SWAP:接连被攻击的Uniswap挑战者们真的懂Uniswap吗？_ledger钱包查真伪

2021年BSC链的推行将去中心化金融推向另一个热潮，DeFi协议的总锁仓值一度冲击1,300亿美元，整个币圈为之疯狂，各式DeFi协议如雨后春笋般冒出来，但随着比特币价格的大跌和频繁发生的安全事件，DeFi协议的锁仓量开始呈现下降的趋势。

早期，BSC提供的固定且较以太坊低的交易费，以及对开发者友好的操作系统，吸引了一批DeFi协议迁移到新链上来，同时，也吸引了一批将自己定位为Uniswap挑战者的AMM。当然，从目前的状况来看，它们还只是简单的分叉者。

深圳：鼓励智能合约技术在数字人民币领域的融合应用:金色财经报道，深圳市地方金融监督管理局4月7日印发《深圳市扶持金融科技发展若干措施》，《措施》指出将推动中国人民银行数字货币研究所贸易金融区块链平台和境外贸易金融平台的联动合作，鼓励优质外贸企业积极参与，丰富应用场景，探索人民币国际化和贸易便利化的落地场景。支持供应链金融企业运用隐私计算、区块链等前沿技术探索数据融合共享应用。支持科研院所和金融科技机构持续推动区块链、隐私计算等关键基础技术的研发与金融应用，提升金融产品、金融服务、金融监管的基础技术支撑能力。

深圳还将积极对接中国人民银行，深化数字人民币的研发应用与国际合作。吸引数字人民币相关的重大基础设施落地深圳，培育数字人民币产业生态。积极鼓励智能合约技术在数字人民币领域的融合应用，率先建设基于数字人民币的智能合约公共平台，服务数字人民币的全场景应用，打造新型商贸流通形态。[2022/4/7 14:11:08]

5月28日，BSC链上首个自主治理AMMBurgerSwap和DEX协议JulSwap接连遭到闪电贷攻击。值得注意的是，BurgerSwap和JulSwap的代码都是ForkUniswap的，但似乎它们并没有完全理解Uniswap背后的逻辑。

动态 | 腾讯Q2财报：受5G、人工智能和区块链技术成熟等利好因素，金融科技将迎来又一战略机遇期:腾讯发布Q2财报，在第二季度中，腾讯在金融科技方面动作频频。6月19日，腾讯发布了两项重要人事任命，正式敲定了香港虚拟银行董事长和金融科技板块的两位新负责人——赖智明和林海峰。据腾讯方面表示，受5G、人工智能和区块链技术成熟、粤港澳大湾区规划出台等众多利好因素带动，金融科技2019年迎来发展的又一战略机遇期，新任负责人将带领腾讯金融科技拥抱新机遇。[2019/8/15]

如果没有完全理解Uniswap背后的数学，那为什么要去模仿呢？为了快速得到资本的青睐？还是害怕错过热点带来的流量？我们无法阻止模仿行为的发生，但我们很快看到了结果：BurgerSwap损失700万美元，$JULB短时下跌逾95%以上。

动态 | Facebook称正在瑞士研发区块链技术 而非加密货币:据TechWeb.com消息，Facebook在日内瓦成立了一家新金融科技公司Libra Networks，提供包含区块链相关服务。有报道称该公司主要负责进行Facebook加密货币的研发，其加密货币将与美元挂钩。Facebook拒绝对其在瑞士的加密货币计划发表评论并称其为“区块链相关研究”。这家瑞士公司由爱尔兰的Facebook Global Holdings II拥有，将专注于开发用于货币相关功能的软件和硬件，如支付、区块链、分析、大数据和身份管理。[2019/5/18]

PeckShield「派盾」安全人员快速定位到BurgerSwap遭到闪电贷攻击的原因是攻击者利用重入攻击，在智能合约正常启动第二次存入之前，调用_update函数，先兑换了45,453BURGER。

PeckShield「派盾」简述攻击过程：

第一步，攻击者从PancakeSwapWBNB-BUSDT池中借出6,047.13WBNB闪电贷；

第二步，在BurgerSwap中，调用函数DemaxPlatform.swapExactTokensForTokens()将?6,029WBNB兑换为92,677BURGER；

第三步，在BurgerSwap平台创造假币BURGER-FakeLP，并增发100枚假币和45,316.6BURGER；

第四步，将100枚假币兑换为45,316.6WBNB；

第五步，在此步骤中攻击者通过重入攻击来攻击合约，做了另一笔兑换，将45,453BURGER兑换为4,478.6WBNB；

攻击者从上述两步中，共计获得8,800WBNB。接着，攻击者将493WBNB在BurgerSwap中兑换为108,700BURGER，并返还闪电贷完成攻击。

“优秀者模仿,伟大者剽窃。”

对于目前的BurgerSwap和JulSwap，甚至其他ForkUniswap的协议来说，谈及超越Uniswap还为时过早。

DeFi领域是区块链领域中发展的重要一环，但是目前处于DeFi协议超发的时代，随着时间的推移，大浪淘沙，那些注重安全、爱护自己羽毛的DeFi协议才能存活下来。

原文：《BurgerSwap和JulSwap闪电贷攻击启示录—你真的懂Uniswap吗？》

来源：PeckShield派盾

标签：SWAPBURGERGERBURGERSAPYSwapledger钱包查真伪BURGERS币

币赢热门资讯