Sushiswap“错币”事件：本想省Gas费，却亏了40万美金

作者| 秦晓峰

编辑| 曼迪

出品 | Odaily星球日报

DeFi流动性挖矿大行其道，创造财富的神话现身，之前空虚的老韭菜们按耐不住了，也走到了尽头。

但你永远不知道，哪一个会先来，是意外还是暴富。

DeFi协议SushiSwap刚刚上线3天，锁定资产总值（TVL）已超过7亿美元。 SushiSwap 的逻辑与 Uniswap 非常相似。 它还为提供流动性的用户提供奖励，但玩法有点不同。 Uniswap 的逻辑是，只有 LP（流动性提供者）提供流动性，才能获得 0.3% 的手续费奖励。 一旦 Uniswap 的 LP 停止提供流动性，奖励也将停止。 为了鼓励大家使用SUSHI，项目方设计了SUSHI/ETH池作为双重奖励。 以此计算，年化率暂时高达9500%。

但是，在创建硬币之前也需要用户的操作。 老“韭菜”玩DeFi，不小心踩了一个坑。

在 SushiSwap 运行流动性挖矿的第二天，用户错误地转币。

8 月 30 日，SushiSwap 项目负责人@Chef Nomi 发推称，一位用户将 400,000 USDT 转入了他的 Token 智能合约（SUSH）地址。 此外，SushiSwap 团队表示，转移到智能合约的代币将无法提取。

Odaily查询发现，上述400,000 USDT分两笔从芝麻开门交易所转出，时差仅一小时。

患者是 Gate Exchange 的实习币矿工吗？ 不，是 Gate 用户。

8月30日，官方Gate官方第一时间回应称，此举系用户个人操作失误所致。

这个用户是谁？ 币乎用户@冰砖爆料称转钱回usdt，他就是币圈自媒体“团长王区块链”创始人王团长。

据@冰砖发布的截图显示，该团伙负责人在社交媒体上求助，试图联系Gate或SushiSwap官方，要求官方回滚交易或直接撤回误转的代币。

但SushiSwap官方已经表态：回滚是不可能的，这辈子也不可能回滚，除非Tether厚颜无耻地回滚。

为什么政府不能直接提币返还给用户呢？

慢雾安全团队告诉Odaily星球日报，经过对SushiSwap代币合约的分析，发现智能合约没有预留提币接口，用户误转的代币相当于转入了零地址，永久锁定在区块链世界中。

“如果项目方保留最高提币权，其实是可以提币的。但很多项目为了去中心化，取消了最高控制权，所以提币是不可能的。” BlockArk 联合创始人莫柯告诉 Odaily 星球日报。

如果SushiSwap真的把代币提取出来还给用户，就相当于直接告诉全世界，智能合约存在后门，项目方可以为所欲为，对项目来说是毁灭性的打击。 毕竟在区块链的世界里，Code is law（代码即法律）。

因此转钱回usdt，SushiSwap官方一开始也表态：深感遗憾，无能为力。

事实上，除了上述400,000 USDT，该公司还收到了其他用户错误转账。

Odaily星球日报查询发现，自项目启动以来，代币智能合约共收到8次转账，共计400,000 USDT、18,086 AMPL（价值约30,000美元）、1,100 SUSHI。

值得注意的是，AMPL的发送方也是Gate。 此外，王组长在公众号表示，自己在AMPL重仓20万元。 所以，这笔钱的受害人，大概率也是自己。

相信大多数人看完后都有一个困惑：既然代币智能合约不能提币，那为什么还有那么多傻逼往里面充币呢？

慢雾安全团队揭秘：不会玩DeFi+省gas费。

参与流动性挖矿的标准操作是：

上述流程的第一步和第三步均采用链上转账方式，需要用户支付Gas费用。 于是，一些“聪明人”想到了省略第一步，直接从交易所存币到项目的智能合约中，也就导致了文章开头的场景。

为什么我不能直接从交易所转账？

慢雾安全团队表示，正常的操作流程是使用个人钱包在官网进行操作，官方会有一个上层的路由合约来执行用户需要的特定操作（兑换、流动性提供等）； , 动作不会被触发。 “因此，建议用户在不熟悉具体操作流程的情况下，尽量使用官网操作，以免失误造成资产损失。”

最后，Odaily星球日报还想提醒各位有志成为“农民”的朋友们：