

Ghi chú của biên tập viên: Ghi chú của biên tập viên: Bài viết này đến từbihuGhi chú của biên tập viên: Ghi chú của biên tập viên: Bài viết này đến từ
bihu
, Tác giả: Bai Temi, được xuất bản với sự cho phép.
Sau khi ăn trưa xong, lúc này tôi mới tỉnh dậy, đầu óc choáng váng. Giờ phút này trái tim tôi vẫn đang rỉ máu, tôi xin nói ra để mọi người cùng vui.
1
Tôi đã xem tin tức rằng sàn giao dịch phi tập trung Uniswap đã bị hack và 1.278 ethers đã bị rút vào ngày hôm qua, nhưng tôi không coi trọng việc đó. Trong lòng tôi thầm thở dài với sự đúng đắn về chính trị: vòng quay tiền tệ thực sự đầy tai họa.
Không ngờ đến ngày thứ hai thì đến lượt tôi bị như vậy.
Tôi đã từng thích nhà kho đầy đủ mọi lúc. Sau 312, thật đau đớn rút kinh nghiệm, vị trí đầy đủ quá bị động và tôi không muốn lấp đầy vị trí nữa.
Vì vậy, tôi về cơ bản không tăng thu nhập trong hai tháng qua và tôi dự định sử dụng nó chủ yếu để cải thiện cuộc sống của mình.
Nhưng nếu sau này có một cơ hội thực sự tốt, nó chắc chắn sẽ vào thị trường để mua đáy. Vào thời điểm đó, phí bảo hiểm ngoài thị trường của USDT phải rất cao. Với suy nghĩ này, gần đây tôi đã tận dụng cơ hội để đổi tiền tệ fiat thành USDT theo lô và thực hiện các bước chuẩn bị bằng cả hai tay.
2
Hai ngày trước, tôi đã thấy MYKEY thực hiện các hoạt động. Nếu bạn thực hiện một số lượng quản lý tài sản stablecoin nhất định thông qua cổng quản lý tài sản MYKEY, bạn có thể nhận được phần thưởng phí mạng lên tới 10 đô la và 5 lần chuyển Ethereum miễn phí mỗi tháng. Tôi đã có một số DAI và đang quản lý tiền thông qua lối vào MYKEY. Tôi luôn cảm thấy rằng tính bảo mật của DAI cao hơn USDT, nhưng xét về mức độ thuận tiện trong giao dịch thì nó kém hơn nhiều so với USDT. Do đó, để thuận tiện cho bản thân, tôi vẫn sử dụng USDT hàng ngày. Sau khi xem các hoạt động của MYKEY, tôi đã gửi tất cả USDT của mình vào quỹ quản lý tài sản, tỷ lệ hoàn vốn hàng năm thấp hơn 1%, nhưng việc gửi và rút tiền rất linh hoạt, vì vậy tôi thực sự không mong đợi kiếm được khoản lãi này.
Một mặt, tôi tham lam vì phí mạng rẻ, mặt khác, quản lý tài chính DAI mang lại cho tôi trải nghiệm rất tốt, tôi có thể thấy con số tăng lên mỗi giây, điều này rất tuyệt.
Rồi hôm nay xem tin tức Lendf.Me bị hack, Dforce bị lục soát...
Sau khi tôi nhìn thấy nó, tôi đã cố gắng rút tiền ngay lập tức:
Vừa rồi nhìn nhóm, hẳn là có rất nhiều người giống Lão Bái:
Tôi đã tiết kiệm được hơn 1000U... Tuy nhiên, một mã là một mã và vấn đề này không liên quan gì đến MYKEY. Theo như tôi biết, đó là vấn đề của nhà phát triển.
Quan chức của Lendf.me lần đầu tiên xuất hiện trong nhóm telegram và nói rằng họ vẫn đang điều tra, vì vậy mọi người nên ngừng gửi tiền vào hợp đồng thông minh:
Vậy hacker đã rút bao nhiêu tiền từ Lendf.me lần này?
Trong 24 giờ qua, tài sản bị khóa trong hợp đồng thông minh này đã giảm xuống chỉ còn $ 6. Trước đó, tài sản bị khóa trong đó là 25 triệu đô la Mỹ—một trong bảy thị trường Defi lớn. Tức là lúc này 25 triệu USD đã bị hacker cướp sạch.
Về cơ bản, tôi không có hy vọng rằng quan chức có thể đưa ra lời giải thích hoặc bồi thường.
3
Cách đây một thời gian, dự án Defi này đã trở thành dự án tài chính mở đầu tiên được đầu tư bởi Multicoin Capital và các nhà đầu tư khác bao gồm Huobi và CMB International. Trong khoản tài trợ đó, nó chỉ huy động được 1,5 triệu đô la.
