DeFi流动性挖矿爆红，之前踏空老韭菜也按捺不住，纷纷下场。
但你永远不知道，意外和暴富，哪一个会先来。
DeFi协议SushiSwap刚运行3天，锁定资产总价值就已超过7亿美元。SushiSwap的逻辑很像Uniswap，也是为提供流动性的用户提供奖励，但玩法有一点不同。Uniswap的逻辑是仅在LP提供流动性的时候，才能获得0.3%的手续费奖励，一旦Uniswap的LP停止提供流动性，奖励也随之停止。为了鼓励大家使用SUSHI，项目方将SUSHI/ETH这个池子设计为2倍奖励，据此计算，年化暂时高达9500%。
但是币生币之前也需要用户的操作，老“韭菜”玩DeFi一不小心就踩了坑。
“将SushiSwap全部手续费转入SushiDAO国库”提案投票获全票通过:1月23日消息，SushiDAO关于“将SushiSwap全部手续费转入SushiDAO国库”的提案投票已获得全票通过，并将执行新的费用分流（fee-diversion）协议Kanpai的费率调整，从默认的10%提高至100%。根据Snapshot投票页面显示，有747个钱包地址参与了本次投票，赞成票超99%。
据悉，新的Kanpai费率将持续一年，直到SuShiDAO再次投票采用新的Token经济模型。[2023/1/24 11:27:27]
SushiSwap运行流动性挖矿的第二天，就出现了用户错误转币的情况。
8月30日，SushiSwap项目官方人员@ChefNomi发布推特，称有用户向其Token智能合约地址转账40万USDT。并且，SushiSwap团队表示，转入该智能合约的代币将无法提取。????
SUSHI突破14美元关口 日内涨幅超15%:火币全球站数据显示，SUSHI短线上涨，突破14美元关口，现报14.007美元，日内涨幅达到15.93%，行情波动较大，请做好风险控制。[2021/2/8 19:13:12]
Odaily查询发现，上述40万USDT是分两笔从Gate交易所转出，时间仅相差一小时。????
苦主是Gate交易所实习打币员吗？不，是Gate的用户。
8月30日当天，Gate官方第一时间回应称：此举为用户个人操作转错。
这个用户是谁？币乎用户@冰棒爆料称，是币圈自媒体「王团长区块链」创始人王团长。
根据@冰棒晒出的截图，王团长在社交媒体上四处求助，试图联系Gate或SushiSwap官方人员，让官方回滚交易或者直接提取误转的代币。???
Cream Finance添加Uniswap和SushiSwap LP头寸为抵押品:官方消息，Cream Finance添加Uniswap和SushiSwap LP头寸为抵押品，可在C.R.E.A.M进行借贷。目前，支持Uniswap的WBTC-ETH、ETH-USDT、USDC-ETH和DAI-ETH的LP头寸。下周将支持SushiSwap的WBTC-ETH、DAI-ETH、USDC-ETH、ETH- USDT、SUSHI-ETH和YFI-ETH的LP头寸，供应的SLP代币还可赚取SUSHI。[2021/1/29 14:21:32]
但SushiSwap官方已经表明态度：回滚是不可能回滚的，这辈子是不可能回滚的，除非Tether耍赖自己回滚。
Sushiswap联合创始人：新流动性挖矿激励项目Onsen即将上线:12月17日，Sushiswap联合创始人0xMaki发推表示，全新的流动性挖矿激励项目Onsen很快将打入时间锁并上线。他还表示，将在MakerDAO与Aave发起将xSushi与SLP作为抵押品提案，并可能解锁超过1.28亿美元的流动性。团队其他成员将全部投入到BentoBox的最终收尾阶段。[2020/12/17 15:29:41]
????
