Đa dự án Binance Smart Chain tháo chạy, PopcornSwap cuốn phăng 40.000 BNB, vì sao public chain của sàn lại “đáng xấu hổ”?
Wu cho biết tác giả | Colin Wu
Người biên tập vấn đề này | Colin Wu
Wu cho biết tác giả | Colin Wu
Người biên tập vấn đề này | Colin Wu
Gần đây, một số "thợ đào" thanh khoản đã nói với Wu Shuo Blockchain rằng một "đào đất" bỏng ngô DeFi khác trên Chuỗi thông minh Binance đã ngừng hoạt động và dự án đã đạt tới 48.000 BNB, trị giá khoảng 2,15 triệu đô la Mỹ. Ba dự án khác (Zap Finance và Tin Finance, SharkYield) đã bỏ chạy trong vòng vài ngày. Hiện tại, SharkYield dường như đã lấy đi 6.000 BNB bằng cách chạy trốn.
Binance tuyên bố rằng nhóm bảo mật đang "theo dõi" dự án bỏng ngô qua đêm, nhưng nó có thể không phục hồi thành công. Các bài báo quảng cáo trước đây của Binance cũng tuyên bố rằng sự phục hồi là một sự kiện có xác suất thấp và người dùng nên đầu tư cẩn thận và chọn các dự án hàng đầu chất lượng cao để tham gia.
Có hai vấn đề trong sự kiện bỏ trốn bỏng ngô này:
1. Phản hồi từ những người khai thác, Binance tuyên bố rằng USDT (thông qua Tether) và BUSD có thể bị đóng băng, nhưng BNB không thể bị đóng băng, vì vậy dự án đang chạy đã bắt đầu sử dụng BNB trên quy mô lớn.
2. Binance từng tuyên bố rằng trong tương lai, cộng đồng Binance Smart Chain sẽ lần lượt cung cấp dịch vụ kiểm toán cho các dự án chất lượng cao đã triển khai, trong tương lai sẽ có dấu hiệu phân biệt dự án đã kiểm toán và chưa kiểm toán để người dùng tham khảo. Nhưng đến nay dấu kiểm toán vẫn chưa xuất hiện, có thể trở ngại do chi phí và thời gian của cơ quan kiểm toán cao.
Phản hồi trước đây của Binance là BSC là chuỗi công khai giống như Ethereum và không chịu trách nhiệm cho các dự án trên. He Yi từng nói: Dự án Binance Smart Chain không phải do Binance phát triển, vậy tại sao không yêu cầu V God đòi bồi thường khi mất tiền khai thác trên Ethereum?
Nhưng mặt khác, Binance đang quảng bá để giúp người dùng lấy lại tài sản của họ. Ví dụ: Wine Swap, một dự án "khai thác trái đất" của một nhà tạo lập thị trường tự động (AMM), đã bỏ chạy và nhóm bảo mật Binance đã giúp người dùng khôi phục 99,9% số tiền bị mất, tổng trị giá hơn 344.000 đô la Mỹ. Binance cũng tuyên bố rằng một cuộc theo đuổi như vậy thường đòi hỏi rất nhiều nhân lực và vật lực, và thường manh mối của những cuộc theo đuổi này sẽ bị gián đoạn, có thể nói rằng rất hiếm khi thành công trong cuộc theo đuổi này.
Kết quả là Binance sẽ rơi vào một tình huống khó xử: nên quản lý hay bỏ qua các dự án đang chạy? Người dùng cũng sẽ có câu hỏi về điều này, liệu Binance có quan tâm đến nó không?
Logic của dự án trên BSC là CZ, một dự án phát triển tốt, sẽ retweet, sau đó thu hút sự chú ý và dần dần phát triển. Ngược lại, chuỗi sinh thái Huobi có mức độ tập trung cao hơn, các dự án đăng ký sẽ được liệt kê và ít trường hợp bỏ chạy hơn. Binance Smart Chain hy vọng sẽ "không làm trọng tài".
Bởi vì các dự án của Huobi và người dùng chủ yếu là người Trung Quốc, điều này cũng xác định rằng họ phải chọn cách quản lý và kiểm soát tập trung. Người ta nói rằng Huobi đã có kế hoạch khẩn cấp chi tiết cho các dự án đang chạy và một số dự án nhỏ đã được xử lý ngay lập tức.
đề cập đến
Tham vọng và nỗi xấu hổ của Binance Smart Chain (BSC): Vượt xa Ethereum hay trở thành Sun Yuchen?
Nội dung sau đây là sự ủy quyền độc quyền của iNexusPro để phát hành chuỗi khối Wu Shuo và nội dung được chỉnh sửa một chút
Nói chung, có một số bước để rút tiền từ các mỏ đất:
1. Sử dụng APY cao để thu hút stud bốc đồng của bạn (lưu ý rằng nhiều mỏ đất của kẻ trộm được viết bằng APR, trông cao hơn và bạn có thể trực tiếp đóng nó nếu bạn sử dụng mỏ đất của APR để tìm kiếm sự ổn định), dù sao thì APY cao là được hỗ trợ bởi vