Al confiar en los desarrolladores de DeFi, muchos agricultores de DeFi pierden más de lo esperado

Recientemente, los agricultores de Yield que buscan ganancias rápidas (agricultores, refiriéndose a las personas que obtienen ingresos proporcionando liquidez para DeFi) han sido estafados por un dudoso protocolo DeFi llamado UniCats, que recuerda a la gente a otros protocolos más famosos, como SushiSwap o Yam Finance.

Incluso después de retirar fondos del protocolo Uniswap, al menos un usuario perdió más de $140 000 en tokens UNI de Uniswap, según el investigador de ZenGo, Alex Manuskin. Otros usuarios perdieron alrededor de USD 50 000, dijo Manuskin a Cointelegraph.

Noticias del mercado: Estados Unidos sancionó al mercado de red oscura Hydra de Rusia y a Garantex: El 6 de abril, noticias del mercado: Estados Unidos sancionó al mercado de red oscura Hydra de Rusia y al intercambio de criptomonedas Garantex. Como se informó anteriormente, las autoridades alemanas cerraron los mercados rusos de la darknet y confiscaron $25 millones en bitcoins. [2022/4/6 14:06:13]

Los usuarios son víctimas de comportamientos de riesgo comunes en DeFi, donde la mayoría de los protocolos requerirán autorización para retirar una cantidad ilimitada de un token específico de la billetera de un cliente. Como informó anteriormente Cointelegraph, las aplicaciones descentralizadas como Compound, Uniswap, Kyber y otras suelen tener generosos subsidios. Esto permite que los contratos inteligentes realicen cualquier cantidad de transacciones de token específicas en nombre de cada propietario de billetera.

Exchange Traded Concepts planea lanzar un índice ETF relacionado con empresas NFT: el 12 de marzo, el emisor de ETF Exchange Traded Concepts planea lanzar un ETF de seguimiento de índices para empresas NFT. El ETF de Fount Token Economy hará un seguimiento del desempeño de las empresas que desarrollan, fabrican, distribuyen o venden productos o servicios en los subsectores de tecnología de tokens, incluidas las artes y el entretenimiento, los juegos, la tecnología blockchain y la infraestructura NFT.

De acuerdo con la presentación regulatoria, "se revisaron los ingresos proyectados de un año de cada empresa de economía de fichas, y solo se incluyeron en el índice las empresas que proyectaron más del 50% de sus ingresos del subsector de tecnología de fichas".

Se informa que Exchange Traded Concepts lanzó el Fount Metaverse ETF (MTVR) en octubre del año pasado, y el fondo administra alrededor de $11 millones en activos. (Blockworks) [2022/3/12 13:53:03]

Algunas carteras permiten a los usuarios ajustar manualmente la cantidad aprobada, aunque por defecto suele estar configurada en la cantidad máxima posible.

Datos: el volumen total de bloqueo del protocolo DeFi actual es de 230,24 mil millones de dólares estadounidenses: según las noticias del 17 de diciembre, según datos de DefiLlama, el volumen total de bloqueo actual del protocolo DeFi es de 230,24 mil millones de dólares estadounidenses, una disminución del 2,41% en 24 horas. Los cinco principales activos bloqueados son Curve ($ 21,28 mil millones), MakerDAO ($ 17,6 mil millones), ConvexFinance ($ 15,96 mil millones), AAVE ($ 13,41 mil millones) y WBTC ($ 12,07 mil millones). [2021/12/18 7:47:30]

Este es el caso de UniCats, explicó Manuskin: “No es solo un engaño, es una estafa, y quiere quedarse con todos los tokens que tiene el usuario”.

El contrato UniCats contiene una función "setGovernance" que permite a su propietario llamar a cualquier función en nombre del contrato. Dado que el usuario ha aprobado el contrato sin límite, el desarrollador puede retirar todos los tokens UNI del usuario.

Los tokens retirados se convirtieron inmediatamente en ethereum (ETH) para la venta antes de enviarse a Tornado Cash para mezclarlos, lo que llevó a muchos a preguntarse si las acciones fueron premeditadas.

Este incidente destaca la importancia de confiar fondos solo a proyectos examinados y de buena reputación. Tras el frenesí de la agricultura de rendimiento, han surgido muchos proyectos menos conocidos para capitalizar la tendencia. Desafortunadamente, por lo general son tomas directas de efectivo y tienen diferentes tipos de puertas traseras. En incidentes similares, muchos agricultores fueron "engañados" y perdieron todos sus fondos.

La diferencia con UniCats es que los "constructores" generalmente se limitan a tokens delegados al protocolo. Un generoso mecanismo de subsidio permite que el contrato retire permanentemente cada token en la billetera del usuario. La billetera estará completamente comprometida hasta que no se apruebe, lo que significa que cualquier moneda nueva enviada a esa dirección puede ser robada de la misma manera.

Los mecanismos de aprobación son necesarios para tokens restringidos al estándar Ethereum ERC-20. Las DApps y los contratos inteligentes no pueden detectar si un usuario ha transferido fondos al contrato. Por lo tanto, el contrato transfiere fondos en nombre del usuario, lo que requiere aprobación previa. Si bien este tipo de token aún es vulnerable y aún puede ser víctima de robo, los estándares más nuevos como ERC-777 abordan esa falla.

La razón para establecer aprobaciones ilimitadas es que los usuarios no necesitan aprobar cada transacción individualmente, lo que ahorra gasolina y tiempo. Sin embargo, como demostró la violación de Bancor en junio, cualquier compromiso en el contrato puede exponer a los usuarios al robo, incluso si no han interactuado con el protocolo por un tiempo.

Tags：

Binance Exchange App