币非凡 - 区块链|交易所导航 www.bifeifan.com
当前位置:网站首页 > 新闻 > 正文

BurgerSwap 和 JulSwap 闪电贷攻击启示录 你真的懂 Uniswap 吗?

admin 2021-05-28 1083 浏览

2021 年 BSC 链的推行将去中心金融DeFi)推向另一个热潮,DeFi 协议的总锁仓值一度冲击 1,300 亿美元,整个币圈为之疯狂,各式 DeFi 协议如雨后春笋般冒出来,但随着比特币价格的大跌和频繁发生的安全事件,DeFi 协议的锁仓量开始呈现下降的趋势

早期,BSC 提供的固定且较以太坊低的交易费,以及对开发者友好的操作系统,吸引了一批 DeFi 协议迁移到新链上来,同时,也吸引了一批将自己定位为 Uniswap 挑战者的 AMM。当然,从目前的状况来看,它们还只是简单的分叉者。

5 月 28 日, BSC 链上首个自主治理 AMM BurgerSwap 和 DEX 协议 JulSwap 接连遭到闪电贷攻击。值得注意的是,BurgerSwap 和 JulSwap 的代码都是 Fork Uniswap 的,但似乎它们并没有完全理解 Uniswap 背后的逻辑。

如果没有完全理解 Uniswap 背后的数学,那为什么要去模仿呢?为了快速得到资本的青睐?还是害怕错过热点带来的流量?我们无法阻止模仿行为的发生,但我们很快看到了结果:BurgerSwap 损失 700 万美元,$JULB 短时下跌逾 95% 以上。

BurgerSwap 和 JulSwap 闪电贷攻击启示录 你真的懂 Uniswap 吗? JulSwap BurgerSwap 闪电 启示录 你真 Sharpe Capital杠杆平台 Sharpe Capital Sharpe Capital虚拟币是真是假 新闻  第1张

PeckShield「派盾」安全人员快速定位到 BurgerSwap 遭到闪电贷攻击的原因是攻击者利用重入攻击,在智能合约正常启动第二次存入之前,调用 _update()函数,先兑换了 45,453 BURGER。

PeckShield「派盾」简述攻击过程:

BurgerSwap 和 JulSwap 闪电贷攻击启示录 你真的懂 Uniswap 吗? JulSwap BurgerSwap 闪电 启示录 你真 Sharpe Capital杠杆平台 Sharpe Capital Sharpe Capital虚拟币是真是假 新闻  第2张

第一步,攻击者从 PancakeSwap WBNB-BUSDT 池中借出 6,047.13 WBNB 闪电贷;

第二步,在 BurgerSwap 中,调用函数 DemaxPlatform.swapExactTokensForTokens() 将  6,029 WBNB 兑换为 92,677 BURGER;

第三步,在 BurgerSwap 平台创造假币 BURGER-Fake LP,并增发 100 枚假币和 45,316.6 BURGER;

第四步,将 100 枚假币兑换为 45,316.6 WBNB;

第五步,在此步骤中攻击者通过重入攻击来攻击合约,做了另一笔兑换,将 45,453 BURGER 兑换为 4,478.6 WBNB;

攻击者从上述两步中,共计获得 8,800 WBNB。接着,攻击者将 493 WBNB 在 BurgerSwap 中兑换为 108,700 BURGER,并返还闪电贷完成攻击。

“优秀者模仿 , 伟大者剽窃。”

对于目前的 BurgerSwap 和 JulSwap,甚至其他 Fork Uniswap 的协议来说,谈及超越 Uniswap 还为时过早。

DeFi 领域区块链领域中发展的重要一环,但是目前处于 DeFi 协议超发的时代,随着时间的推移,大浪淘沙,那些注重安全、爱护自己羽毛的 DeFi 协议才能存活下来。

BurgerSwap 和 JulSwap 闪电贷攻击启示录 你真的懂 Uniswap 吗? JulSwap BurgerSwap 闪电 启示录 你真 Sharpe Capital杠杆平台 Sharpe Capital Sharpe Capital虚拟币是真是假 新闻  第3张

PeckShield「派盾」提示 Fork Uniswap 的 DeFi 协议务必自查代码,排除类似漏洞,或寻求专业代码审计攻击的帮助,毕竟,Attacker is watching you!

相关推荐

Plasm & Shiden 背后的 Stake 科技完成 1000 万美元的战略融资
Plasm & Shiden 背后的 Stake 科技完成 1000 万美元的战略融资

关于分布式资本分布式资本是亚洲第一家也是最活跃的专注于区块链的风险投资公司。它由区块链和传统金融行业的资深人士于2015年在上海创立,迄今为止,它已经支持了...

