当信任DeFi开发者时，许多DeFi农民的损失比预期的要多

编者按：本文来自Cointelegraph中文，作者：SHEVCHENKO，Odaily星球日报经授权转载。最近，寻求快速获利的Yieldfarmers(农民，指通过为DeFi提供流动性赚取收益的人)被称为UniCats的可疑DeFi协议所，该协议使人们想起了其他更著名的协议，如SushiSwap或YamFinance。据ZenGo的研究人员AlexManuskin称，即使从Uniswap协议中撤出了资金后，至少有一个用户失去了价值超过14万美元的Uniswap的UNI代币。Manuskin告诉Cointelegraph，其他用户损失了约50000美元。用户成为DeFi中常见的危险行为的受害者，在DeFi中，大多数协议都会要求获得授权，以从客户的钱包中提取无限量的特定代币。正如Cointelegraph先前报道的那样，像Compound、Uniswap、Kyber等去中心化应用通常具有丰厚的补贴。这使智能合约可以代表每个钱包所有者进行任意数量的特定代币交易。有些钱包允许用户手动调整已批准的金额，尽管默认情况下，这通常被设置为可能的最大金额。Manuskin解释说，UniCats就是这种情况：“这不仅是一种行为，也是一种局，它还想获取用户所有的代币。”UniCats合约包含一个“setGovernance”函数，允许其所有者以合约的名义调用任何函数。由于用户无限制地批准了该合约，因此开发人员可以提取用户的全部UNI代币。被提取的代币立即转换成以太坊出售，然后将其发送到TornadoCash进行混合，这让很多人怀疑这些行动是否有预谋。这一事件凸显了仅将资金委托给经过审查且信誉良好的项目的重要性。在yieldfarming的狂热之后，许多鲜为人知的项目纷纷涌现，以利用这一趋势。不幸的是，它们通常是直接抢现金，并且具有不同类型的后门。在类似事件中，许多农民被“”，他们损失了全部资金。与UniCats的不同之处在于，“构建者”通常将自己限于委托给协议的代币。丰厚的补贴机制允许合约永久提取用户钱包中的每个代币。在取消批准之前，钱包将完全被盗用，这意味着发送到该地址的任何新代币都可以以相同方式被盗。批准机制对于限制于以太坊ERC-20标准的代币来说是有必要的。DApp和智能合约无法检测用户是否已向合约转移资金。因此，合约代表用户转移资金，这需要预先批准。尽管这种类型的代币仍然存在漏洞，并且仍可能成为盗窃的受害者，但是像ERC-777等较新标准解决了该缺陷。设置无限批准的理由是，用户无需分别批准每个交易，从而节省了gas费和时间。然而，正如Bancor漏洞在6月份所显示的那样，任何合约中的妥协都会使用户遭受盗窃，即使他们已经有一段时间没有与该协议进行交互了。

报告：贝莱德比特币ETF即便获批也不会在2023年内推出:6月24日消息，Bloomberg Intelligence高级宏观策略师Mike McGlone在社交媒体公布了最新一期《加密展望》报告内容，其中指出即便贝莱德申请的现货比特币交易所交易基金（ETF）真的获得监管机构批准，该ETF也不会在2023年内推出。此外，Mike McGlone还指出美联储在最近的FOMC会议上已经宣布今年还将“再加息几次”，加上流动性走弱和潜在股市走熊，这些都与复苏预期相反，因此加密市场依然会遇到上升阻力。[2023/6/24 21:57:10]

USDC市值突破540亿美元，创历史新高:6月1日消息，据Coingecko数据显示，USDC市值已突破540亿美元，创下历史新高，截止目前为54,048,466,061美元。[2022/6/1 3:56:22]

OpenSea推出NFT查重检测和账户验证功能:5月12日消息,据 OpenSea 官方博客，NFT 市场 OpenSea 正在添加 NFT 查重检测和验证功能，旨在减少抄袭和虚假项目。OpenSea 表示，本次推出的新功能将提高数字市场的真实性，主要更新包括推出一个检测和删除山寨 NFT 的新系统、调整账户验证过程等。此外，OpenSea 还透露他们正在部署一个全新的副本检测系统，该系统可以使用图像识别技术来扫描平台上的 NFT，并将它们与真实的收藏品进行比较，寻找翻转、旋转和其他变体，此外 OpenSea 的人工审核人员也将参与检测并将查看删除建议。

OpenSea 表示，他们已经开始删除违规内容，并将在未来几周内扩大删除过程和范围。在账户验证方面，目前持有价值 100 ETH 以上（含）的账户可以使用仅限邀请的验证应用程序，后续验证功能参与体验的范围将进一步扩大。[2022/5/12 3:09:16]

标签：UNIPENSEAENSunic币上线的交易所Open Proprietary ProtocolSEADEXExtensive Coin

比特币交易所热门资讯