Sushiswap“打錯幣”事件：我想省下Gas費 卻丟了40萬美元_USH

DeFi 流動性挖礦爆紅，之前踏空老韭菜也按捺不住，紛紛下場。

但你永遠不知道，意外和暴富，哪一個會先來。

DeFi協議SushiSwap剛運行3天，鎖定資產總價值（TVL）就已超過7億美元。SushiSwap的邏輯很像Uniswap，也是為提供流動性的用戶提供獎勵，但玩法有一點不同。Uniswap的邏輯是僅在LP（流動性提供者）提供流動性的時候，才能獲得0.3%的手續費獎勵，一旦Uniswap的LP停止提供流動性，獎勵也隨之停止。為了鼓勵大家使用SUSHI，項目方將SUSHI/ETH這個池子設計為2倍獎勵，據此計算，年化暫時高達9500%。

但是幣生幣之前也需要用戶的操作，老“韭菜”玩DeFi一不小心就踩了坑。

SushiSwap 運行流動性挖礦的第二天，就出現了用戶錯誤轉幣的情況。

Sushi CEO：一年內已花費3000萬美元引導流動性，新代幣經濟學將重新設計引導流動性:12月12日消息，SushiSwap新任CEO Jared Grey發推表示，在過去的12個月中，SushiSwap 在其基于排放的獎勵策略中花費了3000萬美元，以引導流動性和激勵LP，目前正在采取多種方案，旨在2023年第一季度改進Sushi和商業模式破裂的長期問題。

Jared Grey表示，Sushi即將推出的代幣經濟學側重于重新調整其最具可操作性的資產TVL與LP，“盡管代幣經濟學是重組DEX業務模型的核心部分，但它并不是全部解決方案。我們重新設計了如何引導交易所的流動性，我們不再完全通過排放補貼流動性，而是通過一個更公平的機制”。

此前報道，11月27日，SushiSwap新任首席執行官Jared Grey在社交媒體上發文稱其與EONS開發者David Wilson已完成SushiSwap新Token經濟學初稿，并將于下周在社區內部進行展示。預計2-3周后發布公開草案。[2022/12/12 21:39:07]

8 月 30 日，SushiSwap 項目官方人員 @Chef Nomi 發布推特，稱有用戶向其 Token 智能合約（SUSH）地址轉賬 40 萬 USDT。并且，SushiSwap 團隊表示，轉入該智能合約的代幣將無法提取。       

Ambrosus Core啟動1000萬美元開發者資助計劃:2月7日消息，Ambrosus生態系統的技術基礎Ambrosus Core宣布啟動一項開發者資助計劃，為在Ambrosus區塊鏈上部署DeFi應用程序和其他去中心化解決方案的開發者提供1000萬美元。

這些資金將分配給：初創企業（希望在AMB-NET上推出DApp的開發者和企業家）、開源開發者（在AMB-NET上開發開源產品的個人和團隊）以及教育者（為Ambrosus生態系統的新參與者創建獨特且信息豐富的內容的人）。（Beincrypto）[2022/2/7 9:36:04]

SUSHI突破8美元關口 日內漲幅為4.05%:火幣全球站數據顯示，SUSHI短線上漲，突破8美元關口，現報8.0008美元，日內漲幅達到4.05%，行情波動較大，請做好風險控制。[2021/6/29 0:15:26]

Odaily查詢發現，上述 40 萬 USDT 是分兩筆從 Gate（芝麻開門）交易所轉出，時間僅相差一小時。       

苦主是 Gate 交易所實習打幣員嗎？不，是 Gate 的用戶。

8 月 30 日當天，Gate 官方第一時間回應稱：此舉為用戶個人操作轉錯。

SushiSwap更新：將公布每周解鎖數量，下周開始將不再執行鎖倉:官方消息，SushiSwap補充更新解鎖內容：

1. 團隊會發一篇Medium文章公布每周解鎖數量等更多細節和信息；

2. 申領頁面預計于下周一在exchange.sushi.com開啟，目前團隊還需要對一些細節進行核查。解鎖當周未領取的部分會自動積累到下一周。

3. 接下來的六個月，鎖倉部分的SUSHI會按周逐步解鎖。

4. 各聚合協議的鎖倉SUSHI將由其用戶直接申領。

5. 對于鎖倉較少的用戶，我們會在最后一次解鎖時用SUSHI補貼部分gas費用。

6. 從下周開始將不再執行鎖倉，用戶將可以直接收獲所有流動性挖礦新產出SUSHI。[2021/3/30 19:29:09]

