宇宙链 宇宙链
Ctrl+D收藏宇宙链
首页 > DOT > 正文

当信任DeFi开发者时 许多DeFi农民的损失比预期的要多

作者:

时间:1900/1/1 0:00:00

最近,寻求快速获利的Yield farmers(农民,指通过为DeFi提供流动性赚取收益的人)被称为UniCats的可疑DeFi协议所,该协议使人们想起了其他更著名的协议,如SushiSwap或Yam Finance。

据ZenGo的研究人员Alex Manuskin称,即使从Uniswap协议中撤出了资金后,至少有一个用户失去了价值超过14万美元的Uniswap的UNI代币。Manuskin告诉Cointelegraph,其他用户损失了约50000美元。

Lido新提案拟引入LDO质押模块和回购计划:5月18日消息,流动性质押协议Lido社区推出新提案,计划引入LDO质押模块和回购计划,允许代币持有者质押LDO以换取Lido DAO收入的一部分(通过LDO回购和分配计划),其中包括将未来Lido DAO收入的20-50%(基于治理的决定具体参数)通过回购和分发机制每周分配给LDO质押用户。[2023/5/18 15:10:09]

用户成为DeFi中常见的危险行为的受害者,在DeFi中,大多数协议都会要求获得授权,以从客户的钱包中提取无限量的特定代币。正如Cointelegraph先前报道的那样,像Compound、Uniswap、Kyber等去中心化应用通常具有丰厚的补贴。这使智能合约可以代表每个钱包所有者进行任意数量的特定代币交易。

CoinDesk与Luno推出帮助南非用户投资加密货币的LunoLargeCapBundle:4月17日消息,CoinDesk子公司CoinDeskIndices与加密货币交易所Luno合作推出Luno Large Cap Bundle,以帮助南非的客户访问加密货币投资组合。该产品将追踪Coin DeskIndices Large Cap SelectIndex(DLCS),并将包括按价值计算的5至10种最大的加密货币。[2023/4/17 14:08:18]

有些钱包允许用户手动调整已批准的金额,尽管默认情况下,这通常被设置为可能的最大金额。

The Sandbox将与Fragbite Group子公司合作开发多人跑酷主题游戏模板:2月17日消息,Fragbite Group AB全资子公司Lucky Kat与元宇宙游戏平台The Sandbox签署协议。Lucky Kat将在2022年宣布的合作伙伴关系的基础上,开发一个多人游戏、跑酷主题的模板,以此构建一种允许对The Sandbox上其他头像收藏进行换肤,该模板将首先作为一个独立的体验发布。(Modular Finance)[2023/2/17 12:13:08]

Manuskin解释说,UniCats就是这种情况:“这不仅是一种行为,也是一种局,它还想获取用户所有的代币。”

UniCats合约包含一个“setGovernance”函数,允许其所有者以合约的名义调用任何函数。由于用户无限制地批准了该合约,因此开发人员可以提取用户的全部UNI代币。

被提取的代币立即转换成以太坊(ETH)出售,然后将其发送到Tornado Cash进行混合,这让很多人怀疑这些行动是否有预谋。

这一事件凸显了仅将资金委托给经过审查且信誉良好的项目的重要性。在yield farming(流动性挖矿)的狂热之后,许多鲜为人知的项目纷纷涌现,以利用这一趋势。不幸的是,它们通常是直接抢现金,并且具有不同类型的后门。在类似事件中,许多农民被“”,他们损失了全部资金。

与UniCats的不同之处在于,“构建者”通常将自己限于委托给协议的代币。丰厚的补贴机制允许合约永久提取用户钱包中的每个代币。在取消批准之前,钱包将完全被盗用,这意味着发送到该地址的任何新代币都可以以相同方式被盗。

批准机制对于限制于以太坊ERC-20标准的代币来说是有必要的。DApp和智能合约无法检测用户是否已向合约转移资金。因此,合约代表用户转移资金,这需要预先批准。尽管这种类型的代币仍然存在漏洞,并且仍可能成为盗窃的受害者,但是像ERC-777等较新标准解决了该缺陷。

设置无限批准的理由是,用户无需分别批准每个交易,从而节省了gas费和时间。然而,正如Bancor漏洞在6月份所显示的那样,任何合约中的妥协都会使用户遭受盗窃,即使他们已经有一段时间没有与该协议进行交互了。

标签:UNICOICOININDAmmunitionLeForte CoinCAD CoinIND价格

DOT热门资讯
理解DeFi的28张图

如今DeFi市场行情不好,人们开始对DeFi前景产生了动摇。前一阵DeFi极速狂飙,现在也该冷静一下了.

1900/1/1 0:00:00
9.30晚间行情:行情提前放假留意低吸机会

文章系金色财经专栏作者币圈北冥供稿,发表言论仅代表其个人观点,仅供学习交流!金色盘面不会主动提供任何交易指导,亦不会收取任何费用指导交易,请读者仔细甄别,谨防上当.

1900/1/1 0:00:00
10.11午间行情:比特币走势与应对思路

文章系金色财经专栏作者牛七的区块链分析记供稿,发表言论仅代表其个人观点,仅供学习交流!金色盘面不会主动提供任何交易指导,亦不会收取任何费用指导交易,请读者仔细甄别,谨防上当.

1900/1/1 0:00:00
减半后价格会上涨吗?减半有什么影响?

在这份指南中,我们将学习为什么比特币减半会发生以及这将如何影响比特币的价格。在比特币的区块链系统中,每产生210,000个区块后,比特币就会经历一次名叫“减半”的过程。这种机制是由比特币的创始人中本聪写入到协议中的.

1900/1/1 0:00:00
金色观察丨超过所有宏观资产 比特币正在“悄悄吞噬金融世界”

金色财经 区块链10月6日讯? ?尽管黄金是近十年来回报率最高的投资标的,但比特币在2020年的表现仍然胜过黄金。数据显示,尽管黄金在2020年大行其道,但就投资利润而言,比特币仍然超过了所有宏观投资资产.

1900/1/1 0:00:00
金色硬核|一文读懂Kusama:测试版Polkadot

金色财经近期推出金色硬核(Hardcore)栏目,为读者提供热门项目介绍或者深度解读。DeFi最近两个月已经爆火了,但过高的手续费也暴露了以太坊的缺陷。既能解决性能问题又具有庞大生态系统的项目,可能就属Polkadot了.

1900/1/1 0:00:00