当信任DeFi开发者时,许多DeFi农民的损失比预期的要多_USD:Pascal Coin

编者按:本文来自Cointelegraph中文,作者:SHEVCHENKO,Odaily星球日报经授权转载。最近,寻求快速获利的Yieldfarmers(农民,指通过为DeFi提供流动性赚取收益的人)被称为UniCats的可疑DeFi协议所,该协议使人们想起了其他更著名的协议,如SushiSwap或YamFinance。据ZenGo的研究人员AlexManuskin称,即使从Uniswap协议中撤出了资金后,至少有一个用户失去了价值超过14万美元的Uniswap的UNI代币。Manuskin告诉Cointelegraph,其他用户损失了约50000美元。用户成为DeFi中常见的危险行为的受害者,在DeFi中,大多数协议都会要求获得授权,以从客户的钱包中提取无限量的特定代币。正如Cointelegraph先前报道的那样,像Compound、Uniswap、Kyber等去中心化应用通常具有丰厚的补贴。这使智能合约可以代表每个钱包所有者进行任意数量的特定代币交易。有些钱包允许用户手动调整已批准的金额,尽管默认情况下,这通常被设置为可能的最大金额。Manuskin解释说,UniCats就是这种情况:“这不仅是一种行为,也是一种局,它还想获取用户所有的代币。”UniCats合约包含一个“setGovernance”函数,允许其所有者以合约的名义调用任何函数。由于用户无限制地批准了该合约,因此开发人员可以提取用户的全部UNI代币。被提取的代币立即转换成以太坊出售,然后将其发送到TornadoCash进行混合,这让很多人怀疑这些行动是否有预谋。这一事件凸显了仅将资金委托给经过审查且信誉良好的项目的重要性。在yieldfarming的狂热之后,许多鲜为人知的项目纷纷涌现,以利用这一趋势。不幸的是,它们通常是直接抢现金,并且具有不同类型的后门。在类似事件中,许多农民被“”,他们损失了全部资金。与UniCats的不同之处在于,“构建者”通常将自己限于委托给协议的代币。丰厚的补贴机制允许合约永久提取用户钱包中的每个代币。在取消批准之前,钱包将完全被盗用,这意味着发送到该地址的任何新代币都可以以相同方式被盗。批准机制对于限制于以太坊ERC-20标准的代币来说是有必要的。DApp和智能合约无法检测用户是否已向合约转移资金。因此,合约代表用户转移资金,这需要预先批准。尽管这种类型的代币仍然存在漏洞,并且仍可能成为盗窃的受害者,但是像ERC-777等较新标准解决了该缺陷。设置无限批准的理由是,用户无需分别批准每个交易,从而节省了gas费和时间。然而,正如Bancor漏洞在6月份所显示的那样,任何合约中的妥协都会使用户遭受盗窃,即使他们已经有一段时间没有与该协议进行交互了。

美国银行:PYUSD短期内不太可能得到广泛采用:金色财经报道,美国银行(BAC)在一份研究报告中表示,PayPal稳定币PYUSD的推出将提高支付效率并改善客户体验,但加密货币的采用在短期内不太可能产生重大影响。

分析师写道:“当利率接近于零时,投资者可能会很好地持有不产生收益的稳定币,如Tether (USDT)和USD Coin (USDC),但随着短期利率超过5%,产生收益的稳定币可能会变得越来越多,也越来越有吸引力。”

报告补充说,PYUSD可能会瞄准一个迄今为止基本上尚未开发的不同市场,“区块链技术支持的资产转移、支付和汇款”。[2023/8/11 16:20:50]

DAI超越BUSD市值成为第三大稳定币:6月16日消息,Coingecko数据显示,目前稳定币BUSD市值已跌至43.4亿美元,略低于DAI市值43.87亿美元。DAI现已成为仅次于USDC的第三大稳定币。此外,BUSD市值已较年初的165.7亿美元下降近74%,DAI市值已较年初的50.6亿美元下降13%。[2023/6/16 21:42:19]

数据:比特币主导率已从42%上升至接近49%,处于近22个月内高位:金色财经报道,自近两个月前美国银行业持续动荡开始以来,衡量加密货币在大盘中份额的比特币(BTC)主导率急剧上升。据TradingView数据显示,自3月初以来,主导率已从42%上升至接近49%的22个月高位,表明顶级加密货币的表现优于大盘。[2023/5/4 14:42:53]

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

水星链

[0:0ms0-0:913ms