UniCats के मल्ल्स किसानों को उपज देते हैं क्योंकि डीआईएफए बाजार प्रचार की मृत्यु हो जाती है

ओकेएक्स इनसाइट्स डेफी डाइजेस्ट विकेन्द्रीकृत वित्त उद्योग की एक साप्ताहिक परीक्षा है.

डेफी बाजार स्नैपशॉट

इस सप्ताह विकेंद्रीकृत वित्त बाजार में गिरावट आई क्योंकि डीईएफआई उत्पादों में बंद कुल मूल्य $ 11.1 बिलियन से गिरकर 10.1 अरब डॉलर हो गया.

Uniswap ने कुल USD मूल्य के 22% बाजार हिस्सेदारी के साथ बाजार के नेता के रूप में अपनी स्थिति बनाए रखी। विकेंद्रीकृत विनिमय में सबसे बड़ा तरलता पूल भी था और इसकी व्यापारिक मात्रा प्रभुत्व को 54% से बढ़ाकर 62% कर दिया गया.

विकेंद्रीकृत उधार क्षेत्र में, कॉम्पाउंड 49% बाजार हिस्सेदारी के साथ हावी रहा। 37% मार्केट शेयर के साथ अवे दूसरे स्थान पर था.

इस सप्ताह के साथ डीएफआई दुनिया में कुछ प्रमुख मैट्रिक्स में कमी देखी गई। स्रोत: डेफी पल्स तथा देबांक

लाल रंग के समुद्र में तैरता हुआ डेफी टोकन

प्रमुख डेफी के विकास के संदर्भ में यह अपेक्षाकृत स्थिर सप्ताह रहा है। DeFi tokens की ओर रुचि कम हो गई और इसने अधिकांश परियोजनाओं के लिए बिक्री को रोक दिया। परिणामस्वरूप, डीआईएफए बाजार लाल रंग के समुद्र में फैल गया, क्योंकि कुछ टोकन ने नाटकीय कीमत में कमी देखी।.

अधिकांश डेफी टोकन इस सप्ताह लगातार घाटे में रहे, दूसरों की तुलना में कुछ बदतर। स्रोत: सिक्का 160

DFI.money मूल्य में 52% हानि के साथ शीर्ष हारने वाला है। प्रमुख स्वचालित बाजार निर्माता भी इस सप्ताह के बिकवाली के सबसे कठिन दौर में थे – कर्व (CRV), सुशीवाप (SUSHI) और Uniswap (UNI) ने लगभग 45%, 44% और 26% का साप्ताहिक नुकसान उठाया।.

UniCats ने किसानों को उपज दी

UniCats, एक उपज-खेती DeFi प्रोटोकॉल SushiSwap या YAM वित्त के समान है, इस सप्ताह DeFi समुदाय का ध्यान आकर्षित किया क्योंकि उपयोगकर्ताओं ने दुर्भावनापूर्ण स्मार्ट अनुबंधों के प्रत्यक्ष परिणाम के रूप में अपने टोकन शेष खो दिए।.

के रूप में, एक अनाम उपयोगकर्ता, ZenGo शोधकर्ता एलेक्स Manuskin द्वारा अनावरण किया गया "झन डो," खोया हुआ जब वे UniCats की खेती में भाग लेते हैं तो UNI का शासन $ 140,000 का होता है। एथरस्कैन के डेटा से पता चलता है कि जांच की जा रही उपयोगकर्ता लगभग खो गया है 26,757 यूएनआई तथा 10,703 यूएनआई 4 अक्टूबर को दो लेनदेन में.

अनाम ट्विटर उपयोगकर्ता "झन डो" दो लेन-देन में 37,000 से अधिक यूएनआई खो दिया। स्रोत: इथरस्कैन

DeFi में एक आम और खतरनाक खामियाजा

UniCats की घटना ने एक बार फिर डीआईएफआई क्षेत्र में एक आम और खतरनाक अभ्यास को उजागर किया है – अर्थात्, प्रोटोकॉल ऑपरेटर ग्राहकों के बटुए से असीमित मात्रा में टोकन वापस लेने के लिए प्राधिकरण से अनुरोध कर सकते हैं। यह अभ्यास यूनीकैट्स द्वारा किया जा सकता है "सेटगओवरेंस" फ़ंक्शन, जो प्लेटफ़ॉर्म को उपयोगकर्ताओं की परिसंपत्तियों पर पूर्ण नियंत्रण रखने की अनुमति देता है – भले ही उपयोगकर्ता UniCats से अपनी संपत्ति वापस ले लें.

