接连被攻击的Uniswap挑战者们真的懂Uniswap吗？

2021 年 BSC 链的推行将去中心化金融（DeFi）推向另一个热潮，DeFi 协议的总锁仓值一度冲击 1,300 亿美元，整个币圈为之疯狂，各式 DeFi 协议如雨后春笋般冒出来，但随着比特币价格的大跌和频繁发生的安全事件，DeFi 协议的锁仓量开始呈现下降的趋势。

早期，BSC 提供的固定且较以太坊低的交易费，以及对开发者友好的操作系统，吸引了一批 DeFi 协议迁移到新链上来，同时，也吸引了一批将自己定位为 Uniswap 挑战者的 AMM。当然，从目前的状况来看，它们还只是简单的分叉者。

5 月 28 日， BSC 链上首个自主治理 AMM BurgerSwap 和 DEX 协议 JulSwap 接连遭到闪电贷攻击。值得注意的是，BurgerSwap 和 JulSwap 的代码都是 Fork Uniswap 的，但似乎它们并没有完全理解 Uniswap 背后的逻辑。

国际货币基金组织：长远来看加密禁令可能并不有效:6月23日消息，国际货币基金组织（IMF）撰文称，加密资产存在的风险因国家或地区而异。央行数字货币（CBDC）如果设计得当，可以降低汇款成本并改善金融包容性。另外，加密资产的采用也带来了许多挑战和风险，特别是对于宏观经济不稳定、机构可信度低、资本流动量大、腐败和非正规部门的拉丁美洲和加勒比国家而言。虽然一些国家已经完全禁止加密资产，但从长远来看，这种方法可能并不有效。相反，这些地区应该专注于解决加密需求的驱动因素，包括数字支付需求，并通过在国家统计数据中记录加密资产交易来提高透明度。[2023/6/23 21:56:11]

如果没有完全理解 Uniswap 背后的数学，那为什么要去模仿呢？为了快速得到资本的青睐？还是害怕错过热点带来的流量？我们无法阻止模仿行为的发生，但我们很快看到了结果：BurgerSwap 损失 700 万美元，$JULB 短时下跌逾 95% 以上。

美国司法部敦促加强协调打击加密犯罪:金色财经报道，美国司法部在周二发布的一份报告中表示，美国应该分享更多有关与加密货币有关的犯罪的信息，并帮助建立其海外合作伙伴关系以帮助打击这些犯罪，这是对乔·拜登总统动员联邦政府的行政命令的首批回应之一对数字资产进行负责任的监督。司法部长梅里克加兰在周二报告中的一封信中表示，机构正在敦促“扩大我们与国际合作伙伴的运营和能力建设工作；加强信息共享、协调和消除冲突；并缩小跨司法管辖区的监管差距。”今年3月，拜登签署了命令，指示各政府机构找出在监督加密货币方面需要解决哪些问题，并提出解决这些问题的建议。该命令给了司法部长六个月的时间来提交“一份关于执法机构在侦查、调查和起诉与数字资产相关的犯罪活动中的作用的报告”。（coindesk）[2022/6/8 4:09:49]

OKX Blockdream Ventures战略投资Klay Kingdoms:据官方消息，OKX Blockdream Ventures宣布战略投资元宇宙GameFi平台Klay Kingdoms。 Klay Kingdoms 是一个元宇宙GameFi/MetaFi项目，用户在享受有趣的战略RPG游戏的同时，可以利用游戏内的DEX和NFT资产获得额外收益。 对于此次合作，OKX Blockdream Ventures创始人Dora表示，我们很高兴参与Klay Kingdoms的投资。我们看好GameFi赛道的长期发展，已于2021年年初开始重点布局这一领域。Gamefi将DeFi 融合到游戏中，使DeFi 游戏化，使Game更有趣味性，从而促进Game 生态的发展；同时，Gamefi通过提供流动性挖矿等方式，让玩家拥有了更多的入场方式，获得更多的收益。[2022/5/6 2:54:40]

PeckShield「派盾」安全人员快速定位到 BurgerSwap 遭到闪电贷攻击的原因是攻击者利用重入攻击，在智能合约正常启动第二次存入之前，调用 _update（）函数，先兑换了 45,453 BURGER。

PeckShield「派盾」简述攻击过程：

第一步，攻击者从 PancakeSwap WBNB-BUSDT 池中借出 6,047.13 WBNB 闪电贷；

第二步，在 BurgerSwap 中，调用函数 DemaxPlatform.swapExactTokensForTokens() 将? 6,029 WBNB 兑换为 92,677 BURGER；

第三步，在 BurgerSwap 平台创造假币 BURGER-Fake LP，并增发 100 枚假币和 45,316.6 BURGER；

第四步，将 100 枚假币兑换为 45,316.6 WBNB；

第五步，在此步骤中攻击者通过重入攻击来攻击合约，做了另一笔兑换，将 45,453 BURGER 兑换为 4,478.6 WBNB；

攻击者从上述两步中，共计获得 8,800 WBNB。接着，攻击者将 493 WBNB 在 BurgerSwap 中兑换为 108,700 BURGER，并返还闪电贷完成攻击。

“优秀者模仿 , 伟大者剽窃。”

对于目前的 BurgerSwap 和 JulSwap，甚至其他 Fork Uniswap 的协议来说，谈及超越 Uniswap 还为时过早。

DeFi 领域是区块链领域中发展的重要一环，但是目前处于 DeFi 协议超发的时代，随着时间的推移，大浪淘沙，那些注重安全、爱护自己羽毛的 DeFi 协议才能存活下来。

原文：《BurgerSwap和JulSwap闪电贷攻击启示录—你真的懂Uniswap吗？》

来源：PeckShield派盾

标签：SWAPGERBURBURGERDecaSwapgera币是哪个国家的BURDBurgers Network

AVAX热门资讯