探検

【DeFi】分散型金融総合スレPart12

■ このスレッドは過去ログ倉庫に格納されています
2021/03/08(月) 20:47:47.11ID:KMHTOFZ+0
!extend:checked:vvvvv:1000:512
!extend:checked:vvvvv:1000:512
★スレ立て時 ↑ が3行以上になるようコピペ
※スレ立て時に1行消費されるので足りない分を補充すればOK

DeFi（decentralized finance）はブロックチェーンのスマートコントラクトで構築された、
トラストレス（信用に基づかない）な金融システムです。

関連スレ
【高金利】仮想通貨レンディング 【貸出】
http://fate.5ch.net/test/read.cgi/cryptocoin/1554176248/

【DeFi】新興クローンプロジェクトに投資するスレ Part4【Rug Pull】
https://fate.5ch.net/test/read.cgi/cryptocoin/1614991603/

注意：このスレッドは分散型金融への投資を推奨するものではありません。
日本の金融法に準拠しておらず、フィッシングサイトも確認されているので、Txは自己責任で。

前スレ
【DeFi】分散型金融総合スレPart11
https://fate.5ch.net/test/read.cgi/cryptocoin/1614936511/
VIPQ2_EXTDAT: checked:vvvvv:1000:512:: EXT was configured
2021/03/10(水) 21:13:31.99ID:DHPpJFUs0
>>448
ブロントさん！？
2021/03/10(水) 21:17:50.60ID:apnGKzlX0
金玉でも言われてたけど新台追っかけるより元のMDG再投資してたほうが儲かるって話になるんじゃ
個人的には1000ドル未満で再投資1000ドル以上で売却で回していくつもりだけど
2021/03/10(水) 21:21:43.11ID:Nha2nhAKM
ワイ レイヤード初心者
どう立ち回ればよいか全く理解できず呆然
2021/03/10(水) 21:25:06.32ID:ujFzAf52M
あっちのスレでレイヤード経験しといて良かった
金卵も記事見ただけじゃ分からんよね
2021/03/10(水) 21:30:57.72ID:6kq5Urh1a
基本多数派に入っちゃうと競合してAPY少なくなるから、多数派がどう動くか読んで最も利益が得られるポジションへ行けば良いんじゃない？
2021/03/10(水) 21:31:16.07ID:4ZU6DG020
これどうしても参加したくない人はMDSを少額握っているのが最適解では？
2021/03/10(水) 21:36:45.86ID:B04zxJ6R0
ロック入るから難しいなあ
しかもMDG自体はレイヤーで使えないんだな
MDGとりあえず買って預けもしないで高いタイミングで売るのがなんか儲かりそうに見えるw
2021/03/10(水) 21:47:09.46ID:ujFzAf52M
これはPvPのマルチ戦略ゲーみたいなもんだから
現環境で一番有効な戦略をみんなが取れば次のレイヤーからはそれを考慮した戦略で潰されるからな
2021/03/10(水) 21:51:02.90ID:MmvUqq5nM
王の脆弱性見つかる
bsccheckerでも触れる予定らしい
一時撤収
2021/03/10(水) 22:02:02.51ID:yCIAyleT0
>>457
ソース教えて欲しいです
2021/03/10(水) 22:04:34.28ID:NvpWBClU0
オプチャの人が数百万触ったことがないDEXに送金されて
ウォレットの中身全部失ったみたいなんだけど、これ取り返す方法あるかな？
可哀想でなんとかしてやりたいが、自分にはどうにもで。

トランザクションみると確かにDEXに50万づつ送られてるんだ
2021/03/10(水) 22:05:27.76ID:B04zxJ6R0
>>457
見たけど何が問題かよくわかんないだよなー

これだろ？

‼‼‼魵NNOUNCEMENT‼‼‼

Many of you are already familiar with the MIDAS team, since I made a review on them some time ago. Now that they launched their new layered farming and it already pumps, I want to warn you that they implemented a Proxy Upgradeable Contract. A very risky thing to do, which MUST be protected with a timelock.

The weird thing is that there is indeed a timelock, but we can't check whether it is set on the Proxy Contract. The function which allows us to see who is the owner of the contract is PRIVATE, which means that only the admin can use it.

This may be just a stupid mistake from their team and I hope it really is, since the team is well known from 2017.

Nonetheless we'll be waiting on updates from their team on that.

