當信任DeFi開發者時，許多DeFi農民的損失比預期的要多_Uniswap:Uniswap

最近，尋求快速獲利的Yieldfarmers(農民，指通過為DeFi提供流動性賺取收益的人)被稱為UniCats的可疑DeFi協議所欺騙，該協議使人們想起了其他更著名的協議，如SushiSwap或YamFinance。

據ZenGo的研究人員AlexManuskin稱，即使從Uniswap協議中撤出了資金后，至少有一個用戶失去了價值超過14萬美元的Uniswap的UNI代幣。Manuskin告訴Cointelegraph，其他用戶損失了約50000美元。

美股漲跌不一 美股地區性銀行股多數走高:金色財經報道，美股漲跌不一，道指開漲約40點，納指開跌0.03%，標普500指數開漲0.1%。美股地區性銀行股多數走高，西太平洋合眾銀行(PACW.O)漲27%，阿萊恩斯西部銀行(WAL.N)漲超10%，第一公民銀行股份(FCNCA.O)漲超7%。[2023/5/9 14:50:38]

用戶成為DeFi中常見的危險行為的受害者，在DeFi中，大多數協議都會要求獲得授權，以從客戶的錢包中提取無限量的特定代幣。正如Cointelegraph先前報道的那樣，像Compound、Uniswap、Kyber等去中心化應用通常具有豐厚的補貼。這使智能合約可以代表每個錢包所有者進行任意數量的特定代幣交易。

創業黑馬與朝科創等成立合資公司，布局元宇宙領域:金色財經報道，日前，創業黑馬科技集團股份有限公司、北京朝陽國際科技創新服務有限公司、北京先創企業管理咨詢中心（有限合伙）在北京簽署合資協議，共同成立北京數智云科信息科技有限公司(下稱“數智云科”)，打造國內一流數字人加速器基地。

據悉，該合資公司還將布局“元宇宙”相關領域：數智云科將依托創業黑馬在企業培訓、產業加速方面的優勢經驗，以及另一股東朝科創所具備的職業教育相關資質，切入數字經濟的職業教育領域，打造數字經濟職業教育培訓中心；其次，創業黑馬未來將與專業機構合作，基于區塊鏈技術，共建國內數字人身份存證平臺，為朝陽區乃至全國各類互聯網3.0和數字人企業提供知識產權保護、知識產權取證、知識產權維權等公證法律服務。[2023/1/5 9:53:33]

有些錢包允許用戶手動調整已批準的金額，盡管默認情況下，這通常被設置為可能的最大金額。

River Financial推出閃電支付網關River Lightning Services:10月11消息，比特幣技術和金融服務公司 River Financial 推出支付網關 River Lightning Services（RLS），希望幫助開發人員利用閃電網絡開發團隊 Lightning Labs 開發的 Taro 將 Stablecoin 和其他資產帶入比特幣網絡。River Lightning Services 旨在讓公司更容易訪問新的多資產功能，開發人員可以使用應用程序編程接口（API）將閃電支付集成到應用中，而無需運行任何閃電基礎設施。

Taro 由 Taproot 驅動，于今年 4 月份推出，允許比特幣用戶在比特幣區塊鏈上發行 Stablecoin 等資產，且這些資產可以通過閃電網絡進行轉移。今年 9 月底，Lightning Labs 發布 Taro 測試版，允許在比特幣上創建、發送和接收資產。[2022/10/12 10:31:32]

Manuskin解釋說，UniCats就是這種情況：“這不僅是一種欺騙行為，也是一種騙局，它還想獲取用戶所有的代幣。”

UniCats合約包含一個“setGovernance”函數，允許其所有者以合約的名義調用任何函數。由于用戶無限制地批準了該合約，因此開發人員可以提取用戶的全部UNI代幣。

被提取的代幣立即轉換成以太坊出售，然后將其發送到TornadoCash進行混合，這讓很多人懷疑這些行動是否有預謀。

這一事件凸顯了僅將資金委托給經過審查且信譽良好的項目的重要性。在yieldfarming的狂熱之后，許多鮮為人知的項目紛紛涌現，以利用這一趨勢。不幸的是，它們通常是直接搶現金，并且具有不同類型的后門。在類似事件中，許多農民被“欺騙”，他們損失了全部資金。

與UniCats的不同之處在于，“構建者”通常將自己限于委托給協議的代幣。豐厚的補貼機制允許合約永久提取用戶錢包中的每個代幣。在取消批準之前，錢包將完全被盜用，這意味著發送到該地址的任何新代幣都可以以相同方式被盜。

批準機制對于限制于以太坊ERC-20標準的代幣來說是有必要的。DApp和智能合約無法檢測用戶是否已向合約轉移資金。因此，合約代表用戶轉移資金，這需要預先批準。盡管這種類型的代幣仍然存在漏洞，并且仍可能成為盜竊的受害者，但是像ERC-777等較新標準解決了該缺陷。

設置無限批準的理由是，用戶無需分別批準每個交易，從而節省了gas費和時間。然而，正如Bancor漏洞在6月份所顯示的那樣，任何合約中的妥協都會使用戶遭受盜竊，即使他們已經有一段時間沒有與該協議進行交互了。

Tags：Uniswap以太坊UNIUniswap幣是什么幣以太坊幣是什么幣UNI幣UNI價格

加密貨幣