早在去年11月，Uniswap官方就暂停了用流动性挖矿产出UNI的方式。然而，市面上一个叫UmiToken的钱包里，仍然允许质押USDT，获得UNI代币收益，年化收益率达60%。而想要参与，需要先向缴纳500USDT，作为挖矿激活费。
UmiToken号称是基于加密货币冷钱包的流动性挖矿平台，为普通投资者提供DeFi投资入口，由专业团队帮助用户管理资产，至于团队成员是谁，并未明确公开。
有安全审计团队通过用户提供的充值地址发现，用户充值的「门票钱」和用于质押的USDT都会进入到普通的地址中，质押资金归集后划转到了UniswapV2资金池中，以LP的方式做流动性。分发给用户的UNI也来自一个普通地址，但这些UNI的来源不明。
本质上，UmiToken是一个以钱包形式包装的中心化加密资产管理平台，以收费的形式代用户挖矿，但客户端显示的收益率远高于在Uniswap上质押交易对所得UNI手续费收益率。由于平台团队成员信息不明，运行方式中心化，业内人士提醒，这样的资管平台存在多重风险。
参与流动性挖矿需要支付500USDT「门票」
3月25日，UNI从35美元跌到28美元后，一个汇集了200名UNI「矿工」的社群里，用户彼此安慰，「手里有现货，跌了不怕，会回来，跌了我们挖的个数增加了。」
tZERO 及其附属经纪交易商的运营不受 Signature Bank 影响，银行服务将转到 FDIC 成员银行:金色财经报道，证券型代币平台tZERO发推称，tZERO 及其附属经纪交易商的运营不受 Signature Bank 影响，tZERO 及其附属经纪交易商将把所有银行服务转到美国联邦存款保险公司（FDIC）成员银行。tZERO 将根据 Signature Bank 发展情况，向 tZERO 附属经纪交易商的客户及其利益相关者更新运营情况。在 FDIC 将 Signature Bank 所有存款转移到继续运营的 Signature Bridge Bank 后，tZERO 仍然决定将存款转移到 FDIC 成员银行。[2023/3/13 13:00:22]
他们正在通过一个叫UmiToken的钱包，质押USDT参与挖矿，挖出的收益是去中心化交易所Uniswap的治理代币UNI。
UmiToken钱包号称是基于加密货币冷钱包的流动性挖矿平台，旨在为普通投资者提供参与DeFi投资，让用户一键轻松托管，用户充值的本金可以随时赎回，收益则要在申请赎回后一天到账，钱包由「比特币和莱特币社区发起人」打造。
与市面上的去中心化资管应用不同，在UmiToken上参与挖矿是有门槛的——用户完成注册后，必须往钱包提供的一个所谓「合约地址」充值500USDT，才能「激活」挖矿账户，然后用户才可将自己的USDT充值至钱包提供的另一个地址参与挖矿。
SBF律师：关于SBF使用电子通信的保释条件已修改:金色财经报道，根据Sam Bankman-Fried（SBF）的律师Mark Cohen签署的一封信中显示，SBF的法律团队和检察官达成了关于修改使用电子通信的协议。双方要求修改 Bankman-Fried 的保释条件，允许他使用各种消息应用程序，包括 FaceTime、Zoom、iMessage、短信、电子邮件、Facebook Messenger 和 WhatsApp。[2023/2/7 11:51:00]
也就是说，想要利用UmiToken参与流动性挖矿，得先交500USDT的「门票」。按照该钱包的规则，用户如果赎回资金不再挖矿，这个门票钱是不退的。
「要挖矿需要另外投钱，」UmiToken用户曹蔚宁证实了「门票」规则的存在，他在1个月前入场，投入了8万美元参与，据其提供的截图显示，目前他已获得211个UNI收益，按照30美元价格折算，价值约6000美元。他说，他参与的原因主要是觉得UmiToken安全，但又表示，「我也不太懂，看好就干」。
UmiToken首页显示，该钱包提供的挖矿项目是以太坊链上最大的去中心化交易所Uniswap，目前有且仅有这一个项目，年化收益率可达60%。
