天眼项目周报 | 慢雾：DEUS Finance 二次被黑简析

　　DEFI

　　1.波场公开其超11亿美元生态基金分配情况，将为DeFi分配近 8 亿美元

　　4月29日消息，波场公开其于 2021 年 11 月公布的超 11 亿美元生态基金分配情况。目前该基金向 Sun V2.0 和 JustLend 分配了 2489.9 万美元流动性挖矿奖励，还将继续分配 1.5 亿美元至与上述项目竞争的协议。剩余资金中的 6 亿美元将被用于波场上 DeFi 领域的项目。此外，波场还成立了 TRON Grand Hackathon，且已向第一季黑客松分配 50 万美元，将向第二期黑客松分配 100 万美元。

　　2慢雾：DEUS Finance 二次被黑简析

　　据慢雾区情报，DEUS Finance DAO在4月28日遭受闪电贷攻击，慢雾安全团队以简讯的形式将攻击原理分享如下: 1.攻击者在攻击之前先往DeiLenderSolidex抵押了SolidexsAMM-USDC/DEI的LP。 2.在几个小时后攻击者先从多个池子闪电贷借出143200000USDC。 3.随后攻击者使用借来的USDC在BaseV1Pair进行了swap操作，兑换出了9547716.9个的DEI，由于DeiLenderSolidex中的getOnChainPrice函数是直接获取DEI-USDC交易对的代币余额进行LP价格计算。因此在此次Swap操作中将拉高getOnChainPrice函数获取的LP价格。 4.在进行Swap操作后，攻击者在DeiLenderSolidex合约中通过borrow函数进行借贷，由于borrow函数中用isSolvent进行借贷检查，而在isSolvent是使用了getOnChainPrice函数参与检查。但在步骤3中getOnChainPrice的结果已经被拉高了。导致攻击者超额借出更多的DEI。 5.最后着攻击者在把用借贷出来DEI兑换成USDC归还从几个池子借出来的USDC，获利离场。 针对该事件，慢雾安全团队给出以下防范建议：本次攻击的原因主要在于使用了不安全的预言机来计算LP价格，慢雾安全团队建议可以参考Alpha Finance关于获取公平LP价格的方法。

　　3Avalanche生态借贷协议Yeti Finance已添加sAVAX作为抵押品

　　4月27日消息，Avalanche生态借贷协议Yeti Finance已添加sAVAX作为抵押品。

　　4.借贷协议TrueFi推出新的单一借款人池，为Blockchain.com提供高达1亿美元流动性

　　4月27日消息，无担保借贷协议TrueFi宣布推出新的单一借款人池(SBP)，该池专为Blockchain.com设计。第一年上限为1亿美元，Blockchain.com计划使用提供的资金来支持自己的流动资金池、杠杆交易支持和借贷服务。 今年三月，TrueFi已为Alameda Research推出首个单一借款人池，为其提供高达7.5亿美元的营运资金。

　　5PuddingSwap布丁美食帝国“布丁合成体验版”将于4月28日上线

　　据官方消息，PuddingSwap布丁美食帝国“布丁合成体验版”将于4月28日上线。用户无需质押即可无门槛体验布丁合成功能，体验版布丁制作时间约8分钟，体验版旨在让用户先行体验试玩合成操作。 据官方介绍，用户参与“布丁合成体验版”，可以合成巧克力布丁及复活蛋布丁。成品布丁可在NFT市场交易，官方还将不定期推出回购计划。 PuddingSwap布丁美食帝国作为以烘焙布丁为主题的NFT卡牌游戏，为玩家提供八个动物厨师角色卡牌，通过利用原材料烘焙布丁的方式，加成到锁仓池收益，后续将逐步加入厨具、厨艺对战模式、美食NFT广场等板块。

　　NFT

　　1.健身应用KEEP联合QQ音乐推出首款音乐跑数字藏品

　　4月29日消息，健身应用KEEP宣布联合QQ音乐推出首款音乐跑数字藏品。4月28日至5月27日活动期间，挑战者们跟随专属音乐跑步完成，即可获得线上完赛证书、以及首款线上音乐跑数字藏品奖牌作为专属活动纪念，总计29999枚。

　　2.新华网首款乡村振兴数字藏品瞬间售罄

　　4月29日中午12:00，新华网首款乡村振兴数字藏品《看得见的改变·石阡新貌》，上架后迅速售罄。该数字藏品在新华数藏平台上发售，限量各666份，每份公益售价19.9元，所得收益将捐赠至中国足球发展基金会用于支持“县域青少年快乐足球公益行”活动，助力我国县域体育教育事业发展与乡村振兴。

　　3.蓝色光标数字藏品发行平台MEME上线

　　日前，蓝色光标集团孵化的首个数字藏品发行平台——MEME魔因未来正式举办线上产品发布，宣布MEME小程序上线及首期数字藏品发行项目。 据悉，MEME致力于成为Web3.0时代品牌数字资产的经营平台与互动社区，将集“故事+技术+艺术”之力，搭建元宇宙的数字资产枢纽，连接品牌、内容创作者和数字艺术家，为用户提供前所未有的数字藏品交互体验。

