去中心化交易所 Uniswap 的开发商 Uniswap Labs 推出了一项名为 Permit2 的新安全功能。
1 月 18 日,DEX 开发者在 X 上表示,此更新解决了黑客可以利用的“无限代币配额”漏洞。
这一缺陷给用户资金带来了风险,而新功能旨在解决这一问题。
Uniswap 封存无限代币限额风险
在加密货币中,特别是在去中心化金融(DeFi)协议中,“代币津贴”是由用户授予智能合约访问代币的权限发起的许可。
从那里,可以移动资产。
有了此许可,用户就可以与 dapp 进行交互,主要是利用用户资金的协议。
例如,其中一些 dapp 包括 Uniswap 等去中心化交易所或 Aave 或 Maker 等借贷平台。
虽然“代币限额”很有用,但黑客可以通过“无限代币限额”来利用“代币限额”,黑客可以无限地访问并非法从钱包中提取资金,从而耗尽资金。
一旦钱包被泄露,它可能会在用户不知情的情况下被耗尽,因为受损的代码已经允许黑客转移资金。
意识到这一风险,Uniswap Labs 推出了开源 Permit2 作为解决方案。
DEX 开发人员表示,该工具将为用户提供更多保护,更重要的是,为用户提供对数字资产的控制。
Permit2 的一个关键功能是用户可以设置令牌审批的时间限制。
在此安排中,第三方只能在特定期限内获取资金。
此外,为了简单起见,该工具还引入了可重复使用的令牌批准。
借助此功能,最终用户无需为每笔交易重复授予对其资金的访问权限。
在节省 Gas 方面,Uniswap 实验室表示 Permit2 还利用基于签名的批准和转移。
这意味着该工具可以在用户转移代币时减少汽油费。
Uniswap 大楼、UNI 仍面临压力
此增强功能先于即将发布的 Uniswap v4 发布,该版本引入了 Hooks。
这一新功能为开发人员提供了对其应用程序的更大灵活性和控制力。
分析师表示,Uniswap v4 的推出以及 Uniswap Labs 不断增强的安全性可能会巩固 DEX 的地位。
根据 DeFiLlama 数据,Uniswap 管理的资产价值超过 44 亿美元。
即便如此,UNI 价格仍然挣扎。
从日线图来看,UNI 的阻力位在 8.1 美元左右,目前较 12 月高点下跌约 20%。
大幅跌破 6 美元可能会引发抛售,迫使代币跌向 4.5 美元或更低。
原文作者:Kaori,BlockBeats原文编辑:Jack,BlockBeats9 月 21 日,Uniswap 基金会宣布与专注于区块链教育的 DoDAO 联合推出了教育平台「Uniswap University」,...
UNI 的日线图结构仍然看跌。截至发稿时,短期抛售压力略有缓解。Uniswap [UNI]从 3 月初到现在一直在 5.2 美元和 6.5 美元之间波动。4 月 22 日,UNI 的大幅下跌触及 5.5 美元以下的关键需...
Uniswap V3 上的流动性提供者在提供流动性时不会获得 ERC-20,而是获得 ERC-721 代币,这使得协议更难激励协议上的流动性。在本文中,我们解释了 Angle 最近如何提出一种有效激励 Uniswap 流...
Penn Blockchain(FranklinDAO)正在与Matter Labs合作创建在zkSync上部署Uniswap V3的提案,提案指出尽早部署到zkSync有助于巩固Uniswap作为第一大DEX的地位,它...