[fervi]

Kolejne DeFi shakowane

https://medium.com/balancer-protocol/incident-with-non-standard-erc20-deflationary-tokens-95a0f6d46dea

#ethereum #kryptowaluty #bitcoin

[maniakbitcoin]

@fervi: jak to w eth bywa nie powinno dziwić

[cyberpunkbtc]

@maniakbitcoin: @fervi: Spokojnie. DeFi są jeszcze bardzo młode. Na razie jeszcze uczą się budować. Za chwilę zaczą robić DeFi scam exit included. Naturalna kolej rzeczy. na Shitereum. Dlatego obecnie bezpieczeństwo DeFi jest prorytetem. Nie możesz pozwolić żeby ktoś mógł okradać DeFi które ty chcesz okradać ( ͡° ͜ʖ ͡°)

[megaloxantha]

@fervi: nie nazwałbym tego hackiem, ani balancera ani sta. Tak właściwie to hacku tu nie było, token sta został zniszczony w opłatach zgodnie z budową. Co jest dziwne to spadek ceny, przecież supply sta się mocno zmniejszyło.

To że twórcy poola nie zrozumieli co robią to inna sprawa. Jak dzieci z zapałkami które są przerażone gdy się zapaliły.

Na razie bal nie spadł więc jest ok, ale to rzeczywiście może

[megaloxantha]

Uniswap2 też ma problemy z deflacyjnymi ale nie umożliwiające wyczyszczenia poola
https://github.com/Uniswap/uniswap-frontend/issues/835

W funkcji transfer erc20 może być wszystko, nawet kod który kasuje losowe konto posiadające dane tokeny. Nie da się chyba zrobić kontraktu który ogarnie wszystkie możliwe dziwactwa.

Jakby sta pobierało opłatę nie od bilansu wysyłającego, tylko od wysłanej kwoty to tego problemu by nie było.

[cyberpunkbtc]

@megaloxantha: Wielka różnica czy użytkownicy stracili fundusze w kolejnym DeFi przez to że ktoś je ukradł przez błąd w DeFi, czy stracił fundusze zostały spalone przez błąd w DeFi :D

[megaloxantha]

@cyberpunkbtc: ale to nie jest błąd w defi, tylko token który pobiera opłaty od wysyłającego konta przy każdym transferze.

[cyberpunkbtc]

@megaloxantha: No to jeszcze gorzej, bo gdyby to był błąd, to można by go naprawić.
DAI też nie straciło przez hack. Baa, nawet nie był to żaden błąd, Po prostu przy szybkim spadku ceny ETH, kontrakt szybko wypełnił wszystkie zlecenia jakie były, których po prostu zabrakło. Cóż, błędne było założenie że kiedy kontrakt będzie wystawiał oferty w odrobinie korzystniejszej cenie niż rynkowa, to chętnych nigdy nie zabraknie na takie oferty.

[megaloxantha]

@cyberpunkbtc: ale ty ciągle piszesz o defi, a tu chodzi o token.
Przy każdym handlu można albo wywołać funkcję balanceOf każdego tokenu, albo pamiętać wartości. Uniswap przy każdym handlu bierze stany tokenów z kontraktów tokenów, bo każdy pool ma dwa tokeny więc i tak je wywołuje.
Balancer ma do 8 tokenów w jednym poolu, a każdy handel rusza tylko dwa. Więc mieli do wyboru: wołać 4 razy więcej funkcji niż

[decentralizacja]

Nie da się chyba zrobić kontraktu który ogarnie wszystkie możliwe dziwactwa.

@megaloxantha: może się da - zaimplemenuj konsensu Bitcoina w shithereum ( ͡° ͜ʖ ͡°)

[megaloxantha]

@decentralizacja: możesz sobie wyobrazić że nie ma smart kontraktów, są tylko proste transfery i będziesz miał odpowiednik.

[decentralizacja]

@decentralizacja: możesz sobie wyobrazić że nie ma smart kontraktów, są tylko proste transfery i będziesz miał odpowiednik.