PeckShield：某黑客通过网络钓鱼盗取价值110万美元的加密货币:1月18日消息，PeckShield监测信息显示，某黑客通过网络钓鱼盗取价值110万美元的加密货币，并将盗取的资金集中在了四个地址（0x53d092开头、0x7415开头、0x84bf15开头、0x0E7c48开头）中。[2023/1/18 11:19:06]
官方宣称，用户在UmiToken钱包参与挖矿的收益由两部分构成，一部分是钱包方为Uniswap提供流动性获得的UNI代币，另一部分是前期社区发展时，新成员加入后加权的平均收益，即老用户邀请新用户参与，被邀请者获得的部分收益也会分给邀请者。
用户赵晋在投入1600USDT挖出4个UNI后，决定退出，哪怕损失了500USDT的「门票钱」，他也决意不再参与。原因之一是他在挖矿的过程中偶然得知，Uniswap早已经停止了UNI的挖矿产出，「这个钱包给分用户的UNI哪来的呢？」他产生了这样的疑问。
的确，去年11月17日，Uniswap官方经过社区投票，停止了UNI代币的流动性挖矿，目前仅有一些UNI代币的流动性池可向流通性提供者分发手续费奖励，但这个收益率相比此前的流动性挖矿低得多。
此外，赵晋发现，UmiToken平台用户集中的一个社交群里，经常有不懂加密资产、流动性挖矿的人在咨询，「有些看上去是上了岁数的老年人。」
谷歌Chrome浏览器发现VenomSoftX恶意扩展，用于窃取加密货币和敏感信息:11月22日消息，谷歌Chrome浏览器近日发现了一款名为“VenomSoftX”的恶意扩展程序，可以用于窃取用户的加密货币和敏感数据。该扩展程序通过Windows版ViperSoftX恶意软件安装，是基于JavaScript的RAT（远程访问木马）和加密货币劫持者。
通过分析ViperSoftX和VenomSoftX样本中硬编码的钱包地址，Avast发现到2022年11月8日，这两者总共为其黑客赚取了约13万美元。这种被盗的加密货币是通过转移被攻击设备上尝试的加密货币交易获得的，不包括平行活动的利润。(IT 之家)[2022/11/22 7:54:43]
赵晋仅挖出了4个UNI，按照UmiToken钱包的规则，他未达到最低提现额即5UNI，因此收益无法提取。白扔了500USDT的激活费后，他毅然退出了UmiToken的挖矿服务。
Uniswap停矿钱包何来UNI分发用户？
Uniswap已经停矿了，UmiToken分给用户的UNI何来？
这是赵晋心里的关键疑点。他说，曾见有其他人在社群里问过这个问题，社区里有人回答，UmiToken开发团队跟Uniswap开发团队有合作，从Uniswap官方拿到的额度。
美OCC代理主计长：加密市场动荡强化了监管的谨慎态度:金色财经报道，美国货币监理署 (OCC) 代理主任 Michael Hsu在电话会议上表示，最近加密市场的动荡强化了监管的谨慎态度。OCC 周四发布了半年度风险展望，该报告再次强调数字资产是一个可能对借贷平台构成危险的领域。Hsu 指出，该机构一直在密切关注该行业的情况，包括 TerraUSD 的突然崩溃，早期的 OCC 指导指示银行在开展新的加密活动之前获得该机构的批准，他的机构将继续追求“对加密货币采取审慎和谨慎的方法”。[2022/6/24 1:28:13]
这样的答案更让赵晋觉得不靠谱，「这种靠关系拿额度根本就不符合Uniswap公开的UNI代币分配规则。」
Uniswap官方数据显示，UNI总量10亿枚，60%分给社区；团队成员和未来员工拥有约21.266%的份额，分4年解锁；早期风险投资人和顾问分别有18.044%和0.69%的份额，同样分4年解锁。
UNI分配细致
去年9月，该DEX以空投的形式为老用户释放了1.5亿UNI，已经占了社区部分15%，剩余的45%由4个资金池通过用户贡献流动性的方式产出，这样的产出方式在去年11月停止。
不过，「老矿工」曹蔚宁认为，Uniswap只是有几个矿池不能挖了，但它里面有上千个矿池，「早激活早拿收益，再说了，还有手续费可以赚。」
但对Uniswap流动性挖矿收益和LP手续费收益的区别，曹蔚宁似乎并不太明确。
的确，UNI的产出停止了，用户仍然可能获得以UNI表现的手续费收益，但值得注意的，手续费部分的UNI收益率在Uniswap中十分低。
