NFT:简析Avalanche上最有潜力的5个DApp

本文梳理自DeFi研究员TheDeFiEdge在个人社交媒体平台上的观点,律动BlockBeats对其整理翻译如下:与去年年底相比,Avalanche的热度似乎有所衰减,但根据目前的链上数据显示,Avalanche生态在今年将会进一步爆发。1.Avalanche的TVL排名目前上升至第四位,并且具有不错的Mcap/TVL比率。2.独特钱包地址数量已超200万个3.每日交易量每天约100万次,并且还在增长AVAX的价格最近也涨势凶猛,但由于宏观环境的制约,我认为它的价格仍有滞后性。

如果你对Avalanche还不是很熟悉,它是由康奈尔大学前计算机教授EminGnSirer领导创造的Layer1公链,采用子网技术解决扩容性问题。Avalanche现在是市值排名第9,是不愿支付ETH高昂gas费的DeFi投资者的首选之一。你可能会问,「什么是子网?」。每个Layer1公链都会遇到扩容性和gas费用问题,且都有各自的解决方案。Avalanche的解决方案就是子网,可以看作是主网下的「迷你链」,它们允许各类dApp在自己的链上运行,而不会影响主网的其余部分。以太坊主网现在面临着严重的堵塞和gas问题,但如果Uniswap和Opensea等大型应用能在其主网下运行自己的链,将能为其他所有人释放出更多的流量。目前以太坊的扩容方案主要是Layer2公链,但对于用户而言,加入Avalanche上的子网要比进入Layer2公链简单得多。在过去的几周里,我一直在研究Avalanche上最新的dApp,以下是我认为最有潜力的5个:1.TraderJoe

Beosin:SheepFarm项目遭受攻击事件简析:金色财经报道,根据区块链安全审计公司Beosin旗下Beosin EagleEye 安全风险监控、预警与阻断平台监测显示,BNB链上的SheepFarm项目遭受漏洞攻击,Beosin分析发现由于SheepFarm合约的register函数可以多次调用,导致攻击者0x2131c67ed7b6aa01b7aa308c71991ef5baedd049多次利用register函数增大自身的gems,再利用upgradeVillage函数在消耗gems的同时累加yield属性,最后调用sellVillage方法把yield转换为money后再提款。本次攻击导致项目损失了约262个BNB,约7.2万美元。Beosin Trace追踪发现被盗金额仍在攻击者账户,将持续关注资金走向。[2022/11/16 13:10:39]

这是Avalanche上排名第一的DEX,目前市值达2.14亿美元。TraderJoe正在摆脱原先的xJOE模型,并推出新的Token经济学模型rJOE、sJOE以及veJOE,它们每个都有不同的用例:rJOE:LaunchpadTraderJoe有一个新项目的Launchpad。如果你想获得最近比较火的Fief工会的早期入场机会,就必须通过这个Launchpad,用户需要先质押自己的JOE以获得rJOE,作为进入Launchpad的凭证。sJOE:稳定币如果用户获得被动收入,便可以质押JOE已获得sJOE。这样一来用户就可以分享TraderJoe平台产生的收入,并以稳定币的形式获得回报。veJOE:收益助推器veJOE与Curve和SpiritSwap采用的机制类似。想要获得额外收益的DeFi投资者,可以选择质押JOE并获得代表收益投票权的veJOE,以此提升特定矿池的收益。我其实不是DEX的忠实粉丝,因为许多DEX的Token表现都很不理想,比如PancakeSwap、Raydium等。但或许TraderJoe的新模型会最终打破这一趋势吗。2.Platypus

Beosin:UVT项目被黑客攻击事件简析,被盗资金已全部转入Tornado Cash:金色财经报道,据Beosin EagleEye 安全预警与监控平台检测显示,UVT项目被黑客攻击,涉及金额为150万美元。攻击交易为0x54121ed538f27ffee2dbb232f9d9be33e39fdaf34adf993e5e019c00f6afd499

经Beosin安全团队分析,发现攻击者首先利用开发者部署的另一个合约的具有Controller权限的0xc81daf6e方法,该方法会调用被攻击合约的0x7e39d2f8方法,因为合约具有Controller权限,所以通过验证直接转走了被攻击合约的所有UVT代币,Beosin安全团队通过Beosin Trace进行追踪,发现被盗资金已全部转入Tornado Cash。[2022/10/27 11:48:46]

这是Avalanche上的稳定币AMM,与Curve一样提供低滑点的稳定币交易服务。Platypus得到了很多顶尖机构的支持,目前市值6800万美元。

慢雾:GenomesDAO被黑简析:据慢雾区hacktivist消息,MATIC上@GenomesDAO项目遭受黑客攻击,导致其LPSTAKING合约中资金被非预期的取出。慢雾安全团队进行分析有以下原因:

1.由于GenomesDAO的LPSTAKING合约的initialized函数公开可调用且无权限与不可能重复初始化限制,攻击者利用initialized函数将合约的stakingToken设置为攻击者创建的虚假LP代币。

