DeFi 流动性挖矿爆红，之前踏空老韭菜也按捺不住，纷纷下场。
但你永远不知道，意外和暴富，哪一个会先来。
DeFi协议SushiSwap刚运行3天，锁定资产总价值（TVL）就已超过7亿美元。SushiSwap的逻辑很像Uniswap，也是为提供流动性的用户提供奖励，但玩法有一点不同。Uniswap的逻辑是仅在LP（流动性提供者）提供流动性的时候，才能获得0.3%的手续费奖励，一旦Uniswap的LP停止提供流动性，奖励也随之停止。为了鼓励大家使用SUSHI，项目方将SUSHI/ETH这个池子设计为2倍奖励，据此计算，年化暂时高达9500%。
但是币生币之前也需要用户的操作，老“韭菜”玩DeFi一不小心就踩了坑。
SushiSwap 运行流动性挖矿的第二天，就出现了用户错误转币的情况。
DefiLlama创始人推出可检查地址是否受SushiSwap黑客影响的网站:4月10日消息，DefiLlama创始人0xngmi已建立一个网站，可帮助用户检查地址是否受到SushiSwap黑客的影响，同时知道哪些代币的授权需要撤销。
据此前报道，0xngmi发推称，受SushiSwap攻击事件影响的用户应该只有那些过去4日内在SushiSwap平台进行过Swap操作的用户。0xngmi提醒这些用户尽快撤销相关权限或将受影响钱包中的资金转移至新钱包。[2023/4/10 13:54:03]
8 月 30 日，SushiSwap 项目官方人员 /img/2022811225204/0.jpg" />
Odaily查询发现，上述 40 万 USDT 是分两笔从 Gate（芝麻开门）交易所转出，时间仅相差一小时。
SUSHI突破13美元关口 日内涨幅为2.21%:火币全球站数据显示，SUSHI短线上涨，突破13美元关口，现报13.0083美元，日内涨幅达到2.21%，行情波动较大，请做好风险控制。[2021/6/3 23:07:38]
苦主是 Gate 交易所实习打币员吗？不，是 Gate 的用户。
8 月 30 日当天，Gate 官方第一时间回应称：此举为用户个人操作转错。
这个用户是谁？币乎用户@冰棒爆料称，是币圈自媒体「王团长区块链」创始人王团长。
根据@冰棒晒出的截图，王团长在社交媒体上四处求助，试图联系 Gate 或 SushiSwap 官方人员，让官方回滚交易或者直接提取误转的代币。
过去24小时SushiSwap唯一的活动地址钱包数量下降58.81%:DappRadar数据显示，过去24小时SushiSwap唯一的活动地址钱包数量下降58.81%，目前为1.24 K。[2021/2/4 18:55:08]
但 SushiSwap 官方已经表明态度：回滚是不可能回滚的，这辈子是不可能回滚的，除非 Tether 耍赖自己回滚。
为什么官方不能直接提币还给用户？
SuShi社区启动0xMaki全职领导项目投票，东京时间晚8点前和社区共同起草最终条款:Sushiswap社区已经发起一项提案投票，旨在聘请0xMaki来领导该项目，此提案有Cinneamhain Venutres合伙人Adam Cochran提交，Adam Cochran也是“寿司”9位签名人之一。该提案指出，Sushiswap到目前为止还没有专职团队，0xMaki自己有一份日常工作，如果聘请他全职领导项目，将会：
1、预先支付50万SUSHI代币，并在锁定一份50万SUSHI币的创始人捐赠；
2、如果两年后继续为SUSHI工作还会支付额外50万SUSHI币报酬。0xMaki将作为核心团队负责人专注于构建SushiSwap，如果他不再为项目工作，社区可以撤销额外50万SUSHI代币，如果工作业绩出色，未来社区也可以投票为他建立额外预算和奖金。本文撰写时，赞成0xMaki领导“寿司”项目的投票率达到73.74%，本次投票结束时间为9月14日。
据0xMaki透露，他将在东京时间晚8点前和社区共同起草一份项目最终条款，以及未来工作的详细项目发展路线图，这样社区会对其后续工作有更直观的了解。[2020/9/12]