10分钟前 admin

【分析师看后市】市场惊现大“乌龙”,澄清后并无明显好转
【分析师看后市】市场惊现大“乌龙”,澄清后并无明显好转

非常感谢大家对币世界研究院原创栏目【分析师看后市】的喜爱,现已推出同名深度系列原创栏目。如果你有喜欢的分析师,请在快讯、深度文章、B圈进行留言,点名你喜欢的分析...

10分钟前 admin

各国央行数字货币现状及对支付行业的创新启示
  • 各国央行数字货币现状及对支付行业的创新启示
  • 各国央行数字货币现状及对支付行业的创新启示
  • 各国央行数字货币现状及对支付行业的创新启示
  • 各国央行数字货币现状及对支付行业的创新启示
Swarm官方会议整理:运行主网和节点需要做什么?

Swarm主网已上线,然而许多人依然对这个项目一知半解,比如运行主网的硬件要求是什么,需要多少硬盘空间,测试网如何升级至主网,所谓BondingCurve究竟是什么,存储与奖励机制如何运作,运行节点...

加密货币借贷公司Tesseract完成2500万美元A轮融资
加密货币借贷公司Tesseract完成2500万美元A轮融资

据TheBlock6月21日报道,总部位于赫尔辛基的加密货币借贷公司Tesseract完成了由伦敦AugmentumFintech牵头的2500万美元的a...

11分钟前 admin

随着灰度解锁巨额BTC的日子临近,币价现已跌破3.4万美元
  • 随着灰度解锁巨额BTC的日子临近,币价现已跌破3.4万美元
  • 随着灰度解锁巨额BTC的日子临近,币价现已跌破3.4万美元
  • 随着灰度解锁巨额BTC的日子临近,币价现已跌破3.4万美元
  • 随着灰度解锁巨额BTC的日子临近,币价现已跌破3.4万美元
万维网源代码以NFT形式拍卖 价值或超4.5亿?
万维网源代码以NFT形式拍卖 价值或超4.5亿?

近日,著名的苏富比拍卖行通过推特宣布,被誉为“万维网发明者”的英国计算机科学家、蒂姆·伯纳斯-李(TimBerners-Lee)爵士将在以太坊区块链上创建具有...

11分钟前 admin

三箭资本CEO Su Zhu:回调虽然非常残酷,但牛市绝对没结束

上周,总部位于新加坡的专注于加密货币的对冲基金三箭资本(ThreeArrows)的联合创始人、首席信息官兼首席执行官SuZhu谈到了加密货币市场的过去、现在和未来。这位前德意志银行交易员是在“Un...

人民银行就虚拟货币交易炒作问题约谈部分银行和支付机构
人民银行就虚拟货币交易炒作问题约谈部分银行和支付机构

为深入贯彻党中央、国务院有关决策部署,落实国务院金融委第五十一次全体会议精神,打击比特币等虚拟货币交易炒作行为,保护人民群众财产安全,维护金融安全和稳定,近日人...

11分钟前 admin

【Chia日报】Chia网络总容量持续上行,还有很多未充分利用空间
  • 【Chia日报】Chia网络总容量持续上行,还有很多未充分利用空间
  • 【Chia日报】Chia网络总容量持续上行,还有很多未充分利用空间
  • 【Chia日报】Chia网络总容量持续上行,还有很多未充分利用空间
  • 【Chia日报】Chia网络总容量持续上行,还有很多未充分利用空间
为什么基金公司还是不敢把太多资金配置给比特币?
为什么基金公司还是不敢把太多资金配置给比特币?

保罗·都铎·琼斯(PaulTudorJones)是一位知名的对冲基金经理和亿万富翁。他曾表示过自己喜欢投资诚实、可靠、一致和100%确定的东西,而比特币则是...

11分钟前 admin

火链科技研究院李慧:区块链赋能产业的四个层面 引领数字经济迈入新时代
火链科技研究院李慧:区块链赋能产业的四个层面 引领数字经济迈入新时代

6月20日,“第三届中国区块链技术产业发展峰会暨南京创新周鼓楼专场活动”在南京举行。作为2021南京创新周鼓楼分场活动,此次峰会由中国计算机学会(CCF)和南京...

11分钟前 admin

加密元宇宙爆发,哪些项目最值得关注?

...

流动性挖矿爆发一周年,看看 DeFi 成长如何

...

抢劫比特币,法院会宣判吗?

...