GER:接連被攻擊的Uniswap挑戰者們真的懂Uniswap嗎？_BURGER

2021 年 BSC 鏈的推行將去中心化金融（DeFi）推向另一個熱潮，DeFi 協議的總鎖倉值一度沖擊 1,300 億美元，整個幣圈為之瘋狂，各式 DeFi 協議如雨后春筍般冒出來，但隨著比特幣價格的大跌和頻繁發生的安全事件，DeFi 協議的鎖倉量開始呈現下降的趨勢。

早期，BSC 提供的固定且較以太坊低的交易費，以及對開發者友好的操作系統，吸引了一批 DeFi 協議遷移到新鏈上來，同時，也吸引了一批將自己定位為 Uniswap 挑戰者的 AMM。當然，從目前的狀況來看，它們還只是簡單的分叉者。

5 月 28 日， BSC 鏈上首個自主治理 AMM BurgerSwap 和 DEX 協議 JulSwap 接連遭到閃電貸攻擊。值得注意的是，BurgerSwap 和 JulSwap 的代碼都是 Fork Uniswap 的，但似乎它們并沒有完全理解 Uniswap 背后的邏輯。

Safe未申領空投的50%將重新分配至此前已領取者地址:3月29日消息，數字資產管理平臺Safe（原Gnosis Safe）治理社區Safe DAO關于未申領SAFE空投重新分配的提案SEP #5已于今日23:01時結束投票。根據投票結果，Safe向用戶空投中未申領SAFE Token中的一半（即超1610萬枚）將按比例重新分配至此前已領取者地址。已領取者將總計可申領初始空投方案中約190.45%的SAFE Token。另一半超1610萬枚未申領SAFE Token后續將由Safe DAO投票決定空投至何種Safe用戶，例如用于空投至L2 Safe用戶等方案。[2023/3/30 13:33:51]

如果沒有完全理解 Uniswap 背后的數學，那為什么要去模仿呢？為了快速得到資本的青睞？還是害怕錯過熱點帶來的流量？我們無法阻止模仿行為的發生，但我們很快看到了結果：BurgerSwap 損失 700 萬美元，$JULB 短時下跌逾 95% 以上。

美國南卡羅來納州卡托巴數字經濟區通過數字資產規則:金色財經報道，位于南卡羅來納州羅克希爾的卡托巴印第安民族支持的數字經濟區已經通過了一系列旨在為數字資產創造“法律清晰度”的法規。

根據周三的公告，該框架將數字資產從加密貨幣到NFT定義為無形財產或沒有物理存在的個人財產。

公告稱，卡托巴數字經濟區（CDEZ）成立于2022 年 2 月，是由卡托巴國家建立和支持的主權監管區。據其網站稱，新規定于 2022 年 7 月 6 日由作為卡托巴國家政府的一個部門的 CDEZ區管理局通過。經濟區計劃允許數字資產公司根據其法律遠程合并。CDEZ 發言人稱，規則現已生效，這項政策將成為加密和Web3公司全面而清晰的監管框架的基礎。[2022/7/14 2:11:35]

Crypto.com旗下利息賺取平臺Crypto Earn刪除了DOGE等15種代幣:6月28日消息，隨著熊市的繼續，Crypto.com周一宣布將從其利息賺取平臺Crypto Earn中刪除15種加密貨幣，其中包括DOGE、SHIB、XTZ、MKR、EOS、OMG、FLOW、KNC、ICX、COMP、BIFI、ONG、GAS、STRAX以及BNT。公告中沒有說明為什么要刪除這些特定的代幣。

不過，Crypto Earn新增了ZIL、NEAR和 FTM。Crypto.com還修改了TGBP、TAUD、TCAD、TUSD和USDP五種穩定幣的獎勵率。（Decrypt）[2022/6/28 1:35:50]

PeckShield「派盾」安全人員快速定位到 BurgerSwap 遭到閃電貸攻擊的原因是攻擊者利用重入攻擊，在智能合約正常啟動第二次存入之前，調用 _update（）函數，先兌換了 45,453 BURGER。

PeckShield「派盾」簡述攻擊過程：

第一步，攻擊者從 PancakeSwap WBNB-BUSDT 池中借出 6,047.13 WBNB 閃電貸；

第二步，在 BurgerSwap 中，調用函數 DemaxPlatform.swapExactTokensForTokens() 將? 6,029 WBNB 兌換為 92,677 BURGER；

第三步，在 BurgerSwap 平臺創造假幣 BURGER-Fake LP，并增發 100 枚假幣和 45,316.6 BURGER；

第四步，將 100 枚假幣兌換為 45,316.6 WBNB；

第五步，在此步驟中攻擊者通過重入攻擊來攻擊合約，做了另一筆兌換，將 45,453 BURGER 兌換為 4,478.6 WBNB；

攻擊者從上述兩步中，共計獲得 8,800 WBNB。接著，攻擊者將 493 WBNB 在 BurgerSwap 中兌換為 108,700 BURGER，并返還閃電貸完成攻擊。

“優秀者模仿 , 偉大者剽竊。”

對于目前的 BurgerSwap 和 JulSwap，甚至其他 Fork Uniswap 的協議來說，談及超越 Uniswap 還為時過早。

DeFi 領域是區塊鏈領域中發展的重要一環，但是目前處于 DeFi 協議超發的時代，隨著時間的推移，大浪淘沙，那些注重安全、愛護自己羽毛的 DeFi 協議才能存活下來。

原文：《BurgerSwap和JulSwap閃電貸攻擊啟示錄—你真的懂Uniswap嗎？》

來源：PeckShield派盾

Tags：SWAPURGGERBURGERPEPE SwapUrGamingHeadbangers ClubBURGERS

FTT