Odaily星球日报译者|Moni
Web3的繁荣催生了大量基于Token的创新商业模式，从Play-to-Earn到Move-to-Earn。现在，一家名为“SEXN”的初创公司别出心裁地推出了新概念“Sex-to-Earn”，将实体生物识别设备、APP和NFT结合在一起，让人们在身心愉悦的过程中有利可图。根据SEXN公司官方社交媒体介绍显示，他们希望为用户提供的服务与人类最喜欢做的两件事有关：一个是“为爱鼓掌”，另一个是赚钱。SEXN的商业模式可能受到了AxieInfinity和STEPN的启发，与通过步行、慢跑或其他运动获取Token激励不同，SEXN希望用户在与某人建立亲密关系的时候赚取加密货币和NFT。利用智能可穿戴设备打通线上线下
慢雾：NEXT空投领取资格检查通过默克尔证明进行，没有资格领取空投的用户无法绕过检查领取他人空投:金色财经报道，据慢雾区情报，有部分账户的NEXT代币被claim到非预期的地址，慢雾安全团队跟进分析后分享简析如下：
用户可以通过NEXTDistributor合约的claimBySignature函数领取NEXT代币。其中存在recipient与beneficiary角色，recipient角色用于接收claim的NEXT代币，beneficiary角色是有资格领取NEXT代币的地址，其在Connext协议公布空投资格时就已经确定。
在用户进行NEXT代币claim时，合约会进行两次检查：一是检查beneficiary角色的签名，二是检查beneficiary角色是否有资格领取空投。在进行第一次检查时其会检查用户传入的recipient是否是由beneficiary角色进行签名，因此随意传入recipient地址在未经过beneficiary签名的情况下是无法通过检查的。如果指定一个beneficiary地址进行构造签名即使可以通过签名检查，但却无法通过第二个对空投领取资格的检查。
空投领取资格检查是通过默克尔证明进行检查的，其证明应由Connext协议官方生成，因此没有资格领取空投的用户是无法绕过检查领取他人的空投的。[2023/9/5 13:19:43]
根据《PsychologicalReports》发布的研究报告显示，每周一到两次“为爱鼓掌”有助于增强免疫系统，尤其是男性，与频率较低的男性相比，每周至少“为爱鼓掌”两次的50多岁男性患心脏病的风险较低，女性也能降低高血压和中风风险。在尝试SEXN服务之前，用户需要拥有自己的智能手表或手环，该公司创始人Max表示，他们能够利用智能可穿戴设备中的GPS传感器来区分“为爱鼓掌”和其他有氧运动，比如跑步，他进一步解释说：“首先，为爱鼓掌的时候GPS位置不会有明显移动，另外，为爱鼓掌的时候心率增长曲线和其他运动完全不同，呼吸的变化曲线也不一样，氧饱和度的变化与其他运动更是有较大差异。不仅如此，啪啪啪时手部动作与其他运动不同，在综合这些要素之后，SEXN就能确认具体的运动行为。如果你想通过出去跑步让自己出汗并诱发体温升高，那么APP就会判断出你其实并没有在为爱鼓掌，因此就不会获得Token奖励。”简单来说，SEXNAPP将根据智能传感器的生物特征信息识别用户行为。SEXNToken经济模式
慢雾：从Multichain流出的资金总额高达2.65亿美元，分布在9条链:金色财经报道，自7月7日以来，从 Multichain 流出的资金总额高达 2.65 亿美元，分布在 Ethereum、BNB Chain、Polygon、Avalanche、Arbitrum、Optimism、Fantom、Cronos、Moonbeam 链。其中 6582 万美元已经被 Circle 和 Tether 冻结，1,296,990.99 ICE（约 162 万美元） 被 Token 发行方 Burn。流出的资金中，包括：
1）从 Multichain: Old BSC Bridge 转出的 USDT；
2）从 Multichain: Fantom Bridge 转出的 USDC、DAI、LINK、UNIDX、USDT、WOO、ICE、CRV、YFI、TUSD、WETH、WBTC；
3）从 Anyswap: Bridge Fantom 转出的 BIFI；
4）从 Multichain: Moonriver Bridge 转出的 USDC、USDT、DAI、WBTC；
5）从 MultiChain: Doge Bridge 转出的 USDC；
6）从 Multichain: Executor 转出的 DAI、USDC、BTCB、WBTC、WETH、Dai.e、WBTC.e、Bridged USDC、BTC、fUSDT、ETH 等；
7）从被 Etherscan 标记为 Fake_Phishing183873 的 0xe1910...49c53 转出的 WBTC、USDT、ETH，同时我们认为该标记（Fake Phishing183873）或许是 Etherscan 上的虚假标记，地址可能以前属于 Multichain 官方账户。[2023/7/11 10:48:30]