为什么官方不能直接提币还给用户？
慢雾安全团队告诉Odaily星球日报，在分析了SushiSwap代币合约后发现，该智能合约没有预留代币取出接口，用户误转入的代币，相当于转到了零地址，永久被锁死在区块链世界中。
“如果项目方保留最高提取权，其实是可以提币的。但为了去中心化，很多项目取消了最高控制权。因此，也就无法提币。”BlockArk?联合创始人墨客告诉Odaily星球日报。
如果SushiSwap官方真地提取出了代币还给用户，相当于直接昭告天下，该智能合约存在后门，项目方可以为所欲为，对于项目而言将是毁灭性的打击。毕竟，在区块链的世界，Codeislaw。
因此，SushiSwap官方也在最开始表明态度：深表遗憾，无能为力。
实际上，除了上述的40万USDT，该还收到了其他用户失误转账。
Odaily星球日报查询发现，从该项目运行以来，代币智能合约累计收到8笔转账，累计收到40万USDT、18086个AMPL、1100个SUSHI。
值得注意的是，AMPL的发送方同样是Gate，另外王团长在公众号中表示重仓了20万元的AMPL。因此，这笔钱的苦主大概率也是其本人。
相信读到这里，大多数人都有一个困惑：既然代币智能合约不能提币，为什么这么多铁憨憨会往其中打币？
慢雾安全团队揭示了其中的奥秘：为了省下Gas费。
参与流动性挖矿的标准操作是：
从交易所提币到用户自己钱包地址；
打开流动性挖矿项目网站，点击相应挖矿池，调出智能合约；
从网页钱包授权，向项目的智能合约转账。
上述过程的第一步和第三部都要用到链上转账，也就需要用户支付Gas费用。于是，一些「聪明人」想着，直接省略第一步，从交易所直接向项目智能合约打币，这也就有了文章开头的一幕。
为什么不能从交易所直接转账呢？
慢雾安全团队表示，正常操作流程是使用个人钱包在官方网站进行操作，官方会有一个上层路由合约去执行用户需要的具体操作(兑换、提供流动性等)；但如果直接打币进入智能合约，则不会触发相应操作。“因此建议用户，在不熟悉具体操作流程的情况下，尽量使用官方的网站进行操作，避免失误造成资产损失。”
最后，Odaily星球日报也想提醒各位有志于成为「农民」的朋友：
参与挖矿时候，首选经过代码安全审计的项目，国内比较有代表性的相关安全团队有：慢雾、派盾、成都链安等；
一定要清楚挖矿的流程，懂得公钥、私钥等关键概念，能够熟练使用网页钱包转账；
挖矿时，不要为了省Gas费，从交易所直接转账进入项目，否则资产将会被锁定且无法取回；
最后，一些挖矿项目会在代码中添加钱包私钥授权，直接掌握用户热钱包。因此，重要资产不要放在网页钱包中。
作者|秦晓峰
编辑|Mandy
出品|Odaily星球日报
尊敬的用户：火币全球站“全球观察区”定于2020年8月31日16:00(GMT8)上线MTA(Meta).
1900/1/1 0:00:00尊敬的用户：您好！欢迎您参与火币期权做市商项目,如果您的火币期权合约账户中有折合大于3BTC资产,请提供以下信息至：火币UID；其他交易平台证明maker交易量截图.
1900/1/1 0:00:00为庆祝WAVES永续合约上线,火币合约联合WAVES项目方,特推出活动回馈WAVES社群用户及火币用户.
1900/1/1 0:00:00据Cryptopotato8月31日报道,比特币矿工和投资者放缓出售代币的速度,“囤货居奇”氛围凸显。我们不得不怀疑,他们是否在等待大牛市的再次来到.
1900/1/1 0:00:00尊敬的用户：YFI(yearn.finance)、YFII(YFII)、YFV(YFValue)、SUSHI(Sushi)自上线以来深受广大用户的喜爱.
1900/1/1 0:00:00亲爱的BKEXer：为回馈广大用户,BKEXGlobal联合SLINK举行"迎SLINK上线,三重好礼来袭"系列活动.
1900/1/1 0:00:00
月亮链