บทเรียนที่ได้: ต้นทุนของการไล่ตามผลตอบแทน DeFi โดยไม่เข้าใจความเสี่ยงของ Smart Contract
แปลอัตโนมัติจากต้นฉบับ · อ่านต้นฉบับ (English)
ผมคลุกคลีอยู่ในวงการ DeFi มาพักใหญ่แล้ว ส่วนใหญ่จะเล่นกับ stablecoin pools และโปรโตคอลการให้กู้ยืมที่เป็นที่ยอมรับมากขึ้น เมื่อเร็วๆ นี้ ผมมั่นใจมากเกินไปหน่อยและกระโดดเข้าสู่โปรแกรม liquidity mining บน DEX ที่ใหม่กว่าและมีการตรวจสอบน้อยกว่า ซึ่งเสนอ APY ที่สูงมากสำหรับคู่ WETH/altcoin ตัวเลขดูดีเกินกว่าจะมองข้ามไปได้ และผมปล่อยให้ FOMO เข้าครอบงำ โดยใส่เงินทุนจำนวนมากเข้าไป
ปรากฏว่ามีข้อผิดพลาด reentrancy ที่ละเอียดอ่อนในสัญญา staking ของพวกเขา ซึ่งถูกโจมตีไม่นานหลังจากที่ผมใส่เงินเข้าไป ผมสูญเสียเงินทุนจำนวนมากไป มันไม่ใช่การ rug pull ในความหมายดั้งเดิม แต่เป็นเครื่องเตือนใจว่า smart contracts ที่ไม่ได้รับการตรวจสอบหรือเพิ่งเปิดตัว ไม่ว่าจะให้ผลตอบแทนที่น่าดึงดูดใจแค่ไหน ก็มาพร้อมกับความเสี่ยงทางเทคนิคที่สูงมากและเป็นจริง ซึ่งต้องนำมาพิจารณาด้วย ตอนนี้ผมระมัดระวังมากขึ้น โดยยึดติดกับโปรโตคอลที่มีประวัติการตรวจสอบที่แข็งแกร่งและมีประวัติที่ได้รับการยอมรับ หรืออย่างน้อยก็จัดสรรเงินจำนวนน้อยมากให้กับสิ่งที่เป็นการเก็งกำไร บทเรียนที่เจ็บปวดแต่จำเป็นในการตรวจสอบวิเคราะห์สถานะที่นอกเหนือจากการดูแค่ APY