流动性挖矿虽香，但要注意合约代码风险

近期的流动性挖矿项目较多，谨防代码漏洞或者说是陷阱。

9月1日，Discord社区用户“sadcat”表示，流动性挖矿项目YUNo是一个骗局，他在代码中发现了无限增发的函数，项目方可以盗取资金。他还表示，他将自己的发现发到了YUNo的官方电报群里并被踢出了群。据了解，YUNo协议的代码尚未通过安全审计。

流动性挖矿的项目很多，投资者还是尽量选择那些经过代码审计的项目，否则你将很容易血本无归。

很明显之前也出现过合约代码问题，之前有个名叫chick finance的项目。下文来自比特派钱包。

任何给该合约授权了的用户，开发者都能把你钱包里的代币一扫而空（不仅仅是你存入合约的）。

function startReward(address _from, uint256 amount) external pub1ic{

weth.safeTransferFrom(_from, owner(), amount);

}

开发者对故意拼写错误的 pub1ic 做了如下约束（也就是只有合约 Owner 才能调用，如果没这个调用，那就变成谁都能干这事儿了，开发者想的是自己偷，肯定不想让别人偷）

modifier pub1ic() {

require(isOwner(), "Ownable: caller is not the owner");

_;

}

上述代码的逻辑很简单，干的就是那些给这个合约授权了的用户，合约 Owner 都能把你的代币转给 Owner，就这么简单。

对此给你们的建议就是在自己能承受的范围内参与流动性挖矿，不过目前的手续费比较贵，所以可能对于小资金玩家来说并不是那么友好。

今天又出了个项目kimchi，中文名叫泡菜。早上我看转账手续费的时候发现此项目的手续费已经到了第三名了，而且上面质押的美元也已经达到了1.5亿。当时挖寿司和泡菜的收益率达到了百分之四五万，当时泡菜的价格大概是6刀左右。不过现在收益已经低了不少，泡菜的价格也在持续走低。

此外有人爆出，这个币有后门。有人称，官方可以自己发行足够的代币，从而把流动性池掏空。总而言之，现在如果真的想玩的话，还是尽量找经过代码审计的项目。

今天孙宇晨的太阳币也开挖了，由于之前珍珠币的效应，所以不少人选择参与创世挖矿。截止目前，已经锁了32亿个TRX代币了，不过锁了这么多真的有造富效应吗？

最简单的方式，如果想参与的话，你就去买trx，再去套个保，那么久相当于白薅羊毛。此外波场网络的手续费较为便宜，其实成本较低，有兴趣的可以试试。但是这么多币参与，我估计后面的流动性挖矿才可能能赚。

今天砸盘了，白天看到了bithumb被调查的消息，加上之前韩国的另一个交易所被调查的事件。大趋势继续看多，不跌的话难道空头都要去死吗？没有跌哪来的涨。

现在uniswap上的手续费以及流动性挖矿的手续费确实有点高了，现在平均的手续费都要达到550gwei了，有时候可能手续费不够了又会导致交易失败。对于小资金用户来说不太友好。

买了点unitrade碰碰运气，谁知道结果怎样呢？因为现在uniswap没有发币，如果发的话我估计估值会很高，毕竟之前一天交易额甚至超过了coinbase。这个unitrade相当于改良版，有图表，其他没仔细看。此外就是流通量不多，两千多万流通，市值几千万美元。目前被几个小交易所上线了，所以如果能够被三大上线的话，或许也还不错。

当然买这个完全是抱着玩玩的风险，本月会有产品出来。风险也是存在的，已经涨了十多倍了。

—-

编译者/作者：币友_1184838665

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。