के मामले में "झन डो," उपयोगकर्ता ने उपज की खेती में भाग लेने के लिए यूएनआई को पहले यूनीकट में जमा किया। अन्य उपज-खेती डेफी प्रोटोकॉल के अनुमोदन संदेश के समान, उन्होंने यूएनआई की जमा राशि को निष्पादित करने के लिए मेटामास्क में संदेश को मंजूरी दी। हालांकि, उपयोगकर्ता को यह जानकारी नहीं थी कि अनुमोदन संदेश UniCats को किसी भी समय अपने टोकन वापस लेने की अनुमति देता है.

MetaMask में अनुमोदन संदेश DApps को उपयोगकर्ताओं के टोकन खर्च करने की अनुमति देता है। स्रोत: एलेक्स Manuskin ट्विटर पर

Manuskin के अनुसार, UniCats पहले एक नया स्मार्ट अनुबंध बनाकर और नए अनुबंध में खेत के स्वामित्व को पारित करके उपयोगकर्ताओं के धन का शोषण करता है। जब कोई उपयोगकर्ता स्मार्ट अनुबंध के लिए धन जमा करता है, तो UniCats UNI को वापस ले सकता है और उन्हें Uniswap में ईथर के लिए स्वैप कर सकता है। Uniswap में धन की अदला-बदली करने के बाद, ETH को UniCats के पते पर स्थानांतरित कर दिया जाएगा। चुराए गए धन के ट्रैक को कवर करने के लिए, UniCats टीम ने Tornado.cash के माध्यम से अन्य निधियों के साथ 100 ईटीएच के थोक लेनदेन को स्थानांतरित किया और मिश्रित किया।.

UniCats अनंत अनुबंध को वापस लेने वाले स्मार्ट कॉन्ट्रैक्ट लूपहोल से पीड़ित होने वाला पहला DeFi प्रोटोकॉल नहीं है। बैंकर नेटवर्क, एक ऑन-चेन लिक्विडिटी प्रोटोकॉल, पहचान की 17 जून को इसी तरह की खामियों की वजह से हैकर्स ने उन उपयोगकर्ताओं से धन चुराने की अनुमति दी, जिन्होंने बैंकर के स्मार्ट अनुबंध के साथ बातचीत की थी। जब बैंकर टीम ने भेद्यता स्वीकार की, तो निर्णय लिया दुर्भावनापूर्ण अभिनेताओं के उपयोगकर्ताओं के धन को हटाने से पहले अनुबंध को श्वेत-टोपी पर हमला करना.

लोफॉल्स और ईआरसी -20 टोकन सीमाएं

स्मार्ट कॉन्ट्रैक्ट कमियां जो ईआरसी -20 सीमाओं से अनंत निकासी स्टेम को अधिकृत करती हैं। ERC-20 मानक पर आधारित स्मार्ट कॉन्ट्रैक्ट्स, जैसे कि Bancor और UniCats, यह पता नहीं लगा सकते हैं कि किसी उपयोगकर्ता ने कॉन्ट्रैक्ट को फंड ट्रांसफर किया है या नहीं। अनुबंध को उपयोगकर्ता की ओर से धन हस्तांतरण या वापस लेने के लिए पूर्व निर्धारित अनुमोदन की आवश्यकता होती है। अनुमोदन को आमतौर पर एक अनंत निकासी के रूप में सेट किया गया है, जिसने गैस शुल्क और निकासी अनुमोदन समय को कम कर दिया है.

वैकल्पिक बचाव मानकों ने इस खामी को सुलझाने का प्रयास किया। उदाहरण के लिए, ईआरसी -223 मानक निकासी को मंजूरी देने की आवश्यकता को हटा देता है। हालांकि, ईआरसी -223 मानक को अपनाना है सीमित अत्यधिक गैस के उपयोग के कारण और ERC-203 से ERC-223 मानक पर डेटा स्थानांतरित करते समय बनाया गया घर्षण.