慢雾：区块链因黑客攻击损失总金额已超300亿美元:金色财经报道，据慢雾统计数据显示，自2012年1月以来，区块链黑客造成的损失总金额约为30,011,604,576.24美元；黑客事件总数达到1101起。
其中Exchange、ETH Ecosystem、Bridge是在黑客攻击中损失最大的类别，损失金额分别为10,953,323,803.39美元、3,123,297,416.28美元，2,005,030,543.30美元。另外合约漏洞、Rug Pull、闪电贷攻击是最常见的攻击方式，分别发生黑客事件137起，106起，87起。[2023/7/7 22:24:09]
SEXN推出了两种类型Token，一个是治理Token“SST”，另一个是应用和激励Token“SOT”。用户在完成运动之后可以获得SOT。此外，SEXN还设计发行了四种NFT，分别是：CondomNFT、MasturbationToysNFT、BDSMToysNFT和HoneymoonTicket，只有持有NFT才可以在APP内进入“为爱鼓掌模式”，不同类型NFT可以进入不同的“模式”，不同模式给予的Token激励也不一样，目前SEXN提供了四种“模式”，分别是CoitusMode、MasturbationMode、S&MModel和SuperMode。用户下载App之后，首先需要连接钱包登陆，值得注意的是，为了保护隐私，SEXN并不需要任何个人信息，无论性别/年龄，每个人都可以加入。接下来，用户探索“Sex-to-Earn”之前要做的一件事就是购买NFT，因为SEXNNFT相当于是启动“Sex-to-Earn”的通行证。举个例子，持有CondomNFT的用户每周至少可以进入1次“CoitusMode”，最多4次。在SEXN市场里找到CondomNFT之后，用户可以连接BSC钱包并使用BNB购买，然后选择”CoitusMode”并单击“开始”按键，接下来APP就会根据传感器的生物特征信息确定您是否在“为爱鼓掌”，幸福之后，单击“完成”按钮停止该过程后可以获得200SOT奖励。同理，如果要进入“MasturbationMode”，用户需要持有MasturbationToysNFT；想要进入S&MModel模式，则需要持有BDSMToysNFT，完成运动后即可获得相应的SOTToken激励。值得一提的是，由于SEXN的目标是上架AppStore和GooglePlay，意味着这款Web3APP严格遵守Google和Apple公司的隐私要求，因此基本上不会从用户数据中获利。总结
慢雾：yearn攻击者利用闪电贷通过若干步骤完成获利:2021年02月05日，据慢雾区情报，知名的链上机池yearnfinance的DAI策略池遭受攻击，慢雾安全团队第一时间跟进分析，并以简讯的形式给大家分享细节，供大家参考：
1.攻击者首先从dYdX和AAVE中使用闪电贷借出大量的ETH；
2.攻击者使用从第一步借出的ETH在Compound中借出DAI和USDC；
3.攻击者将第二部中的所有USDC和大部分的DAI存入到CurveDAI/USDC/USDT池中，这个时候由于攻击者存入流动性巨大，其实已经控制CruveDAI/USDC/USDT的大部分流动性；
4.攻击者从Curve池中取出一定量的USDT，使DAI/USDT/USDC的比例失衡，及DAI/（USDT&USDC)贬值；
5.攻击者第三步将剩余的DAI充值进yearnDAI策略池中，接着调用yearnDAI策略池的earn函数，将充值的DAI以失衡的比例转入CurveDAI/USDT/USDC池中，同时yearnDAI策略池将获得一定量的3CRV代币；
6.攻击者将第4步取走的USDT重新存入CurveDAI/USDT/USDC池中，使DAI/USDT/USDC的比例恢复；
7.攻击者触发yearnDAI策略池的withdraw函数，由于yearnDAI策略池存入时用的是失衡的比例，现在使用正常的比例体现，DAI在池中的占比提升，导致同等数量的3CRV代币能取回的DAI的数量会变少。这部分少取回的代币留在了CurveDAI/USDC/USDT池中；
8.由于第三步中攻击者已经持有了CurveDAI/USDC/USDT池中大部分的流动性，导致yearnDAI策略池未能取回的DAI将大部分分给了攻击者9.重复上述3-8步骤5次，并归还闪电贷，完成获利。参考攻击交易见原文链接。[2021/2/5 18:58:47]
现阶段，通过绑定在身体上的智能可穿戴设备去测试运动频率并鼓励健康的性行为，这样的Web3项目似乎并不多见。坦率地说，不管是Play-to-Earn、Move-to-Earn，还是Sex-to-Earn，想要不陷入死亡螺旋必须更多地去创造外部价值，比如Movetoearn的外部价值可以是与耐克等运动品牌合作，让更多不运动的人养成运动的习惯并增加更多社交属性。“Sex-to-Earn”的确是一个新奇的想法，至于最终能否另辟蹊径在日益激烈的Web3竞争中杀出一条血路，或许只有时间才能给出答案。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。