2021年初，NFT市场经历了一波热潮，以BAYC为首的NFT成为了机构和明星强烈追捧的新投资标的。彼时，只要投资背景豪华、NFT审美在线、社区呼声较高，就会有大批用户蜂拥而至。即便拿白名单的门槛越来越高，场内外交易乱象频发，NFTmint价格虚高，但仍抵挡不住想要买中下一个“BAYC”的Degen们。哪里有Fomo，哪里就有热钱。NFT风潮吸引了大批资金进场。这些资金被分散在不同类型的NFT投资项目上，如PFP、土地、Pass卡等，并且通过与传统IP结合、明星效应加持等方式，吸引了大批Web2用户入场。新鲜的血液、聪明的资金再加上上涨的行情，NFT市场也随之迎来了一波牛市，地板价被不断拉高。一些拥有基数大且活跃的用户群、并能持续为Holder或者Trader带来增值的NFT项目也被大家贴上蓝筹NFT的标签。但是，随着市场牛熊转换，各种玩法重复交替出现，大家也逐渐疲惫于NFT的种种炒作行为，开始提出更高的要求。曾经的蓝筹项目也因缺乏创新，逐渐黯然失色。目前，Moonbird、CoolCat、Doodles等蓝筹项目的地板价不断下挫，虽然在放出利好消息时有过短暂回升，但仍然无法扭转下跌局势。根据NFTGo的蓝筹指数，近一年，NFT蓝筹经历了短暂的高点后持续下跌，当前处于9000点以下。
LendHub被黑简析：系LendHub中存在新旧两市场:金色财经报道，据慢雾安全区情报，2023 年 1 月 13 日，HECO 生态跨链借贷平台 LendHub 被攻击损失近 600 万美金。慢雾安全团队以简讯的形式分享如下：
此次攻击原因系 LendHub 中存在两个 lBSV cToken，其一已在 2021 年 4 月被废弃但并未从市场中移除，这导致了新旧两个 lBSV 都存在市场中。且新旧两个 lBSV 所对应的 Comptroller 并不相同但却都在市场中有价格，这造成新旧市场负债计算割裂。攻击者利用此问题在旧的市场进行抵押赎回，在新的市场进行借贷操作，恶意套取了新市场中的协议资金。
目前主要黑客获利地址为 0x9d01..ab03，黑客攻击手续费来源为 1 月 12 日从 Tornado.Cash 接收的 100 ETH。截至此时，黑客已分 11 笔共转 1,100 ETH 到 Tornado.Cash。通过威胁情报网络，已经得到黑客的部分痕迹，慢雾安全团队将持续跟进分析。[2023/1/13 11:11:00]
安全团队：Audius项目恶意提案攻击简析，攻击者总共获利约108W美元:7月24日消息，据成都链安“链必应-区块链安全态势感知平台”安全舆情监控数据显示，Audius项目遭受恶意提案攻击。成都链安安全团队简析如下：攻击者先部署恶意合约并在Audius: Community Treasury 合约中调用initialize将自己设置为治理合约的监护地址，随后攻击者调用ProposalSubmitted 提交恶意85号提案并被通过，该提案允许向攻击合约转账1,856w个AudiusToken，随后攻击者将获得的AudiusToken兑换为ETH，总共获利约108W美元，目前获利资金仍然存放于攻击者地址上（0xa0c7BD318D69424603CBf91e9969870F21B8ab4c）。[2022/7/24 2:34:31]
蓝筹项目的持续萎靡，也不禁让人怀疑，哪里出问题了？它们能在下个牛市“活过来”吗？“蓝筹”NFT们曲折的转型之路
回看这些“蓝筹”NFT们，在获得了行业用户增长和资产价格飙升带来的双重红利后，步入了严重同质化，要靠内卷冲破瓶颈的阶段。刮起这阵“内卷”风的第一人当属YugaLabs。YugaLabs的计划是打造一个交互性强、将各类NFT角色形成强关联的元宇宙生态。于是我们看到了他们从去年就开启了收购、发土地、发代币、上线小游戏等一系列操作。不断为Holder们创造一个具备可持续性讲故事的环境，并刺激着投资者和市场的神经。这波操作使BAYC地板价也达到了150ETH的高峰，并以40亿美元估值完成新一轮4.5亿美元融资。此等成绩让还没坐稳“蓝筹”宝座的NFT们留着口水，拍手叫好，也为他们提供了一个可供参考的模板。于是新晋“蓝筹”们跃跃欲试，纷纷开始转型，想要大展宏图。但是，后来者如果没有采取更加巧妙的策略，最终注定会输光注，被对手无情地赶下牌桌。1.Moonbird：在一个个新系列中贬值背靠PROOF团队的强大背景及运营能力，Moonbirds以2.5ETH的价格开启Mint，并在上线后迅速达到37ETH的地板价，交易量一度超越头部NFT项目BAYC和CryptoPunks。无论是从项目背景还是市场表现，Moonbirds都被视为现象级的新蓝筹。于是，PROOF趁热打铁，宣布推出新的NFT系列MoonbirdsOddities。不幸的是，MoonbirdsOddities并没有延续Moonbirds的辉煌，除了在外形设计上被大家吐槽以外，其地板价也一路下跌。彼时，正赶上CC0概念的崛起，Moonbirds似乎是想逆转局势。宣布该NFT系列及其姊妹项目Oddities将转向使用CC0版权模式。但该决定并为经过社区成员的投票决定，一些持有者对此并不买账，认为在NFT发布几个月后就采用CC0的决定，剥夺了持有者的权利。