2.随后攻击者通过stake函数进行虚假LP代币的抵押操作,以获得大量的LPSTAKING抵押凭证。

3.获得凭证后再次通过initialized函数将合约的stakingToken设置为原先真是的LP代币,随后通过withdraw函数销毁LPSTAKING凭证获取合约中真实的LP抵押物。

4.最后将LP发送至DEX中移除流动性获利。

本次事件是因为GenomesDAO的LPSTAKING合约可被任意重复初始化设置关键参数而导致合约中的抵押物被恶意耗尽。[2022/8/7 12:07:06]

安全团队:Audius项目恶意提案攻击简析,攻击者总共获利约108W美元:7月24日消息,据成都链安“链必应-区块链安全态势感知平台”安全舆情监控数据显示,Audius项目遭受恶意提案攻击。成都链安安全团队简析如下:攻击者先部署恶意合约并在Audius: Community Treasury 合约中调用initialize将自己设置为治理合约的监护地址,随后攻击者调用ProposalSubmitted 提交恶意85号提案并被通过,该提案允许向攻击合约转账1,856w个AudiusToken,随后攻击者将获得的AudiusToken兑换为ETH,总共获利约108W美元,目前获利资金仍然存放于攻击者地址上(0xa0c7BD318D69424603CBf91e9969870F21B8ab4c)。[2022/7/24 2:34:31]

通过Platypus获得收益的方式很多,其Token经济学也与Curve有所不同,更加鼓励PTP的长期持有者:方法一:质押稳定币首先,质押你的稳定币并赚取PTP。然后质押PTP以赚取vePTP,质押的时间越长,赚取的vePTP就越多,能进一步助推PTP的APR。但如果用户取消质押,就会失去所有的vePTP。

慢雾:Polkatrain 薅羊毛事故简析:据慢雾区消息,波卡生态IDO平台Polkatrain于今早发生事故,慢雾安全团队第一时间介入分析,并定位到了具体问题。本次出现问题的合约为Polkatrain项目的POLT_LBP合约,该合约有一个swap函数,并存在一个返佣机制,当用户通过swap函数购买PLOT代币的时候获得一定量的返佣,该笔返佣会通过合约里的_update函数调用transferFrom的形式转发送给用户。由于_update函数没有设置一个池子的最多的返佣数量,也未在返佣的时候判断总返佣金是否用完了,导致恶意的套利者可通过不断调用swap函数进行代币兑换来薅取合约的返佣奖励。慢雾安全团队提醒DApp项目方在设计AMM兑换机制的时候需充分考虑项目的业务场景及其经济模型,防止意外情况发生。[2021/4/5 19:46:39]

Platypus平台提供了一个受益助推计算器,你可以使用它来估算自己的收入。

方法二:为PTP提供流动性对在TraderJoe上为PTP-AVAX交易对提供流动性以获得214%的APR。

你还可以使用BeefyFinance自动实现复利,获得807%的APY,当然这存在额外的智能合约风险,不过我非常信任Beefy。

3.DefrostFinance

这是Avalanche上的Abracadabra,市值720万美元。用户将收益资产作为抵押品存入获得H2O,这是Defrost的稳定币。

由于0xSifu和FrogNation的问题,Abracadabra遭受了巨大的打击,因此人们可能会寻找它的替代品。Defrost采取公平发售,没有VC和内部人士,同时还是Ankr和ElkFinance的合作伙伴,目前正逐渐向跨链发展。Defrost现在也有很多不同的收益方法:方法一:FarmingMELT是Defrost的治理Token和收益分红凭证,抵押MELT可以获得107%的APY。

方法二:参与Defrost的H2O3CRV-f矿池首先,前往Curve换取一些DefrostH2O池。

然后返回Defrost并存入池中,提升sMELT收益。

Defrost有两点我不喜欢:1.Defrost收益率大概是每6天10%,但领取所有奖励需要等待54天。2.用户必须投入大量MELT才能获得收益助推。但无论如何,我对Defrost的团队和Token经济学都印象深刻。4.CrystalVale

这是DeFiKingdoms在Avalanche上的版本,目前还没有推出。在Harmony链上DeFiKingdoms的市值有5.36亿美元,是交易量排名第一的GameFi游戏,而Avalanche上的用户群体比Harmony大得多。

不幸的是,CRYSTAL的空投已经结束了。用户现在可以等CrystalVale启动后,使用跨链桥将JEWEL桥接到Avalanche上,然后为JEWEL-CRYSTAL交易对提供流动性,以获得早期4位数的APR。5.Crabada

这是一款与AxieInfinity机制相似的P2E游戏,市值1.04亿美元。我之所以强调这个项目,是因为它在Avalanche上获得极大的关注,很多人都在玩这个游戏。

总之,Avalanche今年的表现应该会很不错,链上数据优异、子网将更多的普及,以及更多dApp即将推出,Avalanche正在成为一个完整的生态系统。原地址

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

链链资讯

[0:15ms0-4:870ms