最近，寻求快速获利的Yield farmers(农民，指通过为DeFi提供流动性赚取收益的人)被称为UniCats的可疑DeFi协议所欺骗，该协议使人们想起了其他更着名的协议，如SushiSwap或Yam Finance。

据ZenGo的研究人员Alex Manuskin称，即使从Uniswap协议中撤出了资金后，至少有一个用户失去了价值超过14万美元的Uniswap的UNI代币。Manuskin告诉Cointelegraph，其他用户损失了约50000美元。

用户成为DeFi中常见的危险行为的受害者，在DeFi中，大多数协议都会要求获得授权，以从客户的钱包中提取无限量的特定代币。正如Cointelegraph先前报道的那样，像Compound、Uniswap、Kyber等去中心化应用通常具有丰厚的补贴。这使智能合约可以代表每个钱包所有者进行任意数量的特定代币交易。

有些钱包允许用户手动调整已批准的金额，尽管默认情况下，这通常被设置为可能的最大金额。

Manuskin解释说，UniCats就是这种情况：“这不仅是一种欺骗行为，也是一种骗局，它还想获取用户所有的代币。”

UniCats合约包含一个“ setGovernance”函数，允许其所有者以合约的名义调用任何函数。由于用户无限制地批准了该合约，因此开发人员可以提取用户的全部UNI代币。

被提取的代币立即转换成以太坊（ETH）出售，然后将其发送到Tornado Cash进行混合，这让很多人怀疑这些行动是否有预谋。

这一事件凸显了仅将资金委托给经过审查且信誉良好的项目的重要性。在yield farming（流动性挖矿）的狂热之后，许多鲜为人知的项目纷纷涌现，以利用这一趋势。不幸的是，它们通常是直接抢现金，并且具有不同类型的后门。在类似事件中，许多农民被“欺骗”，他们损失了全部资金。

与UniCats的不同之处在于，“构建者”通常将自己限于委托给协议的代币。丰厚的补贴机制允许合约永久提取用户钱包中的每个代币。在取消批准之前，钱包将完全被盗用，这意味着发送到该地址的任何新代币都可以以相同方式被盗。

批准机制对于限制于以太坊ERC-20标准的代币来说是有必要的。DApp和智能合约无法检测用户是否已向合约转移资金。因此，合约代表用户转移资金，这需要预先批准。尽管这种类型的代币仍然存在漏洞，并且仍可能成为盗窃的受害者，但是像ERC-777等较新标准解决了该缺陷。

设置无限批准的理由是，用户无需分别批准每个交易，从而节省了gas费和时间。然而，正如Bancor漏洞在6月份所显示的那样，任何合约中的妥协都会使用户遭受盗窃，即使他们已经有一段时间没有与该协议进行交互了。

