原文標題:《NFT抵押借貸的簡單思考》
原文作者:Jiawei
文章來源:律動blockbeats
引子
說回抵押借貸,對于NFT而言,抵押顯然需要承擔一定的流動性成本:面對Token上漲,無法出售并獲利;面對Token下跌,只能被動持有。
而對于長持頭部NFT項目的機構或核心玩家來說,也許本就沒有出售的意圖,因此在需要資產變現時,抵押借貸是值得考慮的選擇。而頭部NFT的價格也相對穩定。
進一步來說,出于投機目的,散戶手中的NFT可能存在頻繁買賣換手,并且NFT的總價值整體不高,相對而言不適合進行抵押。
Beosin:UVT項目被黑客攻擊事件簡析,被盜資金已全部轉入Tornado Cash:金色財經報道,據Beosin EagleEye 安全預警與監控平臺檢測顯示,UVT項目被黑客攻擊,涉及金額為150萬美元。攻擊交易為0x54121ed538f27ffee2dbb232f9d9be33e39fdaf34adf993e5e019c00f6afd499
經Beosin安全團隊分析,發現攻擊者首先利用開發者部署的另一個合約的具有Controller權限的0xc81daf6e方法,該方法會調用被攻擊合約的0x7e39d2f8方法,因為合約具有Controller權限,所以通過驗證直接轉走了被攻擊合約的所有UVT代幣,Beosin安全團隊通過Beosin Trace進行追蹤,發現被盜資金已全部轉入Tornado Cash。[2022/10/27 11:48:46]
因此,認為短期內NFT借貸會是小眾賽道,以面向頭部/藍籌NFT持有者為主。
慢霧:GenomesDAO被黑簡析:據慢霧區hacktivist消息,MATIC上@GenomesDAO項目遭受黑客攻擊,導致其LPSTAKING合約中資金被非預期的取出。慢霧安全團隊進行分析有以下原因:
1.由于GenomesDAO的LPSTAKING合約的initialized函數公開可調用且無權限與不可能重復初始化限制,攻擊者利用initialized函數將合約的stakingToken設置為攻擊者創建的虛假LP代幣。
2.隨后攻擊者通過stake函數進行虛假LP代幣的抵押操作,以獲得大量的LPSTAKING抵押憑證。
3.獲得憑證后再次通過initialized函數將合約的stakingToken設置為原先真是的LP代幣,隨后通過withdraw函數銷毀LPSTAKING憑證獲取合約中真實的LP抵押物。
4.最后將LP發送至DEX中移除流動性獲利。
本次事件是因為GenomesDAO的LPSTAKING合約可被任意重復初始化設置關鍵參數而導致合約中的抵押物被惡意耗盡。[2022/8/7 12:07:06]
三類項目
慢霧:Inverse Finance遭遇閃電貸攻擊簡析:據慢霧安全團隊鏈上情報,Inverse Finance遭遇閃電貸攻擊,損失53.2445WBTC和99,976.29USDT。慢霧安全團隊以簡訊的形式將攻擊原理分享如下:
1.攻擊者先從AAVE閃電貸借出27,000WBTC,然后存225WBTC到CurveUSDT-WETH-WBTC的池子獲得5,375.5個crv3crypto和4,906.7yvCurve-3Crypto,隨后攻擊者把獲得的2個憑證存入Inverse Finance獲得245,337.73個存款憑證anYvCrv3Crypto。
2.接下來攻擊者在CurveUSDT-WETH-WBTC的池子進行了一次swap,用26,775個WBTC兌換出了75,403,376.18USDT,由于anYvCrv3Crypto的存款憑證使用的價格計算合約除了采用Chainlink的喂價之外還會根據CurveUSDT-WETH-WBTC的池子的WBTC,WETH,USDT的實時余額變化進行計算所以在攻擊者進行swap之后anYvCrv3Crypto的價格被拉高從而導致攻擊者可以從合約中借出超額的10,133,949.1個DOLA。
3.借貸完DOLA之后攻擊者在把第二步獲取的75,403,376.18USDT再次swap成26,626.4個WBTC,攻擊者在把10,133,949.1DOLAswap成9,881,355個3crv,之后攻擊者通過移除3crv的流動性獲得10,099,976.2個USDT。
4.最后攻擊者把去除流動性的10,000,000個USDTswap成451.0個WBT,歸還閃電貸獲利離場。
針對該事件,慢霧給出以下防范建議:本次攻擊的原因主要在于使用了不安全的預言機來計算LP價格,慢霧安全團隊建議可以參考Alpha Finance關于獲取公平LP價格的方法。[2022/6/16 4:32:58]
點對點模式
慢霧:Spartan Protocol被黑簡析:據慢霧區情報,幣安智能鏈項目 Spartan Protocol 被黑,損失金額約 3000 萬美元,慢霧安全團隊第一時間介入分析,并以簡訊的形式分享給大家參考:
1. 攻擊者通過閃電貸先從 PancakeSwap 中借出 WBNB;
2. 在 WBNB-SPT1 的池子中,先使用借來的一部分 WBNB 不斷的通過 swap 兌換成 SPT1,導致兌換池中產生巨大滑點;
3. 攻擊者將持有的 WBNB 與 SPT1 向 WBNB-SPT1 池子添加流動性獲得 LP 憑證,但是在添加流動性的時候存在一個滑點修正機制,在添加流動性時將對池的滑點進行修正,但沒有限制最高可修正的滑點大小,此時添加流動性,由于滑點修正機制,獲得的 LP 數量并不是一個正常的值;
