网赚论坛

 找回密码
 免费注册
查看: 1124|回复: 0
打印 上一主题 下一主题

200美元变290000美元,这个DeFi用户经历了什么?

[复制链接]

15

主题

15

帖子

116

积分

Ⅰ级财主

Rank: 1

积分
116
跳转到指定楼层
楼主
发表于 2020-10-14 11:50:32 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
[color=rgba(0, 0, 0, 0.88)]概述

  • 一位DeFi交易员上周单笔交易就赚了747 ETH。
  • 他发现了一个DeFi智能合约的漏洞。
  • 他辞职了。
[color=rgba(0, 0, 0, 0.88)]点击一下鼠标,200美元就能变成29万美元?在经历这一切的一周后,DeFi用户Amplify坦白了一切。
[color=rgba(0, 0, 0, 0.88)]

[color=rgba(0, 0, 0, 0.88)]Amplify发现了SYFI的一个漏洞。或者就像Amplify说的那样:“通过利用一个我本不知道其存在的漏洞,意外地破坏了成千上万人的利益。”
[color=rgba(0, 0, 0, 0.88)]
[color=rgba(0, 0, 0, 0.88)]Amplify所指的项目是Soft Yearn Finance(SYFI),该项目的唯一目的就是追踪YFI的价格。SYFI有一个“rebase”机制,这意味着它的协议会在每次价格偏离YFI时重置价格,通过销毁其现有代币或产出新币来达到这一目的。
[color=rgba(0, 0, 0, 0.88)]9月3日,SYFI的rebase功能出错了。Amplify表示,其在rebase开始之前的两分钟用200美元买了2 SYFI。
[color=rgba(0, 0, 0, 0.88)]然后他看了Uniswap,发现2 SYFI变成了15,551个,随后这些代币的价格超过了740 ETH。在Amplify交易时,740 ETH的价格约为25万美元,此后一直在上涨。
[color=rgba(0, 0, 0, 0.88)]一开始,Amplify以为:“只是用户界面的一个小错误,当我发送交易的时候肯定会因为余额不足而失败。”Amplify的第二个想法是:好吧。试一试也没什么,如果交易失败,只会损失“20到50美元的费用”。
[color=rgba(0, 0, 0, 0.88)]结果,交易成功了。这笔交易让Amplify得到了740个ETH,只不过是从其他用户那里拿到的。然后,这个项目崩溃了。
[color=rgba(0, 0, 0, 0.88)]Amplify澄清说,他无意作恶:“我看到了一个机会,或者可以称之为交易,我抓住了这个机会。“如果Amplify没有利用这个机会,其他人也会这样做。
[color=rgba(0, 0, 0, 0.88)]听起来Amplify并没有那么内疚,他说:“似乎从一开始就很清楚,SYFI社区的存在只是为了赚钱。”在一个充斥着交易员的社区中,就算没有人对团队或信誉做过尽职调查也是合理的。
“人们仍然理所当然地认为开发者没有审核他们的代码,并做出了一个漏洞百出的产品。这不是别人的错,而是他们自己的错。”
[color=rgba(0, 0, 0, 0.88)]如今,Amplify的生活富裕了。他辞掉了工作,并且已经给Gitcoin(为独立开发者而设,解决bug可以领取奖励)捐了1万美元。
“我这辈子大部分时间都在做一份拿最低工资的工作。如果我能明智地使用这笔财富,我就可以确保我的家庭不会为基本需求而挣扎,比如一辆车。”
[color=rgba(0, 0, 0, 0.88)]不过,大部分的钱都直接回到了YFI金库——这次是真正的YFI。
[color=rgba(0, 0, 0, 0.88)]

[color=rgba(0, 0, 0, 0.88)]但他为表清白所说的话依然存在。“我不知道SYFI中存在这个漏洞。我只是点了一下鼠标,因为我看到了难以置信的东西。”
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 免费注册

本版积分规则

广告合作|Archiver|手机版|小黑屋|财富吧

GMT+8, 2026-7-19 04:16 , Processed in 0.592801 second(s), 35 queries , Gzip On.

Powered by Discuz! X3.1

© 2014-2021 财富吧

快速回复 返回顶部 返回列表