挖UNI收「門票」 UmiToken疑點重重_UNI

早在去年11月，Uniswap官方就暫停了用流動性挖礦產出UNI的方式。然而，市面上一個叫UmiToken的錢包里，仍然允許質押USDT，獲得UNI代幣收益，年化收益率達60%。而想要參與，需要先向繳納500 USDT，作為挖礦激活費。

UmiToken號稱是基于加密貨幣冷錢包的流動性挖礦平臺，為普通投資者提供DeFi投資入口，由專業團隊幫助用戶管理資產，至于團隊成員是誰，并未明確公開。

有安全審計團隊通過用戶提供的充值地址發現，用戶充值的「門票錢」和用于質押的USDT都會進入到普通的地址中，質押資金歸集后劃轉到了UniswapV2資金池中，以LP的方式做流動性。分發給用戶的UNI也來自一個普通地址，但這些UNI的來源不明。

本質上，UmiToken是一個以錢包形式包裝的中心化加密資產管理平臺，以收費的形式代用戶挖礦，但客戶端顯示的收益率遠高于在Uniswap上質押交易對所得UNI手續費收益率。由于平臺團隊成員信息不明，運行方式中心化，業內人士提醒，這樣的資管平臺存在多重風險。

參與流動性挖礦需要支付500USDT「門票」

3月25日，UNI從35美元跌到28美元后，一個匯集了200名UNI「礦工」的社群里，用戶彼此安慰，「手里有現貨，跌了不怕，會回來，跌了我們挖的個數增加了。」

數據：Curve創始人于各借貸協議的CRV清算價格在0.4美元附近:7月31日消息，根據加密研究員0xLoki統計，目前Curve創始人Egorov累計抵押超過2.92億枚CRV（1.81億美元），借出價值1.1億美元代幣，其于各借貸協議清算價格分別為：AAVE上清算價0.37美元；FRAXlend上清算價0.4美元；Abracadabr清算價0.39美元；Inverse上清算價0.4美元。[2023/7/31 16:08:25]

他們正在通過一個叫UmiToken的錢包，質押USDT參與挖礦，挖出的收益是去中心化交易所Uniswap的治理代幣UNI。

UmiToken錢包號稱是基于加密貨幣冷錢包的流動性挖礦平臺，旨在為普通投資者提供參與DeFi投資，讓用戶一鍵輕松托管，用戶充值的本金可以隨時贖回，收益則要在申請贖回后一天到賬，錢包由「比特幣和萊特幣社區發起人」打造。

與市面上的去中心化資管應用不同，在UmiToken上參與挖礦是有門檻的——用戶完成注冊后，必須往錢包提供的一個所謂「合約地址」充值500 USDT，才能「激活」挖礦賬戶，然后用戶才可將自己的USDT充值至錢包提供的另一個地址參與挖礦。

也就是說，想要利用UmiToken參與流動性挖礦，得先交500 USDT的「門票」。按照該錢包的規則，用戶如果贖回資金不再挖礦，這個門票錢是不退的。

Coinbase與SEC訴訟法官發布該案提交文件的關鍵截止日期:金色財經報道，加密貨幣交易所Coinbase與美國證券交易委員會(SEC)之間的法律戰已進入關鍵階段，Failla法官發布了一份日程安排令，概述了提交文件的關鍵截止日期。據悉，Coinbase必須于2023年8月4日提交法律摘要，概述其論點、證據和支持文件。這些文件將揭示其案件的實質內容，并為其希望在法庭上提出的證據和論點提供重要的見解。提交法律摘要后，支持交易所訴狀判決動議的利害關系方有機會在2023年8月11日或之前提交法庭之友摘要，且不得超過20頁。

另一方面，SEC作為訴訟中的原告，將在10月3日或之前提交自己的法律摘要，概述其論點和證據。與Coinbase的流程類似，支持SEC案件的相關方可以在10月10日或之前提交法庭之友簡報，最多只能提交20頁的文件。在提交SEC的法律摘要后，Coinbase有機會在10月24日或之前提交答復摘要。這份文件僅限15頁，允許Coinbase直接回應SEC的論點和證據。[2023/7/24 15:53:51]

「要挖礦需要另外投錢，」UmiToken用戶曹蔚寧（化名）證實了「門票」規則的存在，他在1個月前入場，投入了8萬美元參與，據其提供的截圖顯示，目前他已獲得211個UNI收益，按照30美元價格折算，價值約6000美元。他說，他參與的原因主要是覺得UmiToken安全，但又表示，「我也不太懂，看好就干」。

GREE與Sui達成合作，將成為Sui驗證者并開發Web3游戲:6月24日消息，日本社交游戲巨頭GREE宣布，已與Layer1區塊鏈Su開發商Mysten Labs簽署戰略合作諒解備忘錄。根據備忘錄，GREE總部設在新加坡的全資子公司BLRD將計劃開始成為Sui的節點驗證者，此外，他們計劃利用日本國內的知識產權開發基于Web3的游戲，并部署在Sui上。