在CC0公告发布后，Moonbirds的地板价下跌了3ETH，并在此后持续下跌至12ETH附近。但这并未影响Moonbirds推动新系列的计划。8月Moonbirds完成了由a16z领投的5000万美元A轮融资。并计划于2023年初推出第三款NFTMoonbirdsMythics，以及同名代币，并且还要建立一个“社交元宇宙平台”，以及其他的NFT计划，如利用独特的智能合约功能与艺术家合作推出“ProofX”和“Curated”品牌等等。目前，这些计划都还仍然是计划，2023年第一季度已经要结束了，我们尚未看到Moonbirds所承诺推出的各种产品。且从新规划看，Moonbirds仍旧是延续了不断发行新NFT项目的老路，但团队缺乏生态的开发能力，导致新项目难产，旧项目颓靡。当前Moonbirds地板价已经跌至3.7ETH。2.Doodles：开局惊艳，发展拉跨Doodles具有豪华的团队背景，其团队成员EvanKeast、JordanCastro和ScottMartin来自于DapperLabs，EvanKeast和Cryptokittie，且Doodles诞生初期就计划打造一个动画和多媒体潮流品牌的IP。放在当时，该想法的确很具吸引力。于是Doodles上线不久便挤进蓝筹NFT行列，地板一度冲至23ETH。但Doodles的发展与完美的开局背道而驰。在Doodles的业务扩张计划中，虽然没有“模仿”不断发行新NFT系列的老路，但其推出的每一个新产品都不温不火。例如其发行SpaceDoodles游戏、成立Doodles唱片涉足音乐领域、计划发行动态NFTDoodles2甚至要迁移至Flow新链。这些看似具有创新的想法反映在市场上确是地板价的不断下跌。且Doodles甚至有半年没有发过一条推文。不与社区互动，使其离社区越来越远。在社区不断声讨开发团队没有在认真做事，不断稀释OG持有者价值并偏离Web3愿景时，Doodles创始人JordanCastro在官方Discord宣布，Doodles不再是“NFT项目”，要发展成媒体特许经纪公司。可他们在去年才融资了5400万美元要专注于音乐和游戏NFT开发，此举更是激发了社区的强烈不满。本来就已经千疮百孔的Doodles目前地板价已跌至3.67ETH。并且面对社区FUD，Doodles表明，“别指望我们会随波逐流。”
Force DAO 代币增发漏洞简析:据慢雾区消息，DeFi 量化对冲基金 Force DAO 项目的 FORCE 代币被大量增发。经慢雾安全团队分析发现： 在用户进行 deposit 操纵时，Force DAO 会为用户铸造 xFORCE 代币，并通过 FORCE 代币合约的 transferFrom 函数将 FORCE 代币转入 ForceProfitSharing 合约中。但 FORCE 代币合约的 transferFrom 函数使用了 if-else 逻辑来检查用户的授权额度，当用户的授权额度不足时 transferFrom 函数返回 false，而 ForceProfitSharing 合约并未对其返回值进行检查。导致了 deposit 的逻辑正常执行，xFORCE 代币被顺利铸造给用户，但由于 transferFrom 函数执行失败 FORCE 代币并未被真正充值进 ForceProfitSharing 合约中。最终造成 FORCE 代币被非预期的大量铸造的问题。 此漏洞发生的主要原因在于 FORCE 代币的 transferFrom 函数使用了`假充值`写法，但外部合约在对其进行调用时并未严格的判断其返回值，最终导致这一惨剧的发生。慢雾安全团队建议在对接此类写法的代币时使用 require 对其返回值进行检查，以避免此问题的发生。[2021/4/4 19:45:30]
Harvest.Finance被黑事件简析:10月26号，据慢雾区消息 Harvest Finance 项目遭受闪电贷攻击，损失超过 400 万美元。以下为慢雾安全团队对此事件的简要分析。
1. 攻击者通过 Tornado.cash 转入 20ETH 作为后续攻击手续费；
2. 攻击者通过 UniswapV2 闪电贷借出巨额 USDC 与 USDT；
3. 攻击者先通过 Curve 的 exchange_underlying 函数将 USDT 换成 USDC，此时 Curve yUSDC 池中的 investedUnderlyingBalance 将相对应的变小；
4. 随后攻击者通过 Harvest 的 deposit 将巨额 USDC 充值进 Vault 中，充值的同时 Harvest 的 Vault 将铸出 fUSDC，而铸出的数量计算方式如下：
amount.mul(totalSupply()).div(underlyingBalanceWithInvestment());
计算方式中的 underlyingBalanceWithInvestment 一部分取的是 Curve 中的 investedUnderlyingBalance 值，由于 Curve 中 investedUnderlyingBalance 的变化将导致 Vault 铸出更多的 fUSDC；
