月亮链 月亮链
Ctrl+D收藏月亮链
首页 > PEPE > 正文

BUR:BurgerSwap 和 JulSwap 闪电贷攻击启示录 你真的懂 Uniswap 吗?_burger币创始人

作者:

时间:1900/1/1 0:00:00

2021年BSC链的推行将去中心化金融推向另一个热潮,DeFi协议的总锁仓值一度冲击1,300亿美元,整个币圈为之疯狂,各式DeFi协议如雨后春笋般冒出来,但随着比特币价格的大跌和频繁发生的安全事件,DeFi协议的锁仓量开始呈现下降的趋势。

早期,BSC提供的固定且较以太坊低的交易费,以及对开发者友好的操作系统,吸引了一批DeFi协议迁移到新链上来,同时,也吸引了一批将自己定位为Uniswap挑战者的AMM。当然,从目前的状况来看,它们还只是简单的分叉者。

5月28日,BSC链上首个自主治理AMMBurgerSwap和DEX协议JulSwap接连遭到闪电贷攻击。值得注意的是,BurgerSwap和JulSwap的代码都是ForkUniswap的,但似乎它们并没有完全理解Uniswap背后的逻辑。

BurnBNB:BNB实时总销毁量达16.87万枚:金色财经报道,BurnBNB数据显示,自BEP-95实时销毁升级以来,BNB销毁量达168700枚,价值62067100美元。

据悉,BNB的实时销毁机制由BEP-95提出,类似以太坊的EIP-1559销毁机制。[2023/4/30 14:35:54]

如果没有完全理解Uniswap背后的数学,那为什么要去模仿呢?为了快速得到资本的青睐?还是害怕错过热点带来的流量?我们无法阻止模仿行为的发生,但我们很快看到了结果:BurgerSwap损失700万美元,$JULB短时下跌逾95%以上。

苹果Safari增强用户隐私的更改或扼杀Burner钱包:苹果iOS中对智能跟踪预防(ITP)的最新更改可能会扼杀iPhone用户的Burner钱包。据悉,Burner钱包是将用户的私钥存储在浏览器本地存储中的非托管钱包。苹果对Safari的Webkit引擎所做的增强用户隐私的更改可能会危及这一模式。此更改将客户端cookies过期时间限制为7天。这意味着Burner钱包将在短期内被销毁。尽管burner钱包并不用于长期存储加密货币,但一些用户选择不遵循这一规则。(Cointelegraph)[2020/4/3]

声音 | 李启威:莱特币基金会将资助David Burkett实现MimbleWimble:金色财经报道,莱特币创始人李启威在推特上宣布,莱特币基金会将会资助Grin开发人员David Burkett领导团队在莱特币上实现MimbleWimble和扩展区块,并支持其继续在Grin++上工作。据此前消息,李启威、David Burkett和SoCalLightning组织者ecurrencyhodler已经提出了关于莱特币升级的2个提案(LIP-0002 EB和LIP-0003 MW),以通过以通过区块扩展实现MimbleWimble(MW)。而后李启威在莱特币峰会上表示,添加MimbleWimble协议当然存在风险,但没有风险就不会有进步。[2019/10/31]

PeckShield「派盾」安全人员快速定位到BurgerSwap遭到闪电贷攻击的原因是攻击者利用重入攻击,在智能合约正常启动第二次存入之前,调用_update函数,先兑换了45,453BURGER。

声音 | 日本加密货币交易所协会:无权处理Tech Bureau失窃事件:据Coinpost消息,日本加密货币交易所协会(JVCEA)昨日召开记者会,在被问及如何处理Tech Bureau(Zaif母公司)时回答称,Zaif交易所失窃发生在9月,JVCEA的自主监管权力始于10月24日,因此JVCEA无法要求Tech Bureau提交实践报告或对该公司入驻检查。[2018/10/25]

PeckShield「派盾」简述攻击过程:

第一步,攻击者从PancakeSwapWBNB-BUSDT池中借出6,047.13WBNB闪电贷;

第二步,在BurgerSwap中,调用函数DemaxPlatform.swapExactTokensForTokens()将?6,029WBNB兑换为92,677BURGER;

第三步,在BurgerSwap平台创造假币BURGER-FakeLP,并增发100枚假币和45,316.6BURGER;

第四步,将100枚假币兑换为45,316.6WBNB;

第五步,在此步骤中攻击者通过重入攻击来攻击合约,做了另一笔兑换,将45,453BURGER兑换为4,478.6WBNB;

攻击者从上述两步中,共计获得8,800WBNB。接着,攻击者将493WBNB在BurgerSwap中兑换为108,700BURGER,并返还闪电贷完成攻击。

“优秀者模仿,伟大者剽窃。”

对于目前的BurgerSwap和JulSwap,甚至其他ForkUniswap的协议来说,谈及超越Uniswap还为时过早。

DeFi领域是区块链领域中发展的重要一环,但是目前处于DeFi协议超发的时代,随着时间的推移,大浪淘沙,那些注重安全、爱护自己羽毛的DeFi协议才能存活下来。

PeckShield「派盾」提示ForkUniswap的DeFi协议务必自查代码,排除类似漏洞,或寻求专业代码审计攻击的帮助,毕竟,Attackeriswatchingyou!

标签:BURSWAPBURGERGERBurn Yield BurnSecretSwapburger币创始人RINGER币

PEPE热门资讯
BTC:金色趋势丨市场延续反弹 酝酿中期反转_加密货币是干什么用的

时间又来到了本月26号,看下前面几个月26号后的BTC走势,能发现BTC均处于前期一段时间调整的阶段低点,26号后面都要展开一波反弹,最小涨幅也有20%以上,期间最大涨幅超过90%.

1900/1/1 0:00:00
觅新 | Notional Finance: 固定利率借贷

《觅新》是金色财经推出的一档区块链项目观察类项目,覆盖行业各领域项目发展情况,具体设计到项目概况、技术进展、募资情况等,力图为您呈现热门新潮的项目合辑.

1900/1/1 0:00:00
EFI:DeFi之道丨一文了解链上结构化产品Ribbon Finance_DEFI

期货、远期、期权、掉期。这并非一首新说唱歌曲的开头,而是金融市场中衍生品的几个常见例子。复杂的衍生品世界通常是金融精英的专属领域,倘若使用得当,可以为投资者提供远超简单购买和持有资产的风险/回报.

1900/1/1 0:00:00
比特币:金色观察|披萨节十年来6涨4跌 今年将如何?_比特币今日价格行情

明天就是加密货币圈内的披萨节了,你会去用吃披萨的方式享受史上最贵披萨的故事吗?2010年5月18日中午12点35分,一个网名为Laszlo的程序员.

1900/1/1 0:00:00
比特币:三谈比特币:数字资产交易的银行头寸问题_arbitrum币交易所

在人民币头寸退出后,比特币等加密资产交易价格走势的看多看空,一是看监管风险,二是看市场反应。关键是美元头寸的常备量.

1900/1/1 0:00:00
AMA:监管重拳出击 受伤的波卡生态仍有机会一搏_CKUSD价格

波卡一周观察,是我们针对波卡整个生态在上一周所发生的事情的一个梳理,同时也会以白话的形式分享一些我们对这些事件的观察。本文旨在提供信息和观点,不为任何项目作背书.

1900/1/1 0:00:00