究了10个项目，以弄清两个问题：为什么？它们能带来哪些额外好处？加密项目成功的关键是？

技术创新只是成功创建加密项目的一个方面。社区是另一个关键因素。因为我们关心一个项目的动力源于对一个志同道合的群体的归属感。一个社区被高度调动起来后能够成为团队营销工作的放大器。社区成员会在社交媒体分享协议，与朋友谈论协议，并为团队提供宝贵的帮助。即便分文不取。我们关心一个项目的动力源于对一个志同道合的群体的归属感。代币是最常见的社区建设工具。它能触及千百万人，人人都能轻松购买它。而人们一旦买入代币，也就在经济层面获得了盼望项目成功的动力。

如何推动去中心化社区成长。来源：1kx利用代币构建社区有一个问题，即价格上涨时会有更多人自然而然地加入，但价格下跌时，社区就会失去兴趣，并失去活力。

慢雾：GenomesDAO被黑简析:据慢雾区hacktivist消息，MATIC上@GenomesDAO项目遭受黑客攻击，导致其LPSTAKING合约中资金被非预期的取出。慢雾安全团队进行分析有以下原因：

1.由于GenomesDAO的LPSTAKING合约的initialized函数公开可调用且无权限与不可能重复初始化限制，攻击者利用initialized函数将合约的stakingToken设置为攻击者创建的虚假LP代币。

2.随后攻击者通过stake函数进行虚假LP代币的抵押操作，以获得大量的LPSTAKING抵押凭证。

3.获得凭证后再次通过initialized函数将合约的stakingToken设置为原先真是的LP代币，随后通过withdraw函数销毁LPSTAKING凭证获取合约中真实的LP抵押物。

4.最后将LP发送至DEX中移除流动性获利。

本次事件是因为GenomesDAO的LPSTAKING合约可被任意重复初始化设置关键参数而导致合约中的抵押物被恶意耗尽。[2022/8/7 12:07:06]

如何推动去中心化社区成长。来源：1kxNFT可强化DeFi社区建设

慢雾：跨链互操作协议Nomad桥攻击事件简析:金色财经消息，据慢雾区消息，跨链互操作协议Nomad桥遭受黑客攻击，导致资金被非预期的取出。慢雾安全团队分析如下：

1. 在Nomad的Replica合约中，用户可以通过send函数发起跨链交易，并在目标链上通过process函数进行执行。在进行process操作时会通过acceptableRoot检查用户提交的消息必须属于是可接受的根，其会在prove中被设置。因此用户必须提交有效的消息才可进行操作。

2. 项目方在进行Replica合约部署初始化时，先将可信根设置为0，随后又通过update函数对可信根设置为正常非0数据。Replica合约中会通过confirmAt映射保存可信根开始生效的时间以便在acceptableRoot中检查消息根是否有效。但在update新根时却并未将旧的根的confirmAt设置为0，这将导致虽然合约中可信根改变了但旧的根仍然在生效状态。

3. 因此攻击者可以直接构造任意消息，由于未经过prove因此此消息映射返回的根是0，而项目方由于在初始化时将0设置为可信根且其并未随着可信根的修改而失效，导致了攻击者任意构造的消息可以正常执行，从而窃取Nomad桥的资产。

综上，本次攻击是由于Nomad桥Replica合约在初始化时可信根被设置为0x0，且在进行可信根修改时并未将旧根失效，导致了攻击可以构造任意消息对桥进行资金窃取。[2022/8/2 2:52:59]

头像NFT不同于DeFi项目，它们不具有内在的基本价值。但头像NFT对于社区建设大有帮助，能推动社区超越单纯的价格投机目的。它能创造一种“共鸣”，让社区成员感觉成为了某个特权俱乐部的一员，或单纯地喜欢NFT图片。因此并不奇怪，少数DeFi项目已开始试验NFT。限量版NFT能在项目社区内构建一个专属俱乐部，将真正的OG和其他人区分开来。它还提供了一个给社区忠粉发放额外福利的好机会。以下10个NFT项目便是为此而生。dYdXHedgie