Stay safe and be careful!
2021/03/10(水) 22:06:06.84ID:mfWt7yLF0
>>459
ないよ
revokeし忘れたそいつの責任だ
どうせBull Farm関連だろう
2021/03/10(水) 22:09:18.98ID:ujFzAf52M
>>460
運営が使える謎のコマンドが追加されたらしいまで分かった
2021/03/10(水) 22:10:20.26ID:MmvUqq5nM
>>458
公式TGの19時半ぐらいから 21時過ぎまで見てみ
マイグレーターコードを残してたり
タイムロックを無効化できるような余計なコードを追加してたり
gooseのプログラマーまでやってきてこれは中々…
2021/03/10(水) 22:10:34.89ID:NvpWBClU0
>>461
返信ありがとう。
Bull Farm？有名な事件でもあったの？
2021/03/10(水) 22:11:29.17ID:MmvUqq5nM
監査の話題出される度に俺らを信用しないのか？論法で煙に巻いてたのがずっと引っかかってたんだよな
2021/03/10(水) 22:13:40.23ID:mfWt7yLF0
>>464
テンプレくらい読んで欲しい>>10
2021/03/10(水) 22:15:10.38ID:NvpWBClU0
>>466
あーすまん。ありがとう。
2021/03/10(水) 22:16:01.74ID:MmvUqq5nM
退避してもロック分はちゃんと残るから様子見でいいと思う
修正してくれるんならそれはそれ
押し目買いできるっしょ
2021/03/10(水) 22:16:23.26ID:apnGKzlX0
さすがにその他大勢のスキャマー運営と一緒にしちゃいけないだろうけど穴があったのはあるっぽいけどね
短期での下げを仕込む奴がいるのかもしれん、色々ときな臭い
2021/03/10(水) 22:22:20.57ID:yCIAyleT0
ありがとう、今流し読みしてきた
管理者が悪用すればラグプルできるコードが存在するって、それってどのプロジェクトでも言えそうな話にも思えた
471承認済み名無しさん (ﾜｯﾁｮｲ 6b88-a3xz)
垢版 |
2021/03/10(水) 22:22:48.21ID:CW+GfVN50
>>460
これどっからとってきたの？
2021/03/10(水) 22:26:36.56ID:MmvUqq5nM
>>470
無い無い
隠し通すのが不可能なのがスマートコントラクトの強みなわけで
実際こうやって発見された

あるのは人為的に判り難くし時間を稼ぐか
うっかり穴の空いたコードを書いてしまうかの何れかだけ
2021/03/10(水) 22:27:19.00ID:apnGKzlX0
>>470
正直どの運営でも修正してない限りは起こりうる話であるんだよね
ネタでゆざぶってるのは考えすぎかな
474承認済み名無しさん (ﾜｯﾁｮｲ 6b88-a3xz)
垢版 |
2021/03/10(水) 22:30:55.99ID:CW+GfVN50
ミンダスはfeeが高いからだしたら戻しにくいんだよなあ、、、。
2021/03/10(水) 22:32:55.38ID:83d2YgU90
belt上がってるけどなんで？
2021/03/10(水) 22:36:00.52ID:mfWt7yLF0
よくあるIFO直後の熱狂フェーズだよ
冷静になるとWATCH化する
2021/03/10(水) 22:36:09.65ID:yCIAyleT0
CAKEも可能性のあるコードの削除で投票とかなかったっけ
今のところ落ちてはいないね
拾い直すから一回落ちてくれてもいいんですけど…？
2021/03/10(水) 22:42:40.51ID:aIl6wbV/0
20ドルから比べたら落ちたぞ
一時8ドルまでも行った
2021/03/10(水) 22:43:53.66ID:jLLQgvrGH
ソースも何も見ずにマジかよと思って売ったら底だったわ草
2021/03/10(水) 22:46:31.61ID:MmvUqq5nM
板眺めてるんだが
この件まだテレグラム外に出てないっぽいな
900切るとすぐ拾われる
2021/03/10(水) 22:46:52.27ID:eBEPi3+ed
説明書読んだけどレイヤード理解しきれん。
金玉のでもいいからどっか日本語で詳しく説明してるとこないだろか
2021/03/10(水) 22:48:28.20ID:ujFzAf52M
>>477
パンケーキは削除で可決されそう


Rug Pull Migrator Code


Problem statement:
Inherited from the sushiswap era PancakeSwap has a migrator code present in the contract. This means the chef can migrate away all staked assets. He can do this within 6 hours after the timelock.

This is the same issue as the recent Popcorn Swap RugPull.

