与UniCats的差异之处在于，“构建者”凡是将本身限于委托给协议的代币。丰盛的津贴机制答允合约永久提取用户钱包中的每个代币。在打消核准之前，钱包将完全被盗用，这意味着发送到该地点的任何新代币都可以以沟通方法被盗。
用户成为DeFi中常见的危险行为的受害者，在DeFi中，大大都协议城市要求得到授权，以从客户的钱包中提取无限量的特定代币。正如Cointelegraph先前报道的那样，像Compound、Uniswap、Kyber等去中心化应用凡是具有丰盛的津贴。这使智能合约可以代表每个钱包所有者举办任意数量的特定代币生意业务。
这一事件凸显了仅将资金委托给颠末审查且诺言精采的项目标重要性。在yield farming（活动性挖矿）的狂热之后，很多鲜为人知的项目纷纷涌现，以操作这一趋势。不幸的是，它们凡是是直接抢现金，而且具有差异范例的后门。在雷同事件中，很多农夫被“欺骗”，他们损失了全部资金。
据ZenGo的研究人员Alex Manuskin称，纵然从Uniswap协议中撤出了资金后，至少有一个用户失去了代价高出14万美元的Uniswap的UNI代币。Manuskin汇报Cointelegraph，其他用户损失了约50000美元。
最近，寻求快速赢利的Yield farmers(农夫，指通过为DeFi提供活动性赚取收益的人)被称为UniCats的可疑DeFi协议所欺骗，该协议使人们想起了其他更著名的协议，如SushiSwap或Yam Finance。
配置无限核准的来由是，用户无需别离核准每个生意业务，从而节减了gas费和时间。然而，正如Bancor裂痕在6月份所显示的那样，任何合约中的妥协城市利用户蒙受偷窃，，纵然他们已经有一段时间没有与该协议举办交互了。
UniCats合约包括一个“ setGovernance”函数，答允其所有者以合约的名义挪用任何函数。由于用户无限制地核准了该合约，因此开拓人员可以提取用户的全部UNI代币。
Manuskin表明说，UniCats就是这种环境：“这不只是一种欺骗行为，也是一种骗局，它还想获取用户所有的代币。”
被提取的代币当即转换成（ETH）出售，然后将其发送到Tornado Cash举办殽杂，这让许多人猜疑这些动作是否有预谋。
核准机制对付限制于以太坊ERC-20尺度的代币来说是有须要的。DApp和智能合约无法检测用户是否已向合约转移资金。因此，合约代表用户转移资金，这需要预先核准。尽量这种范例的代币仍然存在裂痕，而且仍大概成为偷窃的受害者，可是像ERC-777等较新尺度办理了该缺陷。
有些钱包答允用户手动调解已核准的金额，尽量默认环境下，这凡是被配置为大概的最大金额。
郑重声明：本文版权归原作者所有，转载文章仅为传播更多信息之目的，如作者信息标记有误，请第一时间联系我们修改或删除，多谢。