Hy vọng nó sẽ mất 25 triệu đô la? Tốt hơn là tôi nên tắm rửa và đi ngủ...
Điều khiến tôi không nói nên lời là hiện đã có một phân tích chuyên nghiệp Cuộc tấn công hôm nay vào Uniswap tương tự như cuộc tấn công hôm qua vào Uniswap, cả hai đều khai thác lỗ hổng ERC777. Slow Mist nghĩ có thể là cùng một nhóm. Có trách đúng là trách bản thân hôm qua xem tin tức đã không cảnh giác.
Nhưng tôi không thể hiểu được, các bên dự án Defi này dường như cũng mất cảnh giác như tôi ... Bạn không tự kiểm tra rủi ro khi thấy người khác bị hack sao?
Có dưa đằng sau này. Sau khi hacker đánh cắp số tiền bên trong, anh ta đã làm gì tiếp theo?
Một mặt, tin tặc đã đến các sàn giao dịch phi tập trung khác nhau để đổi rất nhiều ETH và các loại tiền khác; mặt khác, tin tặc đã gửi rất nhiều tiền đã trao đổi vào một tổ hợp dự án Defi khác.
Tôi cảm thấy rằng hacker phải cố ý, bởi vì hợp chất và cho vay đã bị xé nát.
Compound trước đây đã cáo buộc Lendf.Me ăn cắp mã của chính họ. Sau đó, Lendf đã thêm các hướng dẫn cụ thể liên quan đến Hợp chất, nêu rõ rằng hợp đồng thị trường tiền tệ của nó dựa trên Hợp chất V1.
Lý do khiến hai dự án bị xé lẻ là do mã Hợp chất là mã nguồn mở, vậy mã nguồn mở này được sử dụng và phát hành bởi một dự án cạnh tranh khác dưới danh nghĩa mã nguồn mở có phù hợp không?
Cụ thể là ta không có tâm trạng để ý đến bọn họ càng xé ra to, thật ra hôm nay chính mình giẫm phải lôi đình trước khi, ta căn bản không thèm để ý bọn họ ân oán cùng oán hận.
4
Sau khi Lendf bị đánh cắp, người sáng lập Compound đã ngay lập tức tweet:
Nhưng tôi nghĩ nó hữu ích. Tôi chỉ tiết kiệm tiền, và tôi luôn tin rằng thị trường đã sàng lọc và đánh giá cơ bản, vì vậy các công ty không đáng tin cậy sẽ không cho phép một thị phần lớn như vậy. Là một cá nhân bình thường, tôi không có khả năng kiểm tra xem mã và hợp đồng của họ có sơ hở nào không... Vậy làm sao tôi có thể biết trước rằng có vấn đề với tính bảo mật của hợp đồng của họ? Có thể nào cách duy nhất để cứu sống một người là nghi ngờ và không tham gia?
Sau khi đọc rất nhiều phân tích, lần này nhà phát triển có trách nhiệm rất lớn.
Nhưng mục đích của việc theo đuổi trách nhiệm giải trình là gì? Bây giờ thiệt hại đã được thực hiện, câu hỏi đặt ra là ai sẽ chịu trách nhiệm?
Thu nhập hàng năm chưa đến 1%, có nguy cơ mất hết tiền gốc? không thể tin được...
Mặc dù một số quản lý tài chính Defi khác có thiết kế toàn diện, nhưng vẫn có câu trước - với tư cách là những người dùng bình thường nhất, họ sẽ không nghiên cứu kỹ lưỡng như vậy. Vì vậy, trước khi lĩnh vực này hoàn toàn vượt qua thử thách của thời gian, và càng có nhiều người như tôi dùng máu và nước mắt dẫm lên mìn để hoàn thành việc gỡ lỗi, tôi vẫn sẽ sử dụng Yu'e Bao.
312 Nhiều người tiên phong đã dùng máu và nước mắt của họ để gỡ lỗi cho việc Defi mất vị trí, điều này đã thúc đẩy các cuộc thảo luận và phát triển hơn nữa trong lĩnh vực này. Lần này, tin tặc rút tiền trong hai ngày liên tiếp, điều này chắc chắn sẽ thúc đẩy nhiều cuộc thảo luận và phát triển hơn nữa trong lĩnh vực này.
Về mặt lý thuyết mà nói, đúng là không nên bỏ ăn vì nghẹn, bởi hướng đi của Defi là hoàn toàn đúng. Tuy nhiên, tôi sẽ nói điều này với tư cách là người ngoài cuộc và người quan sát trong tương lai, và sự tham gia sẽ ít hơn một chút, và ít hơn một chút.
Thừa nhận đi, giữ an toàn.