Solution:
When the website is down users could use emergency withdrawal to withdrawal all their assets.

To remove this migrator code PancakeSwap will provide extra security to its users.


ソース1 Rug Pullコード https://github.com/pancakeswap/pancake-farm/blob/master/contracts/MasterChef.sol

ソース2 ポップコーン事件 https://www.bsc.news/post/popcornswap-liquidity-siphon-rugpull
2021/03/10(水) 22:51:08.04ID:ujFzAf52M
BUSDだけでも毎日Revoke！
2021/03/10(水) 22:52:47.03ID:NvpWBClU0
Revokeのサイトできてるのかわくわかんなくて
何回も押してる気がしてくる
2021/03/10(水) 22:53:45.55ID:4ZU6DG020
テレグラムの役職付きが反応を返してるね
即banとかだったら考えたけど2時間近く議論されてるな
2021/03/10(水) 22:53:48.69ID:ujFzAf52M
👍マークが付いたら出来てるぞ
2021/03/10(水) 22:57:30.85ID:ujFzAf52M
運営がrug pull出来ないってだけでクローンの金卵に350Mも資金が集まる

rug pullコード消さない限り大口から資金が入らないよ
2021/03/10(水) 22:57:55.19ID:eYchq145M
王から待避完了
少しでも疑わしいならfeeが勿体無いけど撤退するわ
教えてくれた人ありがとう
489承認済み名無しさん (ﾜｯﾁｮｲ ebb1-3QIS)
垢版 |
2021/03/10(水) 22:59:15.73ID:0MxCszUB0
MDGむしろ上がってるけどこれから落ちるのかしら
2021/03/10(水) 23:00:45.46ID:MmvUqq5nM
俺自身ここで王を教えてもらったお陰で得してるんで
みんな事故無く過ごして欲しい
2021/03/10(水) 23:01:17.31ID:MhlVKPFyM
金玉はやることが全て透明性があるし、独自性もあるから信頼あるんだよ
テレグラムでも常に熱心に説明するし
2021/03/10(水) 23:04:40.82ID:MmvUqq5nM
>>489
ずっと張り付いてるけどそれは無いぞww
肝心なとこ全部はぐらかしてる
だから定期監視してたんよ
2021/03/10(水) 23:04:42.35ID:CnefODyE0
LP組んだまま別のアドレスへ送れる？
2021/03/10(水) 23:06:19.82ID:MmvUqq5nM
>>489
ごめんアンカミス
今のは >>491 あて
2021/03/10(水) 23:07:14.66ID:jLLQgvrGH
今度は金玉と金塊勘違いしてそうだな
2021/03/10(水) 23:08:24.30ID:ujFzAf52M
金玉って読み方失礼だろ！卵だ卵
2021/03/10(水) 23:08:31.95ID:MmvUqq5nM
取り違えた
すまん
そう、金塊を金玉が問い正したってのが今晩の出来事
2021/03/10(水) 23:09:55.82ID:ujFzAf52M
てか金玉だとgolden eggってサイトあるよな
初心者は騙されそう
2021/03/10(水) 23:11:54.87ID:jLLQgvrGH
それは知らなかった
改めるよ
2021/03/10(水) 23:20:15.41ID:ujFzAf52M
名前全然違った
グースファームファイナンスだった
金玉でも大丈夫か一応
2021/03/10(水) 23:22:09.47ID:tjGmH9rq0
基本緊急のやつはどこでも着いてるぞ
金玉は悪用されるからウチは消したぜ！って記事書いてるけど
ミーアキャットの件もコレを悪用したやつ
2021/03/10(水) 23:26:30.82ID:c4bJIH5nM
オレも王、いったん撤退した
2021/03/10(水) 23:27:44.90ID:yCIAyleT0
金玉は消しました、という事実を印籠にして
目の上のたんこぶを煽ることもできるわけだ…
善意と悪意が紙一重
2021/03/10(水) 23:33:08.37ID:4ZU6DG020
いや悪意は言い過ぎだろう
結果として対応がなされたときMDGが上がってて機会損失とか結果論もいいとこじゃんか

反応に注意すべきだね
2021/03/10(水) 23:35:02.50ID:apnGKzlX0
>>503
というか基本どこの運営も対策しなければ同じ問題が起きるのよ
ぶっちゃけ今回はこのコードの問題というよりは
レイヤーズファームとかと絡んだ卵とミダス王の戦争みたいな感じ
正直今回の話でミダス王ぬいた！とか言うなら基本大半のクローンプロジェクトから撤退しないといけない
2021/03/10(水) 23:36:52.31ID:aIl6wbV/0
コーヒーもカフェスワップじゃなくてコーヒースワップってのもあるんだよな
2021/03/10(水) 23:38:38.76ID:mfWt7yLF0
Trust Wallet＆SafePalからコネクトできない問題放置
LP数量指定できないゴミ使用
王より低いAPY
ダサいサイトデザイン

