Al confiar en los desarrolladores de DeFi, muchos agricultores de DeFi pierden más de lo esperado

Recientemente, los agricultores de Yield que buscan ganancias rápidas (agricultores, refiriéndose a las personas que obtienen ingresos proporcionando liquidez para DeFi) han sido estafados por un dudoso protocolo DeFi llamado UniCats, que recuerda a la gente a otros protocolos más famosos, como SushiSwap o Yam Finance.

Incluso después de retirar fondos del protocolo Uniswap, al menos un usuario perdió más de $ 140,000 en tokens UNI de Uniswap, según el investigador de ZenGo Alex Manuskin. Otros usuarios perdieron alrededor de USD 50 000, dijo Manuskin a Cointelegraph.

Los usuarios son víctimas de comportamientos de riesgo comunes en DeFi, donde la mayoría de los protocolos requerirán autorización para retirar una cantidad ilimitada de un token específico de la billetera de un cliente. Como informó anteriormente Cointelegraph, las aplicaciones descentralizadas como Compound, Uniswap, Kyber y otras suelen tener generosos subsidios. Esto permite que los contratos inteligentes realicen cualquier cantidad de transacciones de token específicas en nombre de cada propietario de billetera.

Securitize recibe la aprobación de la SEC para la adquisición de un sistema de comercio alternativo para activos digitales: la firma de tokens de seguridad Securitize dijo hoy que recibió la aprobación de la Comisión de Bolsa y Valores de EE. UU. (SEC) para continuar con una serie de adquisiciones, incluida la adquisición de un corredor-distribuidor y a Los activos digitales reemplazan los sistemas comerciales. La compañía ayudará a las empresas a tokenizar sus valores y activos, y bajo la supervisión de la Comisión de Bolsa y Valores de EE. UU. (SEC) y la Autoridad Reguladora de la Industria Financiera (FINRA), Securitize pronto podrá ofrecer valores basados ​​en blockchain y en algún momento desarrollar mismo mercado secundario. (magnates de las finanzas) [2020/11/24 21:59:27]

Algunas carteras permiten a los usuarios ajustar manualmente la cantidad aprobada, aunque por defecto suele estar configurada en la cantidad máxima posible.

Este es el caso de UniCats, explicó Manuskin: “No es solo un engaño, es una estafa, y quiere quedarse con todos los tokens que tiene el usuario”.

El contrato UniCats contiene una función "setGovernance" que permite a su propietario llamar a cualquier función en nombre del contrato. Dado que el usuario ha aprobado el contrato sin límite, el desarrollador puede retirar todos los tokens UNI del usuario.

Los tokens retirados se convirtieron inmediatamente en ethereum (ETH) para la venta antes de enviarlos a Tornado Cash para mezclarlos, lo que llevó a muchos a preguntarse si las acciones fueron premeditadas.

Este incidente destaca la importancia de confiar fondos solo a proyectos examinados y de buena reputación. Tras el frenesí de la agricultura de rendimiento, han surgido muchos proyectos menos conocidos para capitalizar la tendencia. Desafortunadamente, por lo general son tomas directas de efectivo y tienen diferentes tipos de puertas traseras. En incidentes similares, muchos agricultores fueron "engañados" y perdieron todos sus fondos.

La diferencia con UniCats es que los "constructores" generalmente se limitan a tokens delegados al protocolo. Un generoso mecanismo de subsidio permite que el contrato retire permanentemente cada token en la billetera del usuario. La billetera estará completamente comprometida hasta que no se apruebe, lo que significa que cualquier moneda nueva enviada a esa dirección puede ser robada de la misma manera.

Los mecanismos de aprobación son necesarios para tokens restringidos al estándar Ethereum ERC-20. Las DApps y los contratos inteligentes no pueden detectar si un usuario ha transferido fondos al contrato. Por lo tanto, el contrato transfiere fondos en nombre del usuario, lo que requiere aprobación previa. Si bien este tipo de token aún es vulnerable y aún puede ser víctima de robo, los estándares más nuevos como ERC-777 abordan esa falla.

La razón para establecer aprobaciones ilimitadas es que los usuarios no necesitan aprobar cada transacción individualmente, lo que ahorra combustible y tiempo. Sin embargo, como demostró la violación de Bancor en junio, cualquier compromiso en el contrato puede exponer a los usuarios al robo, incluso si no han interactuado con el protocolo por un tiempo.

Tags：

Huobi App