Đem tiền đi farm Bullfarm và cái kết bị trộm sạch tiền. Đây là “case study” gần đây cảnh tỉnh anh em về mức độ nguy hiểm của DeFi. Key của anh em, coin của anh em, ví của anh em, tại sao sau khi kết nối với nền tảng khác thì tiền của anh em bị rút sạch mà không rõ nguyên nhân? Hãy cùng mình tìm hiểu nguyên nhân và cách farming an toàn khi tham gia DeFi.

Nội dung chính

DeFi – Con dao hai lưỡi

Thị trường tài chính phi tập trung (DeFi) mang lại cho anh em rất nhiều cơ hội để kiếm tiền từ việc săn các đồng coin hot có khả năng X to cho đến Farming, Staking với mức lãi suất cao. Nhưng cuộc chơi chỉ thực sự dễ dàng khi anh em đã hiểu rõ về nó và nắm được quy tắc chơi.

Tuy nhiên, khi DeFi trở thành xu thế, anh em sẽ thấy rất nhiều dự án lending, borrowing, yield farming,… được tạo ra nhưng không có định hướng phát triển lâu dài. Những anh em không đủ kiến thức và tìm hiểu về dự án dễ dàng trở thành con mồi ngon bị mắc bẫy.

Hãy luôn tỉnh táo và DYOR trước mọi quyết định farming hay giao dịch vì sẽ không có nút “undo” để anh em hoàn tác giao dịch.

Nguyên nhân bị mất tiền khi farming

Nguyên nhân gián tiếp

Do các lỗi về Smart Contract, sự can thiệp thay đổi data input từ Oracle khiến các giao thức farming bị hack gây thiệt hại đến nền tảng. Một số vụ “explosion” gần đây như Harvest Finance, Origin Protocol,… chắc chắn không còn lạ lẫm gì với anh em nữa gây tổn hại gián tiếp đến tài sản trên các nền tảng farming. Nếu nền tảng uy tín, đáng tin cậy, người dùng sẽ được nhận bồi thường, nếu không, anh em có khả năng sẽ mất tài sản crypto.

Tất nhiên, sự cố này hoàn toàn là bất khả kháng và không một ai mong đợi tình huống này xảy ra.

Dưới đây là một số dự án yield farming, lending, staking gặp sự cố hacking trong thời gian qua với Harvest Finance là dự án bị tổn thất nặng nề nhất với 33.8 triệu USD.

Nguyên nhân trực tiếp

Trước hết, anh em nên hiểu khái quát về hoạt động farming, đây là hoạt động cung cấp thanh khoản vào pool của một giao thức hoặc nền tảng để cố gắng tạo ra lợi nhuận từ tài sản crypto.

Để hoạt động farming diễn ra, anh em cần kết nối ví cá nhân với nền tảng farming. Thao tác Approve (Duyệt giao dịch) là bước anh em bắt buộc trải qua nếu muốn swap hoặc farming.

Approve tức là phê duyệt cho chủ sở hữu của Smart Contract/ nền tảng farming có quyền kết nối, tiếp cận và có toàn quyền với số tiền của bạn để swap hoặc cung cấp thanh khoản vào pool.

Giả sử, anh em muốn farm 1000 ABC Token vào pool X của nền tảng Z, để cung cấp thanh khoản vào pool X, anh em cần kết nối ví cá nhân chứa 1000 ABC Token và click chọn Approve để smart contract của nền tảng kết nối với ví.

Sau khi nhấn Approve, nền tảng Z có toàn quyền sử dụng hạn mức anh em đã phê duyệt là 1000 ABC Token.

Trường hợp 1: Dự án tốt, đáng tin → Dự án đem tiền của anh em và cung cấp vào pool để farming.
Trường hợp 2: Dự án scam, lừa đảo → Lợi dụng lỗ hổng ở thao tác Approve để swap (giao dịch) đồng coin của anh em sang một đồng coin khác → Rút thanh khoản của pool và biến mất → Anh em mất tiền nhưng không biết lý do.

