dForce kurbanının öz raporu: Tasfiyeden kaçındı, Fcoin'den kaçtı, ancak Defi adlı hacker ATM makinesinden kaçmadı
Yazar: White Special powers
Kaynak: Bihu
Editörün notu: Orijinal başlık "Gök Gürültüsü Üzerine Adım Attım. Daha dün, dibi satın almak için bir miktar para hazırladığımı söyledim, ama bugün her şey Defi'de havaya uçtu "
Öğlen yedikten sonra uykudan şimdiye kadar kafam karıştı. Şu anda kalbim hala kanıyor, lütfen herkesi mutlu etmek için söyle.
Dün, merkezi olmayan Uniswap borsasının hacklendiğini ve 1,278 eteri ciddiye almayan 1.278 eteri aldığını gördüm. Kalbimde, politik olarak doğru, sessizce iç çekti: Para birimi çemberi gerçekten sorunlu.
Beklenmedik bir şekilde, ertesi gün acı çekme sırası bende olacaktı.
1
Tasfiyeden kaçtım, Fcoin'den kaçtım, her türlü fondan kaçtım, ancak Defi'nin hacklenmiş nakit makinesinden kaçmadım.Daha önce tüm depoları sevmişimdir. 312'den sonra acıdan öğrendi, deposu çok pasifti ve bir daha asla dolu olmak istemedi.
Sonuç olarak, temelde bu iki ayda gelirimi artırmadım ve bunu daha çok hayatımı iyileştirmek için kullanmayı düşünüyorum.
Ancak daha sonra iyi bir zaman olursa mutlaka dip satın almak için pazara girecektir. O sırada USDT piyasa dışı primi çok yüksek olmalıdır. Bunu aklımda tutarak, kısa süre önce fiat para birimini gruplar halinde USDT'ye dönüştürme ve her iki el için de hazırlık yapma fırsatını seçtim.
İki gün önce MYKEY'in faaliyetler yaptığını gördüm.MYKEY varlık yönetimi portalı üzerinden belirli bir miktarda istikrarlı para birimi varlık yönetimi yaparsanız, ayda 10 USD'ye kadar ağ ücreti ödülü ve 5 ücretsiz Ethereum transferi alabilirsiniz. MYKEY portalı üzerinden parayı yöneten bazı DAI'lere zaten sahibim. Daima DAI'nin USDT'den daha güvenli olduğunu düşünmüşümdür, ancak işlem kolaylığı açısından USDT'den çok daha kötüdür. Bu nedenle günlük USDT kullanmam benim için uygun. MYKEY'in faaliyetlerini gördükten sonra tüm USDT'mi finans yönetimine yatırdım.Yıllık getiri oranı% 1'den az ama mevduat esnek, bu yüzden aslında bu faizi kazanmayı beklemiyorum.
Bir yandan şebeke ücretlerinin ucuzluğuna göz diktim, diğer yandan DAI finans yönetimi bana iyi bir deneyim yaşattı.Her saniye artan rakamları görebiliyorum, bu çok havalı.
2
Sonra bugün haberleri görünce Lendf.Me hacklendi ve Dforce yağmalandı ...Parayı görür görmez çekmeye çalıştım:
Şu anda grupta Lao Bai gibi birçok insan olmalı:
1000U'dan fazla tasarruf ettim ... Ancak bir kod bir kod, bu konunun MYKEY ile ilgisi yok. Şimdiye kadar bunun geliştiricinin sorunu olduğunu anlıyorum.
Lendf.me yetkilisi, telgraf grubuna ilk kez çıktı ve hala araştırmakta olduğunu, böylece herkesin akıllı sözleşmeye jeton yatırmayacağını söyledi:
Peki hacker bu sefer lendf.me'den ne kadar para çekti?
Geçtiğimiz 24 saat içinde, bu akıllı sözleşmedeki kilitli varlıklar yalnızca 6 dolara düştü. Bundan önce, içindeki kilitli varlıklar, yedi büyük Defi pazarından biri olan 25 milyon dolardı. Yani, şimdi 25 milyon ABD doları hackerlar tarafından tamamen yağmalanmış durumda.
Temelde resmi görevlinin söyleyebileceği veya telafi edebileceği konusunda hiçbir umudum yok.
Bir süre önce, bu Defi projesi, Huobi ve CMB International dahil olmak üzere ortak yatırımcılarla Multicoin Capital tarafından yatırım yapılan ilk açık finansal proje oldu. Bu finansmanda sadece 1,5 milyon ABD doları toplandı.
