CHICK:万卉：YFII“二姨夫”拯救了DeFi农民_KEYFI

8月24日，PrimitiveVentures创始合伙人万卉在微博上表示，一个新的流动性挖矿项目chick被@币圈二姨夫合约审计团队发现有后门。而且是非常恶意的把合约定义“public”伪装成“pub1ic”这样让别人一眼看上去是公共函数所以可以随时把合约的钱转走跑路……各种流动性挖矿的风险实在太高，特别是匿名团队。昨天直播忘记说现在二姨夫的社区人员组成和分工，光是合约审计的科学家小伙伴都有20位了。对所有备选挖矿项目的选择，审计和挖矿策略，才是二姨夫最大的竞争力。这个是一个突然号称自己全面转型DeFi的团队无法积累的人才实力，连孙哥都上线翻车了不是。据此前报道，YFII社区核心开发者表示，流动性挖矿项目chick.finance合约存在致命风险，请避免参与。YFII社区提醒广大“农民”，参与流动性挖矿项目务必注意风险，本金安全第一。

万卉：黑客会把NXM换成wNXM，wNXM持有者只能眼睁睁看着被砸盘:针对今晚Nexus Mutual创始人被黑客盗走800多万美元NXM事件，Primitive Ventures创始合伙人万卉发布微博表示，黑客会将NXM换成wNXM，wNXM持有者只能眼睁睁看着被砸盘，以下为微博原文：

NXM被黑的填坑部分我单独发一下：再次感叹整个Defi食物链的顶端，真的是黑客/科学家们。。。 黑掉Nexus Mutual的黑客不仅拿到了Huge Karp的电脑的远程控制(呃，Karp可能用的是Windows? MacOS上会被恶意远程控制的漏洞很少) ，为了收割Karp手上NXM还去做了Nexus Mutual的KYC (已经精心准备了很久，可见有KYC也没啥用) 黑的过程其实比较常见，就是trick Karp去签了一个看似正常的交易，但是实际的交易是把币发给了自己。

因为Karp手上肯定没有大量的wNXM而是有大量的NXM，所以必须要在内盘内完成“钓鱼”的工作。然后钓鱼完成后，NXM本身的价格只要跌到了MCR100%的时候，黑客必然知道无法靠Bonding curve出货，所以非常老练的直接把拿到的NXM wrap掉，去外部砸盘。

现在NXMwNXM是个单向的流通：wNXM的持有者无法拿着wNXM去赎回NXM，原来在MCR>100%以上的时候，只要wNXM价格低于NXM本身，外盘的wNXM持有者可以赎回NXM回到内盘在Bonding Curve上卖掉。但是现在MCR=100%的时候，相当于这个口子卡死了，虽然NXM可以卡在MCR=100%的这个价格上，但是wNXM无法赎回。所以现在wNXM的持有人只有躺着被黑客砸盘，没有任何办法... 心疼拿着wNXM的老铁，还有给wNXM在AMM上做市的LP。[2020/12/15 15:11:28]

万卉：如果不是立刻要卖的币 千万不要放在MetaMask里:Primitive Ventures创始合伙人万卉（Dovey Wan）在微博表示，大家现在可能手上的强势币账面已经翻了好多倍，我再次提示下钱包安全。如果不是立刻要卖的币，千万不要放在MetaMask里（如果是大的中心化交易所那还行），我的操作是把Trezor或者Ledger的“公钥”导入给Metamask，高授权的流动资金部分放在Metamask的自己的地址，把要hold一段时间的强势币，放在和Metamask公钥同步的冷钱包里，这样可以保证币的安全。炒币安全才是第一。[2020/8/30]

万卉：USDT等稳定币很早就在代码当中植入冻款后门:7月13日消息，Primitive Ventures 创始合伙人万卉在其新浪微博账号中指出，多重稳定币很早就在代码当中植入冻款后门。

她援引6月份的推特内容，推文指出USDT (ERC20)代码里有addBlacklist和destroyBlackFunds两个参数，USDC有blacklist，PAX有lawEnforcementRole（铁拳特权）和wipeFrozenAddress（冻结地址抹杀）两个参数。[2020/7/13]

标签：CHICKYFIIYFICHICHICKSYFIIC币KEYFIKochi Ken

FTX热门资讯