Thao tác Approve còn có tính năng Unlimited Approve (Xét duyệt không giới hạn). Unlimited Approve là tính năng cho phép nền tảng, smart contract toàn quyền xử lý số tiền chứa trong ví của anh em với hạn mức tối đa.

Lợi ích: Tiết kiệm phí khi giao dịch, thao tác nhanh, không cần nhấn approve cho những lần giao dịch, farming tiếp theo. Approve không có giới hạn về thời gian.
Bất lợi: Rủi ro ảnh hưởng trực tiếp đến tài sản, trao quyền 100% cho chủ sở hữu contract.

Làm thế nào farming an toàn và hạn chế rủi ro bị hack ví?

Lưu trữ tài sản ở nhiều ví khác nhau

Anh em nên lưu trữ tài sản ở nhiều ví khác nhau và đặc biệt dành riêng một ví chỉ để lưu trữ tài sản và không tương tác với bất kỳ smart contract hay nền tảng nào khác.

Cần có một ví chuyên để farming, nếu anh em muốn farm đồng coin nào, chỉ cần chuyển tiền từ sàn hoặc ví khác vào ví chuyên đi farm. Điều này giúp anh em hạn chế rủi ro mất tài sản khi farm. Trong trường hợp anh em farm phải dự án lừa đảo, anh em cũng chỉ mất số tiền có trong ví chứ không mất thêm bất kỳ số tiền nào khác.

Không khuyến khích chọn tính năng Unlimited Approve

Anh em cẩn thận thì không nên chọn tính năng Unlimited Approve, mặc dù khá tốn công và tốn phí khi mỗi lần farm là một lần approve khác nhau nhưng nó sẽ đảm bảo an toàn cho tài sản của anh em.

Nếu anh em muốn farm bao nhiêu thì chỉ cần approve đúng coin anh em muốn farm là được.

Không farm lung tung

Anh em thấy nhiều tổ chức giới thiệu những nền tảng farming với lãi suất hàng năm (APY) cao mà chưa có bất kỳ xác thực chưa kiểm chứng lại đổ tiền vào farm thì khả năng rất cao tiền của anh em sẽ không cánh mà bay.

Hãy cân nhắc, xem xét thật kỹ dự án về độ tin cậy (đã được audit hay chưa, tất nhiên những dự án đã audit vẫn có nguy cơ bị hack nhưng khi có sự xác nhận, anh em cũng có niềm tin hơn), nhìn vào đội ngũ dự án, các công nghệ, lộ trình và cách phát triển để đánh giá dự án trước khi bỏ tiền vào farming.

Huỷ quyền phê duyệt (Approve) sau mỗi lần farming

Sau mỗi lần xét duyệt farming, hãy lập tức truy cập unrekt.net để huỷ quyền xét duyệt đối với các nền tảng để tránh trường hợp check ví và nhận ra tiền của mình đã mất vào một ngày đẹp trời.

Tổng kết

Đụng đến tiền, anh em không đùa được đâu, hãy có trách nhiệm với tài sản của bản thân. Đừng thấy thông báo kết nối ví với những nền tảng DeFi mà bấm approve liên tục trong khi không biết nó đang cảnh báo điều gì để rồi nhận cái kết đắng. Đừng tiếp tay cho kẻ gian lấy cắp tiền của anh em một cách dễ dàng vì sự bất cẩn của bản thân.

Rất nhiều anh em mất tiền do những lỗi vớ vẩn như này và mình không hy vọng anh em là nạn nhân tiếp theo!

Hãy tìm hiểu kỹ luật chơi, biết rõ bản game trước khi ra trận. Hẹn gặp anh em ở những bài viết tiếp theo!

Theo dõi các kênh thông tin của Coinnews247.org nhé!

Telegram Channel: https://t.me/coinnew247org