文/Robin
这两天一个项目火了，那就是「SushiSwap」。SushiSwap 是个什么样的项目？
一个「升级版」的去中心化交易所，相比于 Uniswap，添加了流动性挖矿，并以类似 YAM 挖矿的方式发放治理代币（SUSHI）。
SushiSwap 的价值承诺很简单：
复制 Uniswap；
以 SUSHI 代币的形式提供股权，可以用于分红和治理（即使一开始没有分红，也可以用来投票）。请注意，这不是传统意义上的公司股权，而是去中心化股权，即你对智能合约拥有投票权。没有任何公司法适用于此；
人人平等，没有任何面向风险投资基金或其他组织/个人的私募，游戏开始时每个人都在同一起跑线上。
SushiSwap 的创新之处如
继续阅读 »
文/Robin
最近市场狂跌了，当然也包括主流币。DeFi 矿币涨起来也多凶猛，跌起来就有多凶残。这两天出现了两个事情，笔者就这三个事情来谈谈 DeFi 的风险。
第一件事情，SushiSwap 的匿名创始人 Chef Nomi 共售出约 256 万 SUSHI，换得约 1.8 万 ETH （约 600 多万美元），他补充说到售出 SUSHI 只对价格产生了约 5% 的滑点。Chef Nomi 回应称将继续为项目贡献，包括多签、迁移以及开发。
第二件事情，波场 DeFi 项目「樱桃」CherryFi 在电报群表示，USDT 合约在迁移过程中由于一行代码错误导致现在无法提取 USDT，团队将给出一个赔偿方案，建议用户都把 T
继续阅读 »
文/Robin
9 月 26 日，名为 GemSwap 的 SushiSwap 仿盘项目被曝跑路，LP 被卷走。项目在今日 15 点左右发布推特自曝其遭受了 whatitdobb 开发者的攻击，据了解，该项目今日早些时候完成了流动性迁移，但发起攻击的开发者在迁移之前就获得了相关许可，能够将流动池中的代币取走。
笔者去了解了下，大概的攻击手法是这样的：
GemSwap 像 SushiSwap 一样搞了一个 migrator 合约，把之前的流动性迁移到了自己的新合约上（之前的 LP 代币换成了 GLP 代币），然后新的流动性对合约有后门，被攻击者（0xe8596c7385bbe4ce405884c955353c3611d626
继续阅读 »