25 milyon dolar ödemesini mi bekliyorsunuz? Yıkamama ve uyumama izin ver ...
3
Daha çok konuşamadığım şey, profesyonel bir analizin olması. Bugünkü Uniswap saldırısı, dünkü saldırıya benziyor ve her ikisi de ERC777'deki güvenlik açıklarından yararlanıyor. Yavaş sis, aynı grup olabileceğini düşünüyor. Dün haberleri gördüğümde uyanık olmadığım için gerçekten kendimi suçluyorum.Ama çözemiyorum. Bu Defi proje partileri benim kadar şüphesiz görünüyorlar ... Başkalarının saldırıya uğradığını görünce, neden riskleri kendiniz kontrol etmiyorsunuz?
Bunun arkasında bir kavun var. Bilgisayar korsanı içindeki paraları çaldıktan sonra hemen ne yaptı?
Bir yandan, bilgisayar korsanı, çok sayıda ETH ve diğer madeni paraları takas etmek için çeşitli merkezi olmayan borsalara gitti; diğer yandan, hacker, takas edilen çok sayıda kripto parayı başka bir Defi proje bileşiğine yatırdı.
Bilgisayar korsanının kasıtlı olması gerektiğini düşünüyorum, çünkü bileşik ve borç parası parçalandı.
Daha önce Compound, Lendf.Me'yi kendi kodunu çalmakla suçlamıştı. Ardından, Lendf, döviz piyasası sözleşmesinin Bileşik V1'e dayandığını açıkça belirterek, Bileşik ile ilgili özel talimatlar ekledi.
İki projenin amacı, Bileşik kodun açık kaynak kodlu olmasıdır, bu nedenle bu açık kaynak kod doğrudan başka bir rakip proje tarafından açık kaynak adına kullanılır ve yayınlanır.Uygun mu?
Özellikle, onlara dikkat edecek havamda değildim. Aslında, kendim gök gürültüsüne basmadan önce, aralarındaki şikayetlere dikkat etmedim.
Lendf çalındıktan sonra, Compound'un kurucusu hemen çıktı ve tweet attı:
Ama bunun faydasız olduğunu düşünüyorum. Sadece para biriktiriyorum ve her zaman piyasanın zaten temel bir tarama değerlendirmesi yaptığına ve güvenilmezliğin bu kadar büyük bir pazar payına sahip olmasına izin vermeyeceğine inanıyorum. Sıradan bir birey olarak, kodlarını ve sözleşmelerini güvenlik açıklarına karşı kontrol etme yeteneğim yok ... Peki, sözleşmenin güvenliği ile ilgili bir sorun olduğunu önceden nasıl bilebilirim? Hayat kurtarmanın tek yolu tüm şüphelere asla katılmamak olabilir mi?
4
Çok fazla analiz okuduktan sonra, geliştiricilerin bu sefer büyük bir sorumluluğu var.Ama hesap verebilirliğin faydası nedir? Artık kayıp neden olduğuna göre, soru şu ki, bundan kim sorumlu olacak?
Yıllık getirisi% 1'den az olan mali yönetim için tüm anaparayı kaybetme riski var mı? İnanılmaz...
Diğer bazı Defi finansal yönetimi, en alt düzey bir tasarıma sahip olsa da, yine de bir önceki cümledir - en yaygın kullanıcı olarak, o kadar fazla çalışmayacaktır. ve bu yüzden, Bu alandaki zamanın testini tam olarak yaşayın ve benim gibi daha fazla insan tamamlamak için gök gürültüsü ve gözyaşı kullanıyor hata ayıklama önce , Hala Yu'e Bao kullanıyorum.
312 birçok öncü, Defi'nin sızma deposundaki hataları gidermek için kan ve gözyaşlarını kullandı, bu da bu alanda daha fazla tartışma ve geliştirmeyi teşvik etti. Bu iki günlük hacklemeden çekilme, kesinlikle bu alanda daha fazla tartışma ve geliştirme teşvik edecektir.
Teorik olarak, boğulma yüzünden yemeyi bırakmamalısınız çünkü Defi kesinlikle haklı. Ancak bunu gelecekte bir seyirci ve gözlemci olarak söyleyeceğim ve katılım yine de giderek azalacak.
Kabul edin ve güvende tutun.
Bir sonraki boğa piyasasında döviz çemberinde güvenle yaşamak kolay değil. Küçük kazançlar için açgözlü olmayın, yeni trendlere ve yeni projelere katılımınızı sürdürün, sadece gözlemleyin ve takip edin.
Madeni paralar hala kendi cüzdanlarında ama en uygun olanı.