這個用戶是誰？幣乎用戶@冰棒爆料稱，是幣圈自媒體「王團長區塊鏈」創始人王團長。

瑞士咖啡聯盟和Ambrosus合作 為全球咖啡市場帶來數字化轉型:瑞士咖啡聯盟與Ambrosus通過區塊鏈和物聯網技術展開合作，該合作有望改造價值811億美元的全球咖啡市場，挖掘新的運營效率。瑞士咖啡聯盟是歐洲乃至全球最大的咖啡貿易集團之一。[2018/3/8]

根據@冰棒曬出的截圖，王團長在社交媒體上四處求助，試圖聯系 Gate 或 SushiSwap 官方人員，讓官方回滾交易或者直接提取誤轉的代幣。     

但 SushiSwap 官方已經表明態度：回滾是不可能回滾的，這輩子是不可能回滾的，除非 Tether 耍賴自己回滾。

為什么官方不能直接提幣還給用戶？

慢霧安全團隊告訴Odaily星球日報，在分析了 SushiSwap 代幣合約后發現，該智能合約沒有預留代幣取出接口，用戶誤轉入的代幣，相當于轉到了零地址，永久被鎖死在區塊鏈世界中。

“如果項目方保留最高提取權，其實是可以提幣的。但為了去中心化，很多項目取消了最高控制權。因此，也就無法提幣。”BlockArk 聯合創始人墨客告訴Odaily星球日報。

如果 SushiSwap 官方真地提取出了代幣還給用戶，相當于直接昭告天下，該智能合約存在后門，項目方可以為所欲為，對于項目而言將是毀滅性的打擊。畢竟，在區塊鏈的世界，Code is law（代碼即法律）。

因此，SushiSwap 官方也在最開始表明態度：深表遺憾，無能為力。

實際上，除了上述的 40 萬 USDT，該還收到了其他用戶失誤轉賬。

Odaily星球日報查詢發現，從該項目運行以來，代幣智能合約累計收到 8 筆轉賬，累計收到 40 萬 USDT、18086 個 AMPL（價值約 3 萬美元）、1100 個 SUSHI。

值得注意的是，AMPL 的發送方同樣是 Gate，另外王團長在公眾號中表示重倉了 20 萬元 的 AMPL。因此，這筆錢的苦主大概率也是其本人。

相信讀到這里，大多數人都有一個困惑：既然代幣智能合約不能提幣，為什么這么多鐵憨憨會往其中打幣？

慢霧安全團隊揭示了其中的奧秘：為了省下 Gas 費。

參與流動性挖礦的標準操作是：

從交易所提幣到用戶自己錢包地址（網頁錢包等）；

打開流動性挖礦項目網站，點擊相應挖礦池，調出智能合約；

從網頁錢包授權，向項目的智能合約轉賬。

上述過程的第一步和第三部都要用到鏈上轉賬，也就需要用戶支付 Gas 費用。于是，一些「聰明人」想著，直接省略第一步，從交易所直接向項目智能合約打幣，這也就有了文章開頭的一幕。

為什么不能從交易所直接轉賬呢？

慢霧安全團隊表示，正常操作流程是使用個人錢包在官方網站進行操作，官方會有一個上層路由合約去執行用戶需要的具體操作(兌換、提供流動性等)；但如果直接打幣進入智能合約，則不會觸發相應操作。“因此建議用戶，在不熟悉具體操作流程的情況下，盡量使用官方的網站進行操作，避免失誤造成資產損失。”

最后，Odaily星球日報也想提醒各位有志于成為「農民」的朋友：

參與挖礦時候，首選經過代碼安全審計的項目，國內比較有代表性的相關安全團隊有：慢霧、派盾、成都鏈安等；

一定要清楚挖礦的流程，懂得公鑰、私鑰等關鍵概念，能夠熟練使用網頁錢包轉賬；

挖礦時，不要為了省 Gas 費，從交易所直接轉賬進入項目，否則資產將會被鎖定且無法取回；

最后，一些挖礦項目會在代碼中添加錢包私鑰授權，直接掌握用戶熱錢包。因此，重要資產不要放在網頁錢包中。

作者 | 秦曉峰

編輯 | Mandy

出品 | Odaily星球日報

Tags：USHUSHISUSHISHIsushi幣騙局3X Short Sushi TokenSUSHIBEAR價格SHIBONE幣

以太坊