5. 之后再通过 Curve 把 USDC 换成 USDT 将失衡的价格拉回正常；
6. 最后只需要把 fUSDC 归还给 Vault 即可获得比充值时更多的 USDC；
7. 随后攻击者开始重复此过程持续获利；
其他攻击流程与上诉分析过程类似。参考交易哈希：0x35f8d2f572fceaac9288e5d462117850ef2694786992a8c3f6d02612277b0877。
此次攻击主要是 Harvest Finance 的 fToken(fUSDC、fUSDT...) 在铸币时采用的是 Curve y池中的报价(即使用 Curve 作为喂价来源)，导致攻击者可以通过巨额兑换操控预言机的价格来控制 Harvest Finance 中 fToken 的铸币数量，从而使攻击者有利可图。[2020/10/26]
看似个性，实则执拗。作为一个团队，Doodles应该围绕其想要建立的价值故事不断开发，用工作结果来证明这个价值故事是正确的。但从目前来看，Doodles的新功能和交付能力都无法满足他的野心。3.CoolCats：被淹没在图海中对于久陷泥潭的CoolCats来说，“蓝筹”离他越来越远。CoolCats的高光时刻似乎就是其起步阶段，在以后的发展中，该项目的二级表现相对并不是那么显眼。在推出近3年的时间内，CoolCats似乎只发布了宠物培育类的游戏Cooltopia，以及围绕Cooltopia的一些产品功能如CoolScore、Journeys和FracturesNFT。而这些产品并无可圈可点之处。且在商业生态和营销宣传上并未大力发力。CoolCats的地板已跌至1.39ETH，最终也逃不过在褪去了早期的新鲜感后，被遗忘在角落的境地。接不完的Bid，砸不完的地板
Gitcoin将于10月3日至31日举办首个开放数据科学黑客松活动:10月3日消息，Gitcoin宣布10月3日至31日举办首个开放数据科学黑客松活动，奖金总额为18250美元，将分配在三个类别：Sybil Slayers、Human Hackers和Dune Detectives。
其中，Sybil Slayers是查询大型数据集以找到识别Sybil攻击者的新方法，奖金为10000美元；Human Hacker以保持质量和可靠性的方式创建分布式拨款审查的新方法，奖金为7500美元；Dune Detective设计新颖、对资助回合的贡献者和管理者有用的仪表板，奖金为1750美元。[2022/10/3 18:38:36]
“蓝筹”NFT逐渐衰落，除了其自身发展的问题外，还有Blur机制的影响。在Blur上线之前已经有不少NFT交易市场处于领先地位，但Blur的出现被认为是为整个行业产生了革命性的影响。其推出的「BidforAirdrop」的激励机制，成为了NFT市场流动性的推手。而其背后主要的推动者是掌握着大量蓝筹资产、具有专业NFT交易知识和经验的专业交易员。他们并不把长期持有作为玩NFT的主要追求，他们看中的是「BidforAirdrop」所获得的奖励，以及快速翻转所带来的利润。可以说，Blur在将NFT“FT化”。表面上，我们看到NFT的流动性变好了，实际上NFT们正在经历着巨大的考验。率先面临考验的还是BAYC。上个月，在麻吉大哥被阻击，抛售1010枚NFT后，BAYC的地板价跌幅一度达到25.5%，从75ETH跌至55.89ETH。虽然恐慌情绪过后，BAYC的地板有所回升，但仍无法突破70ETH，目前稳定在58.5ETH。如果BAYC的地板价进一步下跌，市场上会有大批BAYC面临清算。目前，在BendDAO上有8个BAYC正在拍卖，而健康系数在1-1.1左右的有BAYC有67个，面临着极大被清算风险的可能。这并不是个例。BlurFarmer在第一季空投活动中，通过扫地板购买大量NFT以获得空投积分，进而推高NFT价格并以吸引更多BlurFarmer来重复此操作。但当该行为变得无利可图时，他们开始抛售积攒的财产，引发地板下跌的联级现象。3月21日有近1700万美元的WrappedCryptopunks被抛售，麻吉大哥又接盘了77个，此次抛售行为将WrappedCryptopunks地板从75ETH砸至62ETH。目前，麻吉大哥并未大量抛售接盘的WrappedCryptopunks，不过从Blur上看，WrappedCryptopunks的出价墙已经达到55ETH，若再次出现上次BAYC抛售现象，那WrappedCryptopunks地板价将进一步下跌。
坐稳蓝筹宝座的两位NFT尚且无法抵挡Blur出价带来的砸盘，更不用说那些蓝筹地位摇摇欲坠的NFT们了。总结
在时刻变化的NFT市场中，蓝筹的叙事和发展格局正在进入调整期。随着NFT市场整体的去泡沫化，想要坐稳蓝筹宝座的NFT们愈发步履维艰。如何让Holder们提升持有价值、围绕已设定的路线稳扎稳打、并保持对消费者的“刺激性”，是NFT未来发展所面临的主要挑战。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。