當信任DeFi開發者時，許多DeFi農民的損失比預期的要多_Uniswap

最近，尋求快速獲利的Yieldfarmers(農民，指通過為DeFi提供流動性賺取收益的人)被稱為UniCats的可疑DeFi協議所欺騙，該協議使人們想起了其他更著名的協議，如SushiSwap或YamFinance。

據ZenGo的研究人員AlexManuskin稱，即使從Uniswap協議中撤出了資金后，至少有一個用戶失去了價值超過14萬美元的Uniswap的UNI代幣。Manuskin告訴Cointelegraph，其他用戶損失了約50000美元。

數據：價值1.68億美元的AVAX代幣將于5月28日解鎖:金色財經報道，Avax代幣的最新解鎖計劃將在一個月內完成，按當前價格計算將釋放價值1.68億美元的代幣。據Token Unlocks的數據顯示，價值超過1.68億美元（按當前價格計算）的9,541,800枚Avax 代幣將于5月28日解鎖。考慮到該代幣的流通供應量為3.27億枚，計劃解鎖的近1000萬枚Avax占所有流通代幣的3%以上。

此外，總共有超過3.6125億枚Avax代幣（占加密貨幣供應量的一半以上）仍處于鎖定狀態，將在未來七年內逐步釋放。[2023/4/29 14:34:29]

用戶成為DeFi中常見的危險行為的受害者，在DeFi中，大多數協議都會要求獲得授權，以從客戶的錢包中提取無限量的特定代幣。正如Cointelegraph先前報道的那樣，像Compound、Uniswap、Kyber等去中心化應用通常具有豐厚的補貼。這使智能合約可以代表每個錢包所有者進行任意數量的特定代幣交易。

元宇宙及數字媒體工具開發公司Stability AI完成1.01億美元種子輪融資:金色財經報道，元宇宙及數字媒體工具開發公司Stability AI宣布完成1.01億美元種子輪融資，Coatue Management和Lightspeed Venture Partners領投。據一位不具名的知情人士稱，這輪融資對Stability AI的公司估值達到了10億美元，但該公司代表拒絕就這一數字發表評論。Stability AI構建了可制作數字藝術的AI工具“Stable Diffusion”，該工具可以在元宇宙中設計應用程序，也可能創建PowerPoint演示文稿。與競爭對手不同的是，Stable Diffusion是一款可被大眾使用的開源軟件，用戶可以在其代碼的基礎上構建與設計、電影、增強現實、視頻游戲、廣告甚至電子商務相關的應用程序。（彭博社）[2022/10/18 17:30:40]

有些錢包允許用戶手動調整已批準的金額，盡管默認情況下，這通常被設置為可能的最大金額。

Arbitrum Odyssey將于6月22日1時正式開啟:6月18日消息，以太坊擴展方案Arbitrum宣布，Arbitrum Odyssey活動將于EST時間6月21日13點（北京時間6月22日1點）正式開啟。第一周為“跨鏈橋周”，用戶在一周內通過跨鏈橋將ETH橋接至Arbitrum，可在第一周結束時獲得NFT，使用最多跨鏈橋的用戶將獲得獎勵NFT。

據悉，Arbitrum Odyssey是以太坊擴展方案Arbitrum舉辦的生態體驗獎勵計劃，用戶通過與獎勵計劃投票選出的Arbitrum生態協議交互，完成特定任務，即有機會獲得Project Galaxy和加密藝術家Ratwell設計和發行的NFT獎勵。[2022/6/18 4:36:27]

Manuskin解釋說，UniCats就是這種情況：“這不僅是一種欺騙行為，也是一種騙局，它還想獲取用戶所有的代幣。”

UniCats合約包含一個“setGovernance”函數，允許其所有者以合約的名義調用任何函數。由于用戶無限制地批準了該合約，因此開發人員可以提取用戶的全部UNI代幣。

被提取的代幣立即轉換成以太坊出售，然后將其發送到TornadoCash進行混合，這讓很多人懷疑這些行動是否有預謀。

這一事件凸顯了僅將資金委托給經過審查且信譽良好的項目的重要性。在yieldfarming的狂熱之后，許多鮮為人知的項目紛紛涌現，以利用這一趨勢。不幸的是，它們通常是直接搶現金，并且具有不同類型的后門。在類似事件中，許多農民被“欺騙”，他們損失了全部資金。

與UniCats的不同之處在于，“構建者”通常將自己限于委托給協議的代幣。豐厚的補貼機制允許合約永久提取用戶錢包中的每個代幣。在取消批準之前，錢包將完全被盜用，這意味著發送到該地址的任何新代幣都可以以相同方式被盜。

批準機制對于限制于以太坊ERC-20標準的代幣來說是有必要的。DApp和智能合約無法檢測用戶是否已向合約轉移資金。因此，合約代表用戶轉移資金，這需要預先批準。盡管這種類型的代幣仍然存在漏洞，并且仍可能成為盜竊的受害者，但是像ERC-777等較新標準解決了該缺陷。

設置無限批準的理由是，用戶無需分別批準每個交易，從而節省了gas費和時間。然而，正如Bancor漏洞在6月份所顯示的那樣，任何合約中的妥協都會使用戶遭受盜竊，即使他們已經有一段時間沒有與該協議進行交互了。

Tags：Uniswap以太坊UNIUniswap幣是什么幣以太坊幣是什么幣UNI幣UNI價格

XMR