慢雾简析Qubit被盗原因：对白名单代币进行转账操作时未对其是否是0地址再次进行检查:据慢雾区情报，2022 年 01 月 28 日，Qubit 项目的 QBridge 遭受攻击损失约 8000 万美金。慢雾安全团队进行分析后表示，本次攻击的主要原因在于在充值普通代币与 native 代币分开实现的情况下，在对白名单内的代币进行转账操作时未对其是否是 0 地址再次进行检查，导致本该通过 native 充值函数进行充值的操作却能顺利走通普通代币充值逻辑。慢雾安全团队建议在对充值代币进行白名单检查后仍需对充值的是否为 native 代币进行检查。[2022/1/28 9:19:19]

地板价：0.35ETHHedgie不只是头像NFT。Hedgie持有人可在dYdX协议享受高一级的$DYDX手续费折扣。例如，持有逾5,000$DYDX的人可享受15%的折扣，而非普通的10%折扣。

慢雾：Avalanche链上Zabu Finance被黑简析:据慢雾区情报，9月12日，Avalanche上Zabu Finance项目遭受闪电贷攻击，慢雾安全团队进行分析后以简讯的形式分享给大家参考：

1.攻击者首先创建两个攻击合约，随后通过攻击合约1在Pangolin将WAVAX兑换成SPORE代币，并将获得的SPORE代币抵押至ZABUFarm合约中，为后续获取ZABU代币奖励做准备。

2.攻击者通过攻击合约2从Pangolin闪电贷借出SPORE代币，随后开始不断的使用SPORE代币在ZABUFarm合约中进行`抵押/提现`操作。由于SPORE代币在转账过程中需要收取一定的手续费(SPORE合约收取)，而ZABUFarm合约实际接收到的SPORE代币数量是小于攻击者传入的抵押数量的。分析中我们注意到ZABUFarm合约在用户抵押时会直接记录用户传入的抵押数量，而不是记录合约实际收到的代币数量，但ZABUFarm合约在用户提现时允许用户全部提取用户抵押时合约记录的抵押数量。这就导致了攻击者在抵押时ZABUFarm合约实际接收到的SPORE代币数量小于攻击者在提现时ZABUFarm合约转出给攻击者的代币数量。

3.攻击者正是利用了ZABUFarm合约与SPORE代币兼容性问题导致的记账缺陷，从而不断通过`抵押/提现`操作将ZABUFarm合约中的SPORE资金消耗至一个极低的数值。而ZABUFarm合约的抵押奖励正是通过累积的区块奖励除合约中抵押的SPORE代币总量参与计算的，因此当ZABUFarm合约中的SPORE代币总量降低到一个极低的数值时无疑会计算出一个极大的奖励数值。

4.攻击者通过先前已在ZABUFarm中有进行抵押的攻击合约1获取了大量的ZABU代币奖励，随后便对ZABU代币进行了抛售。

此次攻击是由于ZabuFinance的抵押模型与SPORE代币不兼容导致的，此类问题导致的攻击已经发生的多起，慢雾安全团队建议：项目抵押模型在对接通缩型代币时应记录用户在转账前后合约实际的代币变化，而不是依赖于用户传入的抵押代币数量。[2021/9/12 23:19:21]

部分Hedgie在第五次交易Epoch期间分配给了链上投票人，另有部分NFT仍作为奖励，发放给头部PNL交易者及每周的交易联盟冠军。GMXBlueberryClub

慢雾：Polkatrain 薅羊毛事故简析:据慢雾区消息，波卡生态IDO平台Polkatrain于今早发生事故，慢雾安全团队第一时间介入分析，并定位到了具体问题。本次出现问题的合约为Polkatrain项目的POLT_LBP合约，该合约有一个swap函数，并存在一个返佣机制，当用户通过swap函数购买PLOT代币的时候获得一定量的返佣，该笔返佣会通过合约里的_update函数调用transferFrom的形式转发送给用户。由于_update函数没有设置一个池子的最多的返佣数量，也未在返佣的时候判断总返佣金是否用完了，导致恶意的套利者可通过不断调用swap函数进行代币兑换来薅取合约的返佣奖励。慢雾安全团队提醒DApp项目方在设计AMM兑换机制的时候需充分考虑项目的业务场景及其经济模型，防止意外情况发生。[2021/4/5 19:46:39]