慢雾安全团队告诉Odaily星球日报，在分析了 SushiSwap 代币合约后发现，该智能合约没有预留代币取出接口，用户误转入的代币，相当于转到了零地址，永久被锁死在区块链世界中。
“如果项目方保留最高提取权，其实是可以提币的。但为了去中心化，很多项目取消了最高控制权。因此，也就无法提币。”BlockArk 联合创始人墨客告诉Odaily星球日报。
如果 SushiSwap 官方真地提取出了代币还给用户，相当于直接昭告天下，该智能合约存在后门，项目方可以为所欲为，对于项目而言将是毁灭性的打击。毕竟，在区块链的世界，Code is law（代码即法律）。
因此，SushiSwap 官方也在最开始表明态度：深表遗憾，无能为力。
实际上，除了上述的 40 万 USDT，该还收到了其他用户失误转账。
Odaily星球日报查询发现，从该项目运行以来，代币智能合约累计收到 8 笔转账，累计收到 40 万 USDT、18086 个 AMPL（价值约 3 万美元）、1100 个 SUSHI。
值得注意的是，AMPL 的发送方同样是 Gate，另外王团长在公众号中表示重仓了 20 万元 的 AMPL。因此，这笔钱的苦主大概率也是其本人。
相信读到这里，大多数人都有一个困惑：既然代币智能合约不能提币，为什么这么多铁憨憨会往其中打币？
慢雾安全团队揭示了其中的奥秘：为了省下 Gas 费。
参与流动性挖矿的标准操作是：
从交易所提币到用户自己钱包地址（网页钱包等）；
打开流动性挖矿项目网站，点击相应挖矿池，调出智能合约；
从网页钱包授权，向项目的智能合约转账。
上述过程的第一步和第三部都要用到链上转账，也就需要用户支付 Gas 费用。于是，一些「聪明人」想着，直接省略第一步，从交易所直接向项目智能合约打币，这也就有了文章开头的一幕。
为什么不能从交易所直接转账呢？
慢雾安全团队表示，正常操作流程是使用个人钱包在官方网站进行操作，官方会有一个上层路由合约去执行用户需要的具体操作(兑换、提供流动性等)；但如果直接打币进入智能合约，则不会触发相应操作。“因此建议用户，在不熟悉具体操作流程的情况下，尽量使用官方的网站进行操作，避免失误造成资产损失。”
最后，Odaily星球日报也想提醒各位有志于成为「农民」的朋友：
参与挖矿时候，首选经过代码安全审计的项目，国内比较有代表性的相关安全团队有：慢雾、派盾、成都链安等；
一定要清楚挖矿的流程，懂得公钥、私钥等关键概念，能够熟练使用网页钱包转账；
挖矿时，不要为了省 Gas 费，从交易所直接转账进入项目，否则资产将会被锁定且无法取回；
最后，一些挖矿项目会在代码中添加钱包私钥授权，直接掌握用户热钱包。因此，重要资产不要放在网页钱包中。
作者 | 秦晓峰
编辑 | Mandy
出品 | Odaily星球日报
“亡羊补牢,为时未晚”,这句话在生活中的大部分时候均适用。然而,在面临网络安全时,牢破也许就会造成无法挽回的损失.
1900/1/1 0:00:00昨晚比特币再度向上发起冲击,一度突破了11800美元最高到达11850美元,而后回落至11700—11800之间震荡,像我们昨日下午说的,整体还是保持震荡,强势一些也是偏震荡上行一点.
1900/1/1 0:00:00金色财经近期推出金色硬核（Hardcore）栏目,为读者提供热门项目介绍或者深度解读。8月14日的市场热点是Curve发布治理代币CRV.
1900/1/1 0:00:00本文由OKEx Research供稿,授权金色财经首发。近日,据Glassnode统计报告显示,比特币的短期MVRV比率目前正支持牛市的说法.
1900/1/1 0:00:00链上数据分析平台CryptoQuant称,大量矿池正在将比特币从矿池钱包转移到交易所。追踪比特币矿工流量数据的CryptoQuant显示,总共有超过11372个的比特币已经转移到各个交易所的钱包.
1900/1/1 0:00:001.DeFi总市值：119.92亿美元 金色晨讯 | 7月1日隔夜重要动态一览:21:00-7:00关键词：CFTC、深圳、Compound、FATF、以太坊 1.
1900/1/1 0:00:00
火星链