ओकेएक्स इनसाइट्स की एक टिप्पणी में, मनुस्किन का मानना ​​है कि उपज किसानों के लिए केवल सबसे अच्छी तरह से स्थापित और ऑडिट किए गए डीआईएफए प्रोटोकॉल में निवेश करना सबसे सुरक्षित है। उन्होंने समझाया:

"खेतों के साथ बातचीत इस बात पर निर्भर करती है कि आप कितना जोखिम उठाने को तैयार हैं। हमेशा अच्छी तरह से स्थापित और लेखा परीक्षित अनुबंधों का उपयोग करने का सुरक्षित मार्ग है। यह बिना सुरक्षा मुद्दों की गारंटी नहीं है, लेकिन यह कुछ भी नहीं से बहुत बेहतर है। कुछ उपयोगकर्ता नई परियोजनाओं में ‘गिरावट’ करना चाहते हैं, जिनके पास आधिकारिक ऑडिट से गुजरने का समय नहीं हो सकता है। स्वाभाविक रूप से, यह जोखिम भरा है। [लेकिन] यदि परियोजना का वास्तविक मूल्य है, तो समुदाय के सदस्य स्वयं अनुबंध पढ़ सकते हैं और एक अनौपचारिक ऑडिट कर सकते हैं."

इसके अलावा, मनुस्किन का मानना ​​है कि उपयोगकर्ताओं को उन अनुबंधों पर ध्यान देना चाहिए जिन्हें उन्नत किया जा सकता है, क्योंकि वे एक विशेष रूप से खतरनाक स्थिति पेश करते हैं। उन्होंने उल्लेख किया:

"कुछ के लिए देखने के लिए अनुबंध है कि उन्नत किया जा सकता है। यह एक सामान्य डिज़ाइन पैटर्न है, लेकिन अगर कोई एकल स्वामी है जो अपग्रेड कर सकता है, तो आप उनकी शक्ति का दुरुपयोग न करने के लिए उन पर भरोसा कर रहे हैं। वे अनुबंध को दुर्भावनापूर्ण तरीके से अपग्रेड कर सकते हैं, भले ही यह पहली बार में पूरी तरह से सुरक्षित हो."

एक तर्कसंगत उपज किसान बनें

के मामले में "झन डो" और UniCats केवल उपज की खेती की वर्तमान स्थिति का एक स्नैपशॉट है, जहां उपयोगकर्ता अपनी उपज रिटर्न को अधिकतम करने के लिए अपरिचित या अनअधिकृत DeFi प्रोटोकॉल में प्रवेश करने को तैयार हैं। यह एमिनेंस फाइनेंस की हालिया सुरक्षा घटना में भी देखा जा सकता है। उपज से एक अधूरा डीएफआई प्रोटोकॉल।फिनेंस के संस्थापक आंद्रे क्रोनजे, एमिनेंस का सामना करना पड़ा $ 15 मिलियन हैक से – हालांकि, आधे फंड वापस कर दिए गए थे। जबकि क्रोनिए ने दावा किया कि एमिनेंस प्रोटोकॉल परीक्षण चरण में था, कुछ उपज किसानों को अभी भी है डाला प्रोटोकॉल में उनके फंड, यह समझने के बिना कि यह कैसे काम करता है.   

पैदावार के आसपास की उपज के साथ खेती के लिए मरना शुरू हो जाता है, यूनीकैट्स और एमिनेंस के हालिया मामले उपज किसानों को विराम देने और तर्कसंगत रूप से निवेश करने के लिए समय निकालने का अच्छा कारण प्रदान कर सकते हैं। क्रोनिए भी दिया किसानों को उपज देने के लिए इसी तरह की सलाह जब उन्होंने निहित की, "यदि आप इसे नहीं समझते हैं, तो कृपया इसका उपयोग न करें."

ओकेएक्स इनसाइट्स बाजार विश्लेषण, गहन विशेषताएं, मूल अनुसंधान प्रस्तुत करता है & क्रिप्टो पेशेवरों से क्यूरेट समाचार.

Mike Owergreen Administrator
Sorry! The Author has not filled his profile.
follow me
Social Links
Facebooktwitter
Promo
banner
Promo
banner