شخصی 50.4 میلیون دلار را دور ریخت، نه به دلیل هک، و نه به دلیل راگ پول، بلکه فقط به این دلیل که بدون فکر کردن روی دکمه تایید کلیک کرد.اجازه دهید توضیح دهم چه اتفاقی افتاد، زیرا اگر شما در دیفای فعالیت می‌کنید، این داستان باید خواب را از چشمانتان برباید.<h1>معامله‌ای که اینترنت را شوکه کرد</h1>این داستان کوتاهی است از اینکه چگونه یک نهنگ (شخصی با سرمایه نقدی زیاد) 50.4 میلیون دلار توکن ارز دیجیتال را در Aave (یکی از معتبرترین پلتفرم‌های وام‌دهی در بخش مالی غیرمتمرکز) انتقال داد، اما هیچ مشکلی با Aave وجود نداشت — مشکل فقط استخر نقدینگی بود.استخر نقدینگی که این نهنگ برای تبدیل توکن‌ها استفاده کرد (یعنی استخری که به آن تبدیل کرد) تنها 73,000 دلار در خود داشت.دوباره بخوانید — نهنگ 50.4 میلیون دلار را وارد استخری کرد که فقط 73,000 دلار (به پول واقعی دلار آمریکا) داشت.این مانند تلاش برای ریختن یک استخر شنای المپیکی پر از آب از طریق یک شلنگ باغبانی است.99.9% لغزش قیمت (slippage) اتفاق افتاد و نهنگ در عرض چند ثانیه تنها حدود 36,000 دلار از 50 میلیون دلار خود را برداشت کرد.اما بدترین قسمت کل داستان هنوز گفته نشده است.<h1>ربات‌ها در کمین بودند</h1>تنها چند میلی‌ثانیه پس از ارسال تراکنش، تعدادی ربات MEV وارد عمل شدند. آنها تراکنش را فرانت‌ران (front-ran)، بک‌ران (back-ran) و ساندویچ (sandwiched) کردند.تفاوت بین مبلغ ارسالی و دریافتی 44 میلیون دلار بود. و تمام آن توسط ربات‌ها تصاحب شد.نه یک سازمان هکری مرموز؛ نه یک نقص پروتکلی -- بلکه فقط کامپیوترهایی که دقیقاً آنچه برای آن برنامه‌ریزی شده‌اند را انجام می‌دهند: استخراج ارزش از معاملات ضعیف اجرا شده. ظرف چند ساعت، محققان دیفای و تحلیلگران آن‌چین در سراسر جامعه توییتر کریپتو این موضوع را با استفاده از سوابق تغییرناپذیر بلاکچین تأیید کردند. هر دلار معامله شده قابل ردیابی است. هیچ دلاری از دست نرفته است.ممکن است با خود بگویید: "این هرگز برای من اتفاق نمی‌افتد -- من حتی 50 میلیون دلار هم ندارم."اما مکانیزمی که این نهنگ یا بازیگر بزرگ را نابود کرد، در هر مقیاسی کار می‌کند. یک سواپ (swap) 5,000 دلاری که به درستی در یک استخر کم‌عمق اجرا نشود، به همان سرعت 4,500 دلار برای شما هزینه خواهد داشت. این درصد است که شما را نابود می‌کند، نه مقدار دلار.بنابراین امروز اقداماتی را انجام دهیم تا شما فرد بعدی نباشید که در این داستان هشداردهنده درباره‌اش می‌نویسم.<h1>3 گام برای محافظت از خود در برابر فجایع لغزش قیمت</h1>آیا آنچه را قبلاً اشاره کردم به خاطر دارید — که این وضعیت خاص بدتر هم می‌شد؟ بدترین بخش این است که قبل از انجام این معامله، تعدادی نشانه هشدار دهنده قابل مشاهده بود، همانطور که مراحل زیر نشان می‌دهد: 1. قبل از انجام سواپ، به نقدینگی کل استخر نگاه کنید — (برای پشتیبانی از معامله، نقدینگی کافی داشته باشید). قبل از تأیید معامله، حتماً نقدینگی کل استخر را نسبت به یکدیگر مشاهده کنید (در این مورد حدود 2% بود). اگر نقدینگی کافی در استخر برای پشتیبانی از اندازه معامله شما وجود نداشته باشد، آنگاه قیمت را به ضرر خودتان حرکت خواهید داد. می‌توانید این اطلاعات را در ابزارهای شخص ثالث مختلفی مانند DEX Screener و DeFiLlama یا از طریق داشبورد خود پروتکل به صورت لحظه‌ای پیدا کنید.نهنگ این مرحله را نادیده گرفت؛ شما آن نهنگ نباشید. 2. به صورت آگاهانه میزان تحمل لغزش (slippage tolerance) خود را تنظیم کنید. (اکثر رابط‌های کاربری DEX امکان تنظیم حداکثر تحمل لغزش را فراهم می‌کنند و به طور پیش‌فرض این مقدار را 0.5% یا 1% قرار می‌دهند. این یک جزء حیاتی در معامله شماست — تقریباً مانند کمربند ایمنی عمل می‌کند. اگر قیمت تا زمان تأیید تراکنش بیش از حد تحمل شما تغییر کند؛ معامله ناموفق خواهد بود و وجوه شما بازگردانده می‌شود. 3. از یک جمع‌کننده (aggregator) استفاده کنید. اگر در حال انجام یک معامله بزرگ هستید، آن را به معاملات کوچکتر تقسیم کنید و از جمع‌کننده‌هایی مانند 1inch یا Cow.swap برای جدا کردن سفارش خود به خطوط فرعی هنگام انجام معاملات بزرگ استفاده کنید. آنها به طور خاص برای رسیدگی به موقعیت‌هایی مانند این ساخته شده‌اند.<h1>آنچه باید بشنوید</h1>به خاطر می‌آورید که چگونه شخصی 50.4 میلیون دلار را فقط با کلیک کردن روی تایید قبل از فکر کردن به کاری که انجام می‌داد، از دست داد؟ این درس واقعی در میان تمام چیزهای پیچیده است. دیفای می‌تواند به شما قدرت فوق‌العاده‌ای برای کنترل پولتان بدهد، بدون بانک، بدون واسطه و بدون نیاز به مجوز. با این حال، با این آزادی یک جنبه منفی نیز وجود دارد؛ وقتی اشتباه بزرگی مرتکب می‌شوید، هیچ خط خدمات مشتری برای تماس و درخواست کمک وجود ندارد.بلاکچین معامله را دقیقاً همانطور که در نظر گرفته شده بود اجرا کرد، قراردادهای هوشمند به درستی اجرا شدند و Aave به طور عادی کار می‌کرد. تنها چیزی که شکست خورد، کاربر بود.<h1>این به چه معناست برای شما</h1>برای اینکه چیزی شبیه به این برای شما اتفاق بیفتد، نیازی به مبلغ هنگفتی پول (50 میلیون) ندارید. فقط کافی است یک لحظه بی‌دقتی کنید، یک استخر را رصد نکنید، و تمام هشدارها را نادیده بگیرید.بنابراین از شما می‌خواهم که این کار را انجام دهید و آن را به سادگی انجام دهید. دفعه بعد که آماده تایید یک سواپ هستید (یا از کسی می‌خواهید برایتان تایید کند)، 10 ثانیه وقت بگذارید تا:<ol><li data-list="bullet">نقدینگی را بررسی کنید</li><li data-list="bullet">لغزش قیمت را تأیید کنید</li><li data-list="bullet">به تقسیم معامله خود فکر کنید.</li></ol> آن 10 ثانیه، کمترین هزینه بیمه‌ای است که در کریپتو پیدا خواهید کرد.زیرا وقتی در دیفای تأیید می‌کنید، دکمه تایید نمی‌پرسد که آیا مطمئن هستید. فقط اجرا می‌کند!!!! روی این یکی به من اعتماد کنید!

