[fervi]

Kolejne DeFi shakowane

https://medium.com/balancer-protocol/incident-with-non-standard-erc20-deflationary-tokens-95a0f6d46dea

#ethereum #kryptowaluty #bitcoin

[maniakbitcoin]

@fervi: jak to w eth bywa nie powinno dziwić

[cyberpunkbtc]

@maniakbitcoin: @fervi: Spokojnie. DeFi są jeszcze bardzo młode. Na razie jeszcze uczą się budować. Za chwilę zaczą robić DeFi scam exit included. Naturalna kolej rzeczy. na Shitereum. Dlatego obecnie bezpieczeństwo DeFi jest prorytetem. Nie możesz pozwolić żeby ktoś mógł okradać DeFi które ty chcesz okradać ( ͡° ͜ʖ ͡°)

[megaloxantha]

@fervi: nie nazwałbym tego hackiem, ani balancera ani sta. Tak właściwie to hacku tu nie było, token sta został zniszczony w opłatach zgodnie z budową. Co jest dziwne to spadek ceny, przecież supply sta się mocno zmniejszyło.

To że twórcy poola nie zrozumieli co robią to inna sprawa. Jak dzieci z zapałkami które są przerażone gdy się zapaliły.

Na razie bal nie spadł więc jest ok, ale to rzeczywiście może

[megaloxantha]

Uniswap2 też ma problemy z deflacyjnymi ale nie umożliwiające wyczyszczenia poola
https://github.com/Uniswap/uniswap-frontend/issues/835

W funkcji transfer erc20 może być wszystko, nawet kod który kasuje losowe konto posiadające dane tokeny. Nie da się chyba zrobić kontraktu który ogarnie wszystkie możliwe dziwactwa.

Jakby sta pobierało opłatę nie od bilansu wysyłającego, tylko od wysłanej kwoty to tego problemu by nie było.

[cyberpunkbtc]

@megaloxantha: Wielka różnica czy użytkownicy stracili fundusze w kolejnym DeFi przez to że ktoś je ukradł przez błąd w DeFi, czy stracił fundusze zostały spalone przez błąd w DeFi :D

[megaloxantha]

@cyberpunkbtc: ale to nie jest błąd w defi, tylko token który pobiera opłaty od wysyłającego konta przy każdym transferze.

[cyberpunkbtc]

@megaloxantha: No to jeszcze gorzej, bo gdyby to był błąd, to można by go naprawić.
DAI też nie straciło przez hack. Baa, nawet nie był to żaden błąd, Po prostu przy szybkim spadku ceny ETH, kontrakt szybko wypełnił wszystkie zlecenia jakie były, których po prostu zabrakło. Cóż, błędne było założenie że kiedy kontrakt będzie wystawiał oferty w odrobinie korzystniejszej cenie niż rynkowa, to chętnych nigdy nie zabraknie na takie oferty.

[megaloxantha]

@cyberpunkbtc: ale ty ciągle piszesz o defi, a tu chodzi o token.
Przy każdym handlu można albo wywołać funkcję balanceOf każdego tokenu, albo pamiętać wartości. Uniswap przy każdym handlu bierze stany tokenów z kontraktów tokenów, bo każdy pool ma dwa tokeny więc i tak je wywołuje.
Balancer ma do 8 tokenów w jednym poolu, a każdy handel rusza tylko dwa. Więc mieli do wyboru: wołać 4 razy więcej funkcji niż

[decentralizacja]

Nie da się chyba zrobić kontraktu który ogarnie wszystkie możliwe dziwactwa.

@megaloxantha: może się da - zaimplemenuj konsensu Bitcoina w shithereum ( ͡° ͜ʖ ͡°)

[megaloxantha]

@decentralizacja: możesz sobie wyobrazić że nie ma smart kontraktów, są tylko proste transfery i będziesz miał odpowiednik.

[megaloxantha]

@decentralizacja: gdybyś zarabiał na defi to już dawno byś sobie ten ssd kupił
podstawa to żeby kapitał pracował

[decentralizacja]

@decentralizacja: gdybyś zarabiał na defi to już dawno byś sobie ten ssd kupił

@megaloxantha: jakbyś zarabiał na kredytach konsolidacyjnych to byś dawno już zebrał te 100 mln i otworzył normalnie bank. Wniosek: fiat > crypto. Nie.

[megaloxantha]

@decentralizacja: co masz na myśli zarabiać na kredytach konsolidacyjnych? czemu konsolidacyjnych?
@cyberpunkbtc: posiadacze dai nic nie stracili a nawet mogli sprzedać z ponad 10% zyskiem podczas krachu. Likwidowane były pozycje ludzi którzy byli margin long na eth przy pomocy dai.
Bitmex ma przewagę bo mogą wyłączyć system i ręcznie majstrować przy bilansach, ale kosztem jest ryzyko, że znikną lub stracą fundusze.

Scentralizowane firmy są zawsze efektywniejsze kosztem wymogu

[megaloxantha]

@cyberpunkbtc:
System ma obecnie nadwyżkę 197k dai.
A bitmex się po prostu wyłączył, te straty co mieli zaistniały przed wyłączeniem. Gdyby się nie wyłączyli byliby niewypłacalni.

[fervi]

System ma obecnie nadwyżkę 197k dai.

@megaloxantha: czy można to DAI wykorzystać do kupna Ethera na giełdach?

[megaloxantha]

@fervi: nie, do 500k gromadzi się bufor bezpieczeństwa, nadwyżka powyżej 500k dai z odsetek jest sprzedawana za mkr które jest potem niszczone

[fervi]

@megaloxantha: Według nich
https://medium.com/@1inch.exchange/balancer-hack-2020-a8f7131c980e

Kasa została jednak ukradziona na adres 0xbf675c80540111a310b06e1482f9127ef4e7469a.