本月初，GREE與Ava Labs和游戲公司gumi等共同推出了名為\"Avalanche Arcad3\"的Web3游戲開發支援計劃，Arcad3旨在支持傳統的Web2游戲公司進軍Web3游戲領域。（Coinpost）[2023/6/24 21:57:22]

UmiToken首頁顯示，該錢包提供的挖礦項目是以太坊鏈上最大的去中心化交易所Uniswap，目前有且僅有這一個項目，年化收益率可達60%。

官方宣稱，用戶在UmiToken錢包參與挖礦的收益由兩部分構成，一部分是錢包方為Uniswap提供流動性獲得的UNI代幣，另一部分是前期社區發展時，新成員加入后加權的平均收益，即老用戶邀請新用戶參與，被邀請者獲得的部分收益也會分給邀請者。

用戶趙晉（化名）在投入1600 USDT挖出4個UNI后，決定退出，哪怕損失了500 USDT的「門票錢」，他也決意不再參與。原因之一是他在挖礦的過程中偶然得知，Uniswap早已經停止了UNI的挖礦產出，「這個錢包給分用戶的UNI哪來的呢？」他產生了這樣的疑問。

安全團隊：發現Circom驗證庫漏洞CVE-2023-33252:金色財經報道，Beosin 發現Circom 驗證庫漏洞CVE-2023-33252，提醒zk項目方注意相關風險。Circom是基于Rust開發的零知識證明電路編譯器，該團隊同時開發了SnarkJS庫用于實現證明系統，包括：可信設置、零知識證明的生成和驗證等，支持Groth16、PLONK、FFLONK算法。

此前，Beosin 安全研究人員在?SnarkJS 0.6.11及之前的版本的庫中發現了一個嚴重漏洞，當該庫在驗證證明時未對參數進行完整的合法性檢查，使得攻擊者可以偽造出多個證明通過校驗，實現雙花攻擊。Beosin在提了這個漏洞以后，第一時間聯系項目方并協助修復，目前該漏洞已修復完成。Beosin提醒所有使用了SnarkJS庫的zk項目方可將SnarkJS更新到 0.7.0版本！以確保安全性。

同時針對此漏洞，Beosin安全團隊提醒zk項目方，在進行proof驗證時，應充分考慮算法設計在實際實現時，由于代碼語言屬性導致的安全風險。目前Beosin已將漏洞提交 CVE漏洞披露平臺（Common Vulnerabilities and Exposures）并獲取認可。[2023/5/25 10:39:47]

的確，去年11月17日，Uniswap官方經過社區投票，停止了UNI代幣的流動性挖礦，目前僅有一些UNI代幣的流動性池可向流通性提供者分發手續費獎勵，但這個收益率相比此前的流動性挖礦低得多。

灰度比特幣信托負溢價達28.99%:金色財經報道，據Coinglass數據顯示，灰度比特幣信托負溢價達28.99%。以太坊信托的負溢價達31%，ETC信托的負溢價達60.18%，LTC信托的負溢價為42.56%，BCH信托的負溢價為14.74%。[2022/6/29 1:38:25]

此外，趙晉發現，UmiToken平臺用戶集中的一個社交群里，經常有不懂加密資產、流動性挖礦的人在咨詢，「有些看上去是上了歲數的老年人。」

趙晉僅挖出了4個UNI，按照UmiToken錢包的規則，他未達到最低提現額即5 UNI，因此收益無法提取。白扔了500 USDT的激活費后，他毅然退出了UmiToken的挖礦服務。

Uniswap停礦 錢包何來UNI分發用戶？

Uniswap已經停礦了，UmiToken分給用戶的UNI何來？

這是趙晉心里的關鍵疑點。他說，曾見有其他人在社群里問過這個問題，社區里有人回答，UmiToken開發團隊跟Uniswap開發團隊有合作，從Uniswap官方拿到的額度。

這樣的答案更讓趙晉覺得不靠譜，「這種靠關系拿額度根本就不符合Uniswap公開的UNI代幣分配規則。」

Uniswap官方數據顯示，UNI總量10億枚，60%分給社區；團隊成員和未來員工擁有約21.266%的份額，分4年解鎖；早期風險投資人和顧問分別有18.044%和0.69%的份額，同樣分4年解鎖。

UNI分配細致

去年9月，該DEX以空投的形式為老用戶釋放了1.5億UNI，已經占了社區部分15%，剩余的45%由4個資金池通過用戶貢獻流動性的方式產出（即流動性挖礦），這樣的產出方式在去年11月停止。