کسی به‌خاطر هک یا کشیدن فرش زیر پا نبود، بلکه فقط به این خاطر که بدون فکر کردن روی تأیید کلیک کرد، ۵۰.۴ میلیون دلار را از دست داد.

چگونه یک نهنگ دیفای در عرض چند ثانیه ۵۰.۴ میلیون دلار از دست داد — و ۳ درس سخت برای سبد سرمایه‌گذاری شما

/media/contribution/card3aa0704374f4951b40ee139240ba203/8lb_0324095731635.stxt

کره جنوبی پس از نقض امنیتی ۴.۸ میلیون دلاری، نگهداری ارزهای دیجیتال توقیفی را برون‌سپاری می‌کند

/media/contribution/caraffff5ebcf09445ab5c71f55a4e6e9cc/som_0324095453380.stxt

مقررات رمزنگاری سنگاپور در سال ۲۰۲۶: هر تریدری باید بداند

/media/contribution/cara29642ef04c34e67a04f40e5a9c65094/dl9_0324095122134.stxt

رئیس SEC پل اتکینز توضیح می‌دهد چرا بیشتر NFT‌ها اوراق بهادار نیستند

/media/contribution/cara025cee98cb54184a166fa82d9ccefb6/qtr_0324094444606.stxt

فراتر از استیبل‌کوین‌ها: چرا بانک‌ها روی سپرده‌های توکنیزه شده سرمایه‌گذاری کلان می‌کنند

/media/contribution/carb5727dc384634f628e1f409853cedbec/jtm_0324094046854.stxt

وقتی بازده دیفای کافی نیست: شرط ۲۵ میلیون دلاری اتر‌فای روی دارایی‌های دنیای واقعی

/media/contribution/carda324de507314c88b07ccb4cfd81787f/31e_0324092722945.stxt