　　4.BAYC地板价达150 ETH，创历史新高

　　4月29日消息，OpenSea数据显示，Bored Ape Yacht Club（BAYC）系列NFT地板价达150 ETH，创历史新高。

　　5.历届亚运会数字徽章发布 上线秒售罄

　　4月29日消息，杭州2022年第19届亚运会官方宣布，1990至2020年代共九届亚运会数字徽章系列于12:00开售，一共四组，每组为一个年代的三届会徽、吉祥物徽章，每组限量发售19900份，目前上线秒售罄。

　　6.绿地集团持有的BAYC#8302最后成交价为140ETH

　　据etherscan数据显示，BAYC#8302最后成交价为140ETH，是0xff3805c开头的地址买入，随后0xff3805c将BAYC#8302转入0x065140开头的地址。截至目前数据显示，持有BAYC#8302的地址还持有14枚AWorld Avatar NFT和8.78个ETH。 此前消息，绿地集团购入无聊猿BAYC#8302，并作为数字化战略NFT形象。

　　元宇宙

　　1.Move to Earn应用STEPN推出限时铸造激励活动

　　4月29日消息，Move to Earn 应用 STEPN 宣布推出限时铸造激励活动。活动期间，用户鞋子铸造将仅需花费 GMT；此外，用户铸造获取两双鞋的几率将增加 300%。活动将于北京时间今晚 10 点 30 分开始，结束时间另行公告。

　　2.元宇宙概念板块涨幅达4%

　　元宇宙概念板块指数报1106.233点，涨幅达4%，成交140.20亿元，换手率1.43%。板块个股中，涨幅最大的前5个股为：佳禾智能报14.43元，涨16.37%；锋尚文化报41.69元，涨12.89%；中海达报6.27元，涨10.00%；湖北广电报7.55元，涨10.06%；长安汽车报10.47元，涨9.98%。

　　3六福珠宝将举办元宇宙告白大会，并发行三款NFT数字藏品

　　六福珠宝将推出3款NFT数字藏品，包括六福珠宝全球代言人李易峰粉丝专属的“数字蜜蜂NFT”、520告白专属“1314克拉数字钻戒NFT”及婚嫁新人的“爱∞数字婚书NFT”。“数字蜜蜂NFT”将于5月4日限量发行520个。“1314克拉数字钻戒NFT”将于5月13日至31日发起的“元宇宙告白大会”活动中空投6666份。“爱∞数字婚书NFT”则需在4月29日至5月31日购买指定婚嫁首饰满6666元可有机会获得。

　　WEB3

　　1.Nervos基金会启动Web3开发者扶持计划，为开发者提供点对点支持

　　Nervos基金会宣布启动Web3开发者扶持计划Nervos BuildClub，旨在为Web3开发者提供搭建dApp所需的资源和点对点的支持，包括获得来自Nervos基金会在市场推广方面的支持、技术支持以及获得Grant资助的机会等。

　　2.沃尔玛成立探索元宇宙和Web3的创新部门

　　沃尔玛旗下电子商务公司 Flipkart India Pvt. 成立名为 Flipkart Labs 的内部创新部门，旨在探索向元界与 Web3 扩展的方法。未来将探索 NFT、虚拟沉浸式商店，并建立与 web3 社区的合作，并为虚拟世界中的商业设定标准。Flipkart Labs 产品战略和部署副总裁 Naren Ravula 表示，Web3 将对电子商务解决方案产生深远影响。

　　3.Move to Earn应用STEPN过去24小时新铸造鞋子5085双

　　金色财经消息，据Dune链上数据显示，Move to Earn应用STEPN过去24小时新铸造鞋子5085双，过去7日新铸造鞋子34150双；过去7日活跃用户101777。此前据OpenSea官方消息，Move to Earn应用STEPN已上线NFT市场OpenSea，并以SOL计价。

　　4.ENS域名24小时交易额为291.86万美元，增幅达300.73%

　　金色财经消息，据NFTGo.io数据显示，ENS: Ethereum Name Service系列域名总市值达2586.14万美元，在所有NFT项目总市值排名中位列第105；其24小时交易额为291.86万美元，增幅达300.73%。截止发稿时，该系列NFT当前地板价为0.009ETH。

　　5.以太坊域名服务ENS 24小时交易量增幅接近500%，或与新项目有关

　　4月27日消息，以太坊域名服务ENS各项数据开始飙升，据NFTGo数据显示，以太坊域名服务ENS 24小时交易量达81.3万美元，增幅达479.68%。另据SCARCE.GUIDE数据显示，今日ENS域名成交量暂为1254个。 据DuneAnalytics数据显示，4月26日新注册ENS域名数量达10,696个，24小时增幅接近100%。 据ultrasound.money数据显示，24小时内ENS协议已燃烧223枚ETH，7日燃烧量达564.21枚ETH。 有观点表示，本次ENS交易量暴增或与10Kclub以及Web3社交协议Linkkey宣布将为ENS用户发放空投有关。