BELTから腐臭がしてきた
2021/03/10(水) 23:39:06.69ID:Nha2nhAKM
デプロイされてるスマコンの中身が全てだよ
善意とか悪意とか関係ないし
信用とかお気持ちの話でもない
人対人でもない
509承認済み名無しさん (ﾜｯﾁｮｲ 0f7c-gfXM)
垢版 |
2021/03/10(水) 23:39:32.19ID:zlqkspZ90
>>481
日本語にしても訳わからんよ
暗黒大陸のハンターハンターみたいな感じ
2021/03/10(水) 23:42:15.35ID:aIl6wbV/0
ハンターハンターの難解さは異常
2021/03/10(水) 23:43:41.49ID:+8hoYhvJ0
>>505
そんな極論の話じゃないぞ
2021/03/10(水) 23:45:36.12ID:rYbtQu9m0
スマコン読めるくらいになりてぇな
2021/03/10(水) 23:47:24.83ID:AQ372xZvM
>>457
内部の人間が泥棒して逃げるかもしれないドアを見つけました！
ドアの名前は非常口です！

おめーが言ってんのはそういうことだ
たちの悪い売り煽りしてんじゃねぇよカス
悪意持ってんのは脆弱性なんて言葉使ってるおめーだよ
514承認済み名無しさん (ﾜｯﾁｮｲ 0f7c-gfXM)
垢版 |
2021/03/10(水) 23:49:44.75ID:zlqkspZ90
非常口消せっていうけど非常口無かったらthedaoみたいになる可能性もあるわけでなんともいえんな
2021/03/10(水) 23:50:55.69ID:apnGKzlX0
>>511
だから可能性の問題で言うならそんな極論になるだけで現実はそこまでだって言ってるのよ
全撤退するくらい怖いなら止めないけどミダスだけ抜くのは変だよねって話
もちろん悪材料や売り煽り懸念で一時的に抜きたいっていうのもわかるけどね
2021/03/10(水) 23:51:23.17ID:ujFzAf52M
非常口はEmergency Withdrawじゃね
2021/03/10(水) 23:51:26.46ID:U48OLC2t0
王は毒で死ぬしな
2021/03/10(水) 23:52:24.11ID:ik+i4vLvM
バックドアあったらbullみたく知らない間に抜かれる可能性があると思うんだが
2021/03/10(水) 23:53:46.51ID:829dLs4z0
プロキシのadminが確認できないのとdocsのtimelockが少なくともプロキシのadminじゃないってだけだよ😲
2021/03/10(水) 23:55:57.13ID:ujFzAf52M
金玉が言ってるのは
何か問題が起こったら非常口（Emergency Withdraw）は用意してあるからそこから資産を逃してねってことだよ
2021/03/10(水) 23:58:43.96ID:+8hoYhvJ0
問題にされてんのは非常口じゃない
>>460は
タイムロックが無効化されスマコンの中身が
挿し替え可能になってる恐れ有り
第三者では確認不能と
2021/03/11(木) 00:02:34.55ID:CnX0g7ykH
まぁあそこから60ドル上げてるのが出資者の判断なんだろうな
はー寝よ寝よ
2021/03/11(木) 00:03:05.97ID:kiP+EyS8M
まあパンケーキは6時間のロックあるし規模的にmigrateされる前に流石に誰か気付いて炎上するだろうね
2021/03/11(木) 00:21:28.78ID:rmtxpgX20
MSS安いところで買えたどうなるかな😊
2021/03/11(木) 00:23:55.81ID:kdc579v30
bscガス代がひどいことになってない？デポジットで4-6ドルとられる。
2021/03/11(木) 00:25:27.65ID:CFcEOL7eM
非常口発見は事の発端で掘ったら更に妙なもんが出てきたってのがこれまでの経緯ね
切り出したのは金玉じゃない誰か
そしたらみんなでコードレビューし始めた
2021/03/11(木) 00:25:29.36ID:8XlQwFTN0
bullfarmはどういう手口だったの？
ウォレット側の承認なしにトークン動かせるものなのか
2021/03/11(木) 00:25:30.38ID:eOBz9rbLM
スマホ版のmetamaskは爆高いからやめとけよ
2021/03/11(木) 00:27:17.08ID:UijA+y3i0
使用環境かかないと何とも言えない
　Q：使ってるクライアントは？
　　MetaMask　TrustWallet　SafePal