不過，「老礦工」曹蔚寧認為，Uniswap只是有幾個礦池不能挖了，但它里面有上千個礦池，「早激活早拿收益，再說了，還有手續費可以賺。」

但對Uniswap流動性挖礦收益和LP手續費收益的區別，曹蔚寧似乎并不太明確。

的確，UNI的產出停止了，用戶仍然可能獲得以UNI表現的手續費收益，但值得注意的，手續費部分的UNI收益率在Uniswap中十分低。

在Uniswap上，用戶以LP身份拿到的手續費交易量、幣價的變化而變化。3月25日，Uniswap的LP手續費收益最高的ETH-UNI交易池里里，資產價值1.8億美元，24小時手續費收益約為11.04萬美元，折合年化收益約為22%。

按UmiToken所說，用戶的UNI收益部分來自錢包方為Uniswap提供的流動性收益，那么，錢包方是Uniswap的LP，在UNI停礦后，僅能獲得UNI手續費收益，而Uniswap給到LP的手續費收益年化最高僅為22%，遠遠達不到UmiToken客戶端顯示的年化60%。

此外，UmiToken是否全部將用戶質押的USDT放到了Uniswap中參與挖礦也是一個疑問。此前流動性挖礦爆火后，外界曾質疑一些中心化的交易所在未經用戶授權后，將用戶資產拿去參與DeFi的流動性挖礦。

后來，業內大多數中心化交易所為避免用戶擔憂，在上線了DeFi代挖服務后，采用了更通行的辦法，即在產品中明確可支持的DeFi挖礦應用以及相關資金池的收益率后，獲得用戶在線授權才提供服務。

UmiToken也是在用戶交了500 USDT的門票后，提供了用戶授權挖礦的頁面。

安全審計機構Peckshield派盾根據用戶提供的質押USDT的地址核查發現，該用戶轉入UmiToken的資產，的確是轉移到UniswapV2池提供流動性了。不過，先是被匯集到一個以0xdac開頭的普通地址上，這個地址再將用戶資產轉移到UniswapV2池提供流動性。獎勵的UNI收益歸結到了0x2F5開頭的地址。

派盾表示，目前該錢包仍能正常將UNI返給用戶，未發現異常，不過這些UNI到底是否全部來自在Uniswap上做LP，還是通過其他交易所購買，暫不清楚。

蜂巢財經就UNI的來源向UmiToken提供的官方郵箱聯系團隊發問，對方未予回復。

警惕中心化資管平臺暴雷風險

一個事實是，UmiToken將用戶資產匯集到一起，再轉入Uniswap提供流動性，然后將收益匯集到一個地址，分發給用戶，這樣的運作方式其實是中心化資產管理平臺的慣常操作模式。

UmiToken與中心化交易所提供的DeFi代挖服務基本相同，可以節省鏈上操作的手續費。但區別是，UmiToken要收500 USDT的門票錢。

事實上，去中心化協議DeFi的誕生，目的之一就是為了解決中心化金融服務的透明度和資產保管安全性等問題，讓用戶可以自管資產，自主選擇交易、借貸、投資等金融服務，降低中心化平臺因倒閉、跑路等風險造成非用戶原因的虧損。

派盾也提示，在UmiToken這類中心化資產管理和投資平臺上，用戶將資產轉移到平臺后，無法掌握自己的資產流向。一旦中心化平臺出現跑路，或平臺將用戶資產轉移到其他地方等風險，用戶的資產便難以追回。

業內一家去中心化資管服務商提示，一個平臺如果單純將資金轉移到Uniswap做LP，實際收益遠低于許諾給用戶的年化率，這種狀況不可能長時間維持，因為平臺大概率會處于持續虧損中，不排除后續用新用戶的資產去支付早期用戶的收益，如果一旦發生擠兌，平臺便無法提供足額的資產兌付給用戶。

加密資產市場類似的暴雷事件已經數不勝數，Plustoken最為臭名昭著，這也是一個以加密資產投資平臺包裝的項目，最終關停跑路。Plustoken案以數字貨幣傳銷案被中國公檢法部門定性，參與者們過百億資產打了水漂。

去年11月， Plustoken團隊陳波、丁贊清、彭一軒等14名被告人因犯組織、領導傳銷活動罪，判處二年至十一年不等的有期徒刑，并處罰金。

判決書顯示，PlusToken平臺沒有任何實際經營活動，以互聯網為媒介在我國及韓國、日本等國傳播。該平臺以提供數字貨幣增值服務為名，對外宣稱擁有「智能狗搬磚」功能（即同時在不同交易所進行套利交易，賺取差價），實際并不具備該功能。

PlusToken也曾要求參加者通過上線的推薦取得該平臺會員賬號，并繳納價值500美元以上的數字貨幣作為門檻費才能開啟「智能狗」，獲得收益。

UmiToken本質上是一個中心化的托管平臺，在Uniswap停礦后，依然宣稱可以提供給用戶60% 的年化收益率，且參與者需要「門票」。在安全審計團隊和DeFi玩家看來，這樣的運作方式存在風險，需要參與者警惕。

Tags：UNIKENTOKETOKENunic幣上線的交易所imtoken錢包地址AOC TokenSolChicks Token

幣安幣