4. 隨后繼續進行 swap 操作將 WBNB 兌換成 SPT1,此時池子中的 WBNB 增多 SPT1 減少;
5. swap 之后攻擊者將持有的 WBNB 和 SPT1 都轉移給 WBNB-SPT1 池子,然后進行移除流動性操作;
6. 在移除流動性時會通過池子中實時的代幣數量來計算用戶的 LP 可獲得多少對應的代幣,由于步驟 5,此時會獲得比添加流動性時更多的代幣;
7. 在移除流動性之后會更新池子中的 baseAmount 與 tokenAmount,由于移除流動性時沒有和添加流動性一樣存在滑點修正機制,移除流動性后兩種代幣的數量和合約記錄的代幣數量會存在一定的差值;
8. 因此在與實際有差值的情況下還能再次添加流動性獲得 LP,此后攻擊者只要再次移除流動性就能再次獲得對應的兩種代幣;
9. 之后攻擊者只需再將 SPT1 代幣兌換成 WBNB,最后即可獲得更多的 WBNB。詳情見原文鏈接。[2021/5/2 21:17:59]
在DeFi借貸中,Aave的前身Ethlend采用的就是點對點模式。
Arcade與之類似,其AssetWrapper合約支持打包抵押ERC721、ERC1155、ERC20資產,隨后將生成wNFT。借方設置借款額、償還金額、幣種及時間后,將wNFT抵押,之后則等待貸方匹配訂單。Arcade在未來的版本中將添加分期還款的模式。
需要注意的是,Arcade不設置自動清算,如果發生違約情況,在貸方claim抵押品之前,借方仍然可以償還貸款。
對于點對點的平臺來說,借貸需求能否及時得到響應,與平臺的用戶體驗直接相關。Arcade的平臺數據中暫未提供匹配的平均等待時間。據團隊成員所說,BAYC和CryptoPunks地板價的借貸請求基本能夠實現即時響應。
另外,NFT與FT的不同之處也在于,同系列的NFT各不相同,貸方難以對稀有度高的NFT進行評估,或是借貸雙方對抵押品的估值產生分歧,增加了借貸的不確定性。
目前Arcade的平臺總貸款額來到了950萬美元,支持49個NFTCollection。去年12月底,Arcade拿到了1,500萬美元的A輪融資,由PanteraCapital領投。
資金池模式
第二類是與Aave、Compound近似的資金池模式,例如DropsDAO。
這種模式下,貸款沒有到期日,利率根據資產的利用率計算得出。NFT的實時價格采用預言機進行報價。
有關點對點模式和資金池模式的優缺比較,DyoHu在這篇文章中有更為詳細的闡述。
對于稀有度高的NFT,在資金池中的價值實際上被稀釋,使得這部分NFT的貸款價值比不劃算。
整體而言,資金池模式較為復雜,存在價格被惡意操控和連環清算的可能性。在NFT市場整體流動性一般的情況下,有著較高的系統性風險。在去中心化NFT借貸的發展初期,點對點模式相對更穩定可靠。
中心化模式
去年年底,數字資產金融服務機構Nexo與三箭合作,推出了中心化的NFT借貸業務。交易所Kraken也計劃推出相同業務。
Nexo提供的相當于OTC服務,需要填寫簡單的KYC申請表。目前僅支持BAYC與CryptoPunks作為抵押品,抵押的NFT價值必須超過50萬美元,年化借貸利率約為15%,貸款價值比在10%-20%之間,即價值50萬美元的NFT可以獲得5萬-10萬美元的貸款。
中心化的NFT借貸模式適宜機構采用,而對于CryptoOG來說可能顯得不那么native。
ClosingThoughts
類比看看現實中的藝術品市場,受疫情影響,2020年的全球藝術品交易額較上年下跌22%,仍超500億美元——僅從數字上看,藝術品抵押似乎有不錯的市場。
然而,藝術品的鑒定本身眾說紛紜、缺乏權威擔保,估值困難;并且因為缺乏流動性,即便清算后,抵押品能否變現脫手也是未知數。為了彌補這部分的風險敞口,傳統典當行壓價嚴重,往往只提供非常小的貸款價值比。
說回NFT,與傳統藝術品相比較,NFT的真假鑒定只需要檢查合約地址;估值有同系列NFT的地板價作參考;線上交易的形式使得變現也相對容易。在技術面和可操作性上,NFT借貸面臨的問題相對更少。
近期的Azuki很快躋身OpenSeaNFT交易量第8位,類似的藍籌在未來也許會更多地涌現。以CryptoPunks和BAYC為代表的頭部NFT、以Doodles和Azuki為代表的藍籌,以及Sandbox和Decentraland的地塊,在未來會率先成為NFT借貸的主打標的。
?
原文作者:0x76/律動BlockBeats如果提起Cosmos生態,大多數人的第一反應往往便是跨鏈.
1900/1/1 0:00:00鏈捕手消息,區塊鏈分析公司bitsCrunch宣布完成360萬美元私募融資,AnimocaBrands領投.
1900/1/1 0:00:00作者:Azuma/Odaily星球日報Kava?的故事,要從?Cosmos?開始說起。隨著以Terra為代表的生態項目相繼崛起,以及鏈間通信協議的最終落地,人們對于Cosmos及其生態內項目的認.
1900/1/1 0:00:00翻譯/撰稿:龍犄角? 審核:SlothRun,KC?一、什么是NFTWorlds?NFTWorlds是一個完全去中心化的大型多人的元宇宙游戲.
1900/1/1 0:00:002月14日 人民網旗下靈境·人民藝術館將于2月14日至2月16日推出“人民數字虎帖”藏品慶新春活動.
1900/1/1 0:00:00原文作者:RyanSeanAdams、DavidHoffman,Bankless編譯:0xBread,TechFlow我和DavidHoffman在去年9月決定作為長期顧問加入Tracer.
1900/1/1 0:00:00