@megaloxantha: dupa tam nie odpowiednik, bez SSD nawet panie tego nie zwaliduję.

[megaloxantha]

@decentralizacja: gdybyś zarabiał na defi to już dawno byś sobie ten ssd kupił
podstawa to żeby kapitał pracował

[decentralizacja]

@decentralizacja: gdybyś zarabiał na defi to już dawno byś sobie ten ssd kupił

@megaloxantha: jakbyś zarabiał na kredytach konsolidacyjnych to byś dawno już zebrał te 100 mln i otworzył normalnie bank. Wniosek: fiat > crypto. Nie.

[cyberpunkbtc]

tak samo było na bitmex z btc, dlatego wyłączyli serwer bo inaczej cena by spadła do zera.

@megaloxantha:

Co ty #!$%@? porównuje są giełdę do kontraktu? #!$%@? biorę USD pod zastaw ETH i mnie #!$%@? że w tle kontrakt na jakiejś giełdzie daje sobie z czymś radę czy nie. To nie dość że pożyczam DAI za ETH za pomocą kontraktu, to się okazuje nawet jak nie mam ich na żadnych giełdach ani nie handluje nimi, to one mogą stracić bo system dai w tle handluje i nagle nie dał rady? Ile razy dyskutowaliśmy o tym i zawsze pieprzyles że kontrakt działa także nie stracisz przy

[megaloxantha]

@decentralizacja: co masz na myśli zarabiać na kredytach konsolidacyjnych? czemu konsolidacyjnych?
@cyberpunkbtc: posiadacze dai nic nie stracili a nawet mogli sprzedać z ponad 10% zyskiem podczas krachu. Likwidowane były pozycje ludzi którzy byli margin long na eth przy pomocy dai.
Bitmex ma przewagę bo mogą wyłączyć system i ręcznie majstrować przy bilansach, ale kosztem jest ryzyko, że znikną lub stracą fundusze.

Scentralizowane firmy są zawsze efektywniejsze kosztem wymogu

[cyberpunkbtc]

posiadacze dai nic nie stracili

@megaloxantha: Jaka bezczelna propaganda... DAI jest niewypłacalny. Brakuje mu 8mln$ na pokrycie wszystkich DAI które są w obiegu. Dokładnie wasz stablecoin stracił pokrycie 1:1. Gdyby ludzie zamknęli wszystkie kontrakty i wymienić DAI na USD to zabrakłoby pieniędzy na odkupienie 8mln DAI. Twójgenialny stablecoin stracił pokrycie. A jeszcze w przyszłości będzie nadal tracił, bo odzyskiwać nie ma jak. W ogóle nawet nie muszą być aż tak ogromne spadki ja wtedy. Wszystko zależy od ilości ofert na giełdzie. Wystarczy ze z jakiegokolwiek powodu może ich braknąć. Możliwości jest więcej. Mempool się zapcha, ktoś zaspamuje nagle tx utknął.

I pieprzy że nic nie stracili. No wiadomo że nie stracili puki nie chcieli wyciągnąć wszystkich pieniędzy z systemu. To tak samo na MtGox ani BitMarkecie nic nie brakowało di czasu aż wypłacono trochę więcej i nagle zabrakło

[megaloxantha]

@cyberpunkbtc:
System ma obecnie nadwyżkę 197k dai.
A bitmex się po prostu wyłączył, te straty co mieli zaistniały przed wyłączeniem. Gdyby się nie wyłączyli byliby niewypłacalni.

[fervi]

System ma obecnie nadwyżkę 197k dai.

@megaloxantha: czy można to DAI wykorzystać do kupna Ethera na giełdach?

[megaloxantha]

@fervi: nie, do 500k gromadzi się bufor bezpieczeństwa, nadwyżka powyżej 500k dai z odsetek jest sprzedawana za mkr które jest potem niszczone

[fervi]

@megaloxantha: Według nich
https://medium.com/@1inch.exchange/balancer-hack-2020-a8f7131c980e

Kasa została jednak ukradziona na adres 0xbf675c80540111a310b06e1482f9127ef4e7469a.