　Q：どこのDeFiのDeposit？
　　王　蛙　CAKE　BAKE　ValueDeFi　アルパカ　クソゴミスキャム
2021/03/11(木) 00:28:02.48ID:UijA+y3i0
>>527
approveしてあれば動かせる
2021/03/11(木) 00:30:54.39ID:kiP+EyS8M
テンプレ消えてるのか
2021/03/11(木) 00:30:56.03ID:rmtxpgX20
bscだけなのかもしれないけどスキャムかどうか問わずフロントとスマコン汚いっての多いよね
oss界隈とは違うだろうしどこの層の人間が開発、デプロイしてんだろ
2021/03/11(木) 00:31:13.21ID:CFcEOL7eM
>>530
それってそこのmasterchef経由してる分だけ？
pancake routerも含まれるのかな？どこまでrevokeすれば良いんだろ
2021/03/11(木) 00:31:17.92ID:CnX0g7ykH
>>528
これでしょ
スマホ版のバグ
テンプレにあったと思ったけど気のせいだったか
2021/03/11(木) 00:32:35.44ID:kiP+EyS8M
>>525
ETHのガス代で請求されてる定期


★注意喚起★
いつか修正されると思いますが、現在のアプリバージョンのスマホ版MetaMaskには手数料バグがあるため使用を控えてください。（※PC版は問題なし）
【バグ内容】BSCのガス代が、ETHのガス代相当のポイント（たとえば0.0344ETHなら0.0344BNB）として表示され、実際に請求/消費される不具合が報告されています。
https://i.imgur.com/VnuFksd.jpg
2021/03/11(木) 00:32:56.65ID:CFcEOL7eM
>>532
どこのテレグラムも属人的な話ばかりで技術で担保できるって発想が希薄なんだよね
2021/03/11(木) 00:33:42.56ID:kiP+EyS8M
>>527
承認（approve）したらコントラクト次第では動かせる
2021/03/11(木) 00:36:51.94ID:qS0NW7doM
>>533
bull farmでapproveした全銘柄が対象だよ
ここだけvenusにサプライしてる通貨もステークできて怪しいと思ったよ…
2021/03/11(木) 00:41:16.34ID:JVNb1K060
メタマスクのスマホ版使ってるがgas priceを10ぐらいにしてやってる
50円くらい
2021/03/11(木) 00:51:06.20ID:CFcEOL7eM
>>538
lpも？
2021/03/11(木) 00:56:42.34ID:iyrOSEBYM
牛って安全なのか？
binanceに上場してくれたら安心できるんだが
独自tokenなんだっけ？
542承認済み名無しさん (ﾜｯﾁｮｲ ab54-Ae1O)
垢版 |
2021/03/11(木) 01:00:37.41ID:RMN64SJh0
>>532
スマコンが汚いってどういう状態を指すん？

フロントは大体パンケーキのパクりだったり挙動おかしかったりするのはわかる
2021/03/11(木) 01:01:44.39ID:8XlQwFTN0
>>530
>>537
まじかよそれってイーサリアムの脆弱性じゃね？
2021/03/11(木) 01:02:04.10ID:UijA+y3i0
アルパカ死んでる　1.81ドル
2021/03/11(木) 01:02:39.46ID:rmtxpgX20
>>542
コードか構成が汚い
2021/03/11(木) 01:03:17.28ID:UijA+y3i0
https://www.google.com/search?q=approve+%E6%8A%9C%E3%81%8B%E3%82%8C%E3%82%8B
2021/03/11(木) 01:05:13.28ID:foFtB8+JM
>>540
被害報告はBSUDみたいな単体しかしらないけど
bull farm でapproveしたやつは基本全部revokeでいいと思う
もしそれが他サイトのlpだったらまたapproveすればいいし
2021/03/11(木) 01:09:48.01ID:UijA+y3i0
他にも預けたLP抜けなくなってEmergencyWithdrawするしかなかったり色々と酷いスキャムだよ
BullFarm

https://bscscan.com/address/0x8acbe5c660a5f1ed338b3e659b583aaa10253e9b#events
■ このスレッドは過去ログ倉庫に格納されています
ニューススポーツなんでも実況