本帖steem首发

信任DeFi开发者的农民损失要多

最近新帖

1. 特朗普的白宫疫情目前尚存的疑点
2. 特朗普的白宫疫情目前尚存的疑点
3. 特朗普最快周一出院
4. 美媒称疫情实际死亡人数远超公开统计
5. 福布斯公布2020“全球年收入最高女演员”
6. DeFi连续爆火给以太坊带来哪些改变？
7. DeFi 都上Layer2了?
8. 白宫否认“权力交接”
9. 金正恩向特朗普致慰问电
10. 俄美法呼吁纳卡地区交战方立即停火
11. 今天中秋国庆“撞”一起
12. 中国准备对美国谷歌安卓系统发起反垄断调查
13. 摆在中国面前的“两个美国”
14. 解放军两架次运8反潜机进入台西南空域
15. 亚美尼亚限制18至55岁男性出境
16. 《纽约时报》抖出猛料：特朗普避税多年 负债数亿
17. 中国海事局：四大海域执行军事任务
18. 蔡英文喊话岛内年轻人准备上战场
19. 阿塞拜疆多个地区进入战时状态
20. 菅义伟表示日本下决心明年办奥运
21. 期货公司集体抵制文华财经重启IPO
22. 解放军军机进入台湾西南空域
23. 离奇事件：东北大学一新生入校三天后死亡
24. 韩公务员恐被朝军枪击火化
25. 特朗普不承诺大选后和平交接权力
26. 中印举行第六轮军长级会谈
27. 美国掀大法官提名战
28. 中方不会批准TikTok现阶段协议
29. 《八佰》登顶年度全球票房冠军
30. 《关于北京、湖南、安徽自由贸易试验区总体方案及浙江自由贸易试验区扩展区域方案的通知》
31. 涉“鲍某某涉性侵案”，12人被处理
32. 云南：各级各地全面进入“战时”状态
33. 电影《八佰》登顶2020年度票房全球冠军
34. 印度新冠治愈病例已超越美国
35. 中秋和国庆同一天
36. 解放军对印军放的就是“神曲”
37. 美国商务部9月20日起将执行微信和TikTok的禁令
38. 取消留学回国人员证明
39. 张玉环向三部委提交控告材料
40. 内蒙古通报“杀人犯纸面服刑7年”
41. 菅义伟正式就任日本首相
42. 阿里拉开腾讯万亿市值
43. 世贸组织裁决特朗普政府对中国征收超2000亿美元的关税非法
44. TikTok的最后交易期限是9月20日
45. 数字人民币不计付利息
46. 国务院发布金融控股公司准入管理决定
47. 美国新冠病例数突破630万
48. 中国版X37B一个小时打遍全球
49. 解放军今日“包围”东沙岛
50. 大火的AMPL是什么币？
51. Uniswap反超SushiSwap背后
52. 美军两艘万吨巨舰在南海现身
53. 美国务院已撤销上千中国公民签证
54. 印军向中国归还17头牦牛间谍
55. 巴基斯坦前总统穆沙拉夫潜逃
56. 习近平呼吁做好较长时间应对外部环境变化的准备
57. 印度外长再谈中印边境紧张局势
58. 特朗普政府审查其机构与中国资金往来明细
59. 香港九龙多地出现非法集结
60. 疫情或致全球近1亿人陷入赤贫
61. 青海省副省长文国栋主动投案
62. 女商人反咬多名官员放贷牟利并受贿
63. 特朗普政府考虑将中芯国际列入黑名单
64. 袁家军辞去浙江省省长职务，郑栅洁任代理省长
65. 新党爆内讧，秘书长想切割前主席
66. 美媒揭批蓬佩奥美国史上最糟糕的国务卿
67. 印巴交火又致1名印度军官死亡
68. 张玉环申请2234余万元国家赔偿
69. DEFI已经彻底打败主流币种
70. 外交部回应中印边境最新事态
71. SushiSwap锁仓资金超过10亿
72. 马斯克成为全球身家突破1000亿美元第五人
73. 美军侦察机疑似直接从台湾起飞
74. 美国新冠确诊病例超595万
75. 女孩落水漂浮自救
76. 阿里暂停对印度的投资计划
77. 马化腾再次超越马云成中国首富
78. 安倍晋三跳出日本“短命内阁”怪圈，打破连续执政纪录！
79. 安倍因身体不佳正式宣布辞职
80. 中共叛逃党校教授蔡霞：中国的政治未来，美国因素不可小觑
81. 解放军分别从青海和浙江朝南海射两枚导弹
82. 特朗普子女齐赞父亲拉选票
83. 威斯康星州非裔男子被警察开枪致瘫引发示威
84. 北京市政协副主席李伟接受中央纪委国家监委审查调查
85. 龙芯决定放弃所有美国技术，实现纯自研指令集
86. 哈尔滨查处19名涉黑涉黄公安民警
87. 中俄疫苗进度逼疯特朗普，紧急授权使用血浆治疗新冠
88. 茅台集团原总经理受贿获刑11年
89. 深交所创业板注册制开闸