在Uniswap上，用户以LP身份拿到的手续费交易量、币价的变化而变化。3月25日，Uniswap的LP手续费收益最高的ETH-UNI交易池里里，资产价值1.8亿美元，24小时手续费收益约为11.04万美元，折合年化收益约为22%。
按UmiToken所说，用户的UNI收益部分来自钱包方为Uniswap提供的流动性收益，那么，钱包方是Uniswap的LP，在UNI停矿后，仅能获得UNI手续费收益，而Uniswap给到LP的手续费收益年化最高仅为22%，远远达不到UmiToken客户端显示的年化60%。
此外，UmiToken是否全部将用户质押的USDT放到了Uniswap中参与挖矿也是一个疑问。此前流动性挖矿爆火后，外界曾质疑一些中心化的交易所在未经用户授权后，将用户资产拿去参与DeFi的流动性挖矿。
后来，业内大多数中心化交易所为避免用户担忧，在上线了DeFi代挖服务后，采用了更通行的办法，即在产品中明确可支持的DeFi挖矿应用以及相关资金池的收益率后，获得用户在线授权才提供服务。
UmiToken也是在用户交了500USDT的门票后，提供了用户授权挖矿的页面。
安全审计机构Peckshield派盾根据用户提供的质押USDT的地址核查发现，该用户转入UmiToken的资产，的确是转移到UniswapV2池提供流动性了。不过，先是被汇集到一个以0xdac开头的普通地址上，这个地址再将用户资产转移到UniswapV2池提供流动性。奖励的UNI收益归结到了0x2F5开头的地址。
派盾表示，目前该钱包仍能正常将UNI返给用户，未发现异常，不过这些UNI到底是否全部来自在Uniswap上做LP，还是通过其他交易所购买，暂不清楚。
蜂巢财经就UNI的来源向UmiToken提供的官方邮箱联系团队发问，对方未予回复。
警惕中心化资管平台暴雷风险
一个事实是，UmiToken将用户资产汇集到一起，再转入Uniswap提供流动性，然后将收益汇集到一个地址，分发给用户，这样的运作方式其实是中心化资产管理平台的惯常操作模式。
UmiToken与中心化交易所提供的DeFi代挖服务基本相同，可以节省链上操作的手续费。但区别是，UmiToken要收500USDT的门票钱。
事实上，去中心化协议DeFi的诞生，目的之一就是为了解决中心化金融服务的透明度和资产保管安全性等问题，让用户可以自管资产，自主选择交易、借贷、投资等金融服务，降低中心化平台因倒闭、跑路等风险造成非用户原因的亏损。
派盾也提示，在UmiToken这类中心化资产管理和投资平台上，用户将资产转移到平台后，无法掌握自己的资产流向。一旦中心化平台出现跑路，或平台将用户资产转移到其他地方等风险，用户的资产便难以追回。
业内一家去中心化资管服务商提示，一个平台如果单纯将资金转移到Uniswap做LP，实际收益远低于许诺给用户的年化率，这种状况不可能长时间维持，因为平台大概率会处于持续亏损中，不排除后续用新用户的资产去支付早期用户的收益，如果一旦发生挤兑，平台便无法提供足额的资产兑付给用户。
加密资产市场类似的暴雷事件已经数不胜数，Plustoken最为臭名昭著，这也是一个以加密资产投资平台包装的项目，最终关停跑路。Plustoken案以数字货币案被中国公检法部门定性，参与者们过百亿资产打了水漂。
去年11月，Plustoken团队陈波、丁赞清、彭一轩等14名被告人因犯组织、领导活动罪，判处二年至十一年不等的有期徒刑，并处罚金。
判决书显示，PlusToken平台没有任何实际经营活动，以互联网为媒介在我国及韩国、日本等国传播。该平台以提供数字货币增值服务为名，对外宣称拥有「智能狗搬砖」功能，实际并不具备该功能。
PlusToken也曾要求参加者通过上线的推荐取得该平台会员账号，并缴纳价值500美元以上的数字货币作为门槛费才能开启「智能狗」，获得收益。
UmiToken本质上是一个中心化的托管平台，在Uniswap停矿后，依然宣称可以提供给用户60%的年化收益率，且参与者需要「门票」。在安全审计团队和DeFi玩家看来，这样的运作方式存在风险，需要参与者警惕。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。