地板价：0.395ETH10,000枚BlueberryClubNFT由GMX质押者铸造，或以ETH价格出售。出售所得用于购入GMX和GLP资产，GMXBlueberryClub成员目前管理着134万美元的金库资产。团队通过治理投票管理金库。该基金仅包含Arbitrum和Avalanche上的GMX和GLP。

质押资产产生的收益会通过GBC质押以交易奖励的形式直接重新发放给成员。DopexDiamondPepes

地板价：0.75ETHDopex有两个粉丝NFT项目。DiamondPepes是第一个。初代由DopexLP代币持有人铸造，第二代即将推出。所有NFT均可锁定，质押后，持有人可在下个NFT系列获得一个免费名额，同时获得稀有属性NFT的机会增加12.5%。

该团队计划发布一款“提交-揭露”式的决斗游戏，决斗者可下注代币、选择行动并向其他决斗者发起挑战。DopexNFT

地板价：0.055ETH另一个是@DopexNFT的DopexNFT。所有NFT均基于Dopex协议的历史和社区创作，以表达对官方团队的感谢。筹集到的资金质押至$DPX-ETHLP，所有质押奖励归属DopexNFT持有人。团队正在筹划更多用例。

PancakeswapBunnyNFTs

地板价：0.006BNBPancakeswap允许所有人将PancakeBunnyNFT用做头像。一枚NFT的铸造成本为1.5$CAKE。除此之外，你还可以选择自己的名字，加入一支团队，并参与PancakeSwap的特别团队活动。

PlatypusFinanceHeroes

地板价：58PTPPlatypusHeroes在铸造中加入了一项“工作技能”。PlatypusFinancevePTP系统要求质押PTP才能获得更高的稳定币存款收益。而PlatypusHeroNFT能帮你更快生成vePTP，并可在取消质押时保留部分vePTP等。

GainsNetworkNFT

地板价：1.14ETHGainsNetworkNFT持有人可在平台享受各种权益：交易时降低利差：-15%、-20%等。运行清算机器人获取奖励。提升LP或GNS质押奖励。所有NFT已由提供总流动性1%以上的流动性提供者领取。

AlpacaFinance的AlpiesNFT

地板价：Dreamers-0.08ETH、Dauntless-0.83BNBAlpies分为两部分：Dauntless：5,000个黑暗主题Alpies，在#BNBChain出售。Dreamers：明亮主题Alpies，在#以太坊出售。这些NFT将在计划于2022年第四季度推出的游戏中派上用场。

玩家需要3个Alpies才能玩测试版游戏，并可繁殖更多Alpies。其他权益包括将最大杠杆提高50%，以及获取空投资格等。BadgerDAONFT

地板价：不定。Badger有一箩筐NFT！所有BadgerNFT都关联着一个$BADGER价值，以提升BadgerDAO上的质押APY。大部分NFT都作为奖励通过各种Badger活动分发了出去。

完整NFT列表请见Badger文档：https://docs.badger.com/badger-finance/nfts/nft-listAave的Aavegotchi

地板价：450GHSTAavegotchi是一个羽翼丰满的DeFixNFT项目，值得单独发一篇文章介绍。值得一提的是，Aavegotchi并非Aave官方项目，而是一个获得了Aave生态系统补助金的项目。Aavegotchi很有意思，它们的部分价值由Aave上的存款资产支撑，从而为Aave带来了额外的流动性。因此一些Aave团队成员将Aavegotchi用作头像也就不足为奇了。

玩家可以通过参加各种活动，升级Aavegotchi，包括小游戏、治理、聚会等。Aavegotchi由AavegotchiDAO和原生治理代币GHST管理。…总而言之，精心设计的NFT项目可构成额外的社区激励和社区凝聚力。特别是在代币价格疲软的困难时期。原地址

标签：ABUETHAVESPOREMetaBullishLETH价格SophiaVerseSpores

火币下载热门资讯