BUR:BurgerSwap 和 JulSwap 闪电贷攻击启示录 你真的懂 Uniswap 吗?

2021年BSC链的推行将去中心化金融推向另一个热潮,DeFi协议的总锁仓值一度冲击1,300亿美元,整个币圈为之疯狂,各式DeFi协议如雨后春笋般冒出来,但随着比特币价格的大跌和频繁发生的安全事件,DeFi协议的锁仓量开始呈现下降的趋势。

早期,BSC提供的固定且较以太坊低的交易费,以及对开发者友好的操作系统,吸引了一批DeFi协议迁移到新链上来,同时,也吸引了一批将自己定位为Uniswap挑战者的AMM。当然,从目前的状况来看,它们还只是简单的分叉者。

5月28日,BSC链上首个自主治理AMMBurgerSwap和DEX协议JulSwap接连遭到闪电贷攻击。值得注意的是,BurgerSwap和JulSwap的代码都是ForkUniswap的,但似乎它们并没有完全理解Uniswap背后的逻辑。

NFT拍卖协议Burnt Finance正式更名为Burnt并将推出L1链XION:3月22日,据官方消息,NFT拍卖协议Burnt Finance宣布正式更名为Burnt,致力于将Web3的影响扩大到DeFi的范围之外。

此外,Burnt将推出专为消费者采用打造的L1链XION,旨在通过一个工具包为消费者消除加密技术壁垒,该工具包包括无缝出入金通道、直接信用卡购买、Web2登录、安全的移动支持帐户抽象以及零gas费用。

去年1月消息,Burnt Finance完成800万美元A轮融资,Animoca Brands领投。[2023/3/22 13:20:02]

如果没有完全理解Uniswap背后的数学,那为什么要去模仿呢?为了快速得到资本的青睐?还是害怕错过热点带来的流量?我们无法阻止模仿行为的发生,但我们很快看到了结果:BurgerSwap损失700万美元,$JULB短时下跌逾95%以上。

BurnBNB:BEP-95升级后已销毁128100枚BNB:金色财经报道,Burn BNB发推特表示,自BEP-95实时销毁升级以来,已经销毁了128,100枚BNB(价值49,876,300美元)。[2022/10/22 16:35:24]

Parity开发者Wei Tang:ETC开发者Cody Burns是导致MultiGeth等客户端脱离ETC的一部分原因:8月13日,Parity开发者Wei Tang发推称,在过去的一年中,ETC社区确实充满了性,以及一直在玩责备游戏、且社区管理不善。不确定Cody Burns(ETC开发者)是否意识到,如果ETC失败,他是一部分原因,同时他也是MultiGeth和OpenEthereum两大客户端被迫离开生态系统一部分原因。与此同时,Wei Tang还表示,虽然觉得ETC Labs也有很多问题,但至少此次他们决策是有依据的。而不像Cody Burns。Cody Burns推特听起来总是很吓人,即“如果不按照我的方式去做,让财政政策运作起来,那么我就会离开。”财政政策到底是好是坏还有待决定,但如果在讨论之前就是这种态度,那对话可能就结束了。[2020/8/13]

PeckShield「派盾」安全人员快速定位到BurgerSwap遭到闪电贷攻击的原因是攻击者利用重入攻击,在智能合约正常启动第二次存入之前,调用_update函数,先兑换了45,453BURGER。

瑞士银行Hypothekarbank Lenzburg成向加密货币公司提供商业账户:瑞士银行Hypothekarbank Lenzburg成为瑞士首家向区块链和加密货币公司提供商业账户的银行。[2018/6/7]

PeckShield「派盾」简述攻击过程:

第一步,攻击者从PancakeSwapWBNB-BUSDT池中借出6,047.13WBNB闪电贷;

第二步,在BurgerSwap中,调用函数DemaxPlatform.swapExactTokensForTokens()将?6,029WBNB兑换为92,677BURGER;

第三步,在BurgerSwap平台创造假币BURGER-FakeLP,并增发100枚假币和45,316.6BURGER;

第四步,将100枚假币兑换为45,316.6WBNB;

第五步,在此步骤中攻击者通过重入攻击来攻击合约,做了另一笔兑换,将45,453BURGER兑换为4,478.6WBNB;

攻击者从上述两步中,共计获得8,800WBNB。接着,攻击者将493WBNB在BurgerSwap中兑换为108,700BURGER,并返还闪电贷完成攻击。

“优秀者模仿,伟大者剽窃。”

对于目前的BurgerSwap和JulSwap,甚至其他ForkUniswap的协议来说,谈及超越Uniswap还为时过早。

DeFi领域是区块链领域中发展的重要一环,但是目前处于DeFi协议超发的时代,随着时间的推移,大浪淘沙,那些注重安全、爱护自己羽毛的DeFi协议才能存活下来。

PeckShield「派盾」提示ForkUniswap的DeFi协议务必自查代码,排除类似漏洞,或寻求专业代码审计攻击的帮助,毕竟,Attackeriswatchingyou!

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

地球链

FTT比特币:企业下场炒币 谁血亏 谁暴赚?

编者按:本文统计分析了特斯拉、Nexon、美图以及MicroStrategy的比特币持仓数据。大部分企业机构的持币目的都是为了“对冲通胀,多元化投资组合,维持企业财政储备的长期购买力”.

[0:31ms0-0:949ms