以太坊價格 以太坊價格
Ctrl+D 以太坊價格
ads

DEF:當信任DeFi開發者時 許多DeFi農民的損失比預期的要多

Author:

Time:1900/1/1 0:00:00

最近,尋求快速獲利的Yield farmers(農民,指通過為DeFi提供流動性賺取收益的人)被稱為UniCats的可疑DeFi協議所欺騙,該協議使人們想起了其他更著名的協議,如SushiSwap或Yam Finance。

據ZenGo的研究人員Alex Manuskin稱,即使從Uniswap協議中撤出了資金后,至少有一個用戶失去了價值超過14萬美元的Uniswap的UNI代幣。Manuskin告訴Cointelegraph,其他用戶損失了約50000美元。

Grayscale將Lido添加到其DeFi基金中:金色財經報道,自2021年7月該產品推出以來,Grayscale首次將Lido添加到其DeFi基金中。Lido(LDO)目前是排名第一的資產,灰度DeFi基金中排名第二的資產,占比19.04%。Uniswap(UNI)仍然占據主導地位,占基金份額的45.46%。[2023/7/8 22:24:46]

用戶成為DeFi中常見的危險行為的受害者,在DeFi中,大多數協議都會要求獲得授權,以從客戶的錢包中提取無限量的特定代幣。正如Cointelegraph先前報道的那樣,像Compound、Uniswap、Kyber等去中心化應用通常具有豐厚的補貼。這使智能合約可以代表每個錢包所有者進行任意數量的特定代幣交易。

外媒:幣安英國子公司“Binance Ltd”的注冊地址系與上千家公司共用的共享辦公室:6月20日消息,幣安英國子公司“Binance Ltd”在該國注冊的地址使用的是與2403家公司共用的共享辦公室,該地址指向英國薩福克郡的小鎮Mildenhall,谷歌地圖顯示,該地點是一座不起眼的小型車庫建筑,位于該鎮的外緣,距離英國首都倫敦約一個半小時車程。據悉,幣安在英國擁有大約六個實體,分布在不同的注冊地址,提供IT和金融服務。

報道稱,科技公司多年來一直在世界各地使用此類虛擬“外殼”地址,這些被用于多種原因,包括從保護隱私、掩蓋專利申請或避稅。[2023/6/20 21:49:41]

有些錢包允許用戶手動調整已批準的金額,盡管默認情況下,這通常被設置為可能的最大金額。

扎克伯格:未來3-5年Meta元宇宙項目將會花費巨額資金:5月27日消息,Meta首席執行官馬克·扎克伯格在年度會議上回應一位股東關于投資回報問題時表示,未來 3-5 年 Meta 元宇宙項目將會花費巨額資金。另據 Meta 董事會稱,Meta 許多實體互聯網產品不太可能在 10-15 年內推出,而扎克伯格則希望讓每個人都能購買負擔得起的硬件設備,并確保數字經濟持續增長。(彭博社)[2022/5/27 3:44:17]

Manuskin解釋說,UniCats就是這種情況:“這不僅是一種欺騙行為,也是一種騙局,它還想獲取用戶所有的代幣。”

UniCats合約包含一個“setGovernance”函數,允許其所有者以合約的名義調用任何函數。由于用戶無限制地批準了該合約,因此開發人員可以提取用戶的全部UNI代幣。

被提取的代幣立即轉換成以太坊(ETH)出售,然后將其發送到Tornado Cash進行混合,這讓很多人懷疑這些行動是否有預謀。

這一事件凸顯了僅將資金委托給經過審查且信譽良好的項目的重要性。在yield farming(流動性挖礦)的狂熱之后,許多鮮為人知的項目紛紛涌現,以利用這一趨勢。不幸的是,它們通常是直接搶現金,并且具有不同類型的后門。在類似事件中,許多農民被“欺騙”,他們損失了全部資金。

與UniCats的不同之處在于,“構建者”通常將自己限于委托給協議的代幣。豐厚的補貼機制允許合約永久提取用戶錢包中的每個代幣。在取消批準之前,錢包將完全被盜用,這意味著發送到該地址的任何新代幣都可以以相同方式被盜。

批準機制對于限制于以太坊ERC-20標準的代幣來說是有必要的。DApp和智能合約無法檢測用戶是否已向合約轉移資金。因此,合約代表用戶轉移資金,這需要預先批準。盡管這種類型的代幣仍然存在漏洞,并且仍可能成為盜竊的受害者,但是像ERC-777等較新標準解決了該缺陷。

設置無限批準的理由是,用戶無需分別批準每個交易,從而節省了gas費和時間。然而,正如Bancor漏洞在6月份所顯示的那樣,任何合約中的妥協都會使用戶遭受盜竊,即使他們已經有一段時間沒有與該協議進行交互了。

Tags:UNIDEFIDEFEFIuni幣能上500美元DefinexGenesisDefiLendefi

fil幣價格今日行情
RUM:什么是預言機?

Oracle 是什么?Oracle 的中文意思是先知,預言者。電影黑客帝國里扮演先知角色的老太太就叫做 Oracle。 Oracle 的定義之一是,在某方面具有絕對權威或可提供指引的人或物.

1900/1/1 0:00:00
ECO:10.2晚間行情:今天你恐慌了沒?

文章系金色財經專欄作者幣圈北冥供稿,發表言論僅代表其個人觀點,僅供學習交流!金色盤面不會主動提供任何交易指導,亦不會收取任何費用指導交易,請讀者仔細甄別,謹防上當.

1900/1/1 0:00:00
SWAP:晚間必讀5篇 | 歐盟將制定加密資產法規:對穩定幣強監管

1.DEX龍頭Uniswap為什么不著急發幣?現在再看 SushiSwap,它遠沒有剛面世時的光鮮了.

1900/1/1 0:00:00
NFT:首發視頻 | NFT專題(一):NFT風口已至 你對NFT了解多少?

NFT風口已至,你對NFT有多了解?中信出版社首發數字藏品:金色財經報道,據中信出版官方公眾號,中信出版集團宣布推出首個捆綁圖書的《山海經》數字藏品,這款專為兒童設計的數字藏品.

1900/1/1 0:00:00
加密貨幣:金色觀察|NFT有哪些“壓箱底”的絕技?

DeFi的熱度消退了,回想3個月里DeFi的發展,帶來了一輪牛市,也深度教育了用戶,至少讓很多人學會了用錢包去做一些去中心化的操作。更深入的了解了錢包、私鑰、地址、智能合約等等.

1900/1/1 0:00:00
USD:9.16 午間行情:資金入場后 目標在這里

文章系金色財經專欄作者牛七的區塊鏈分析記供稿,發表言論僅代表其個人觀點,僅供學習交流!金色盤面不會主動提供任何交易指導,亦不會收取任何費用指導交易,請讀者仔細甄別,謹防上當.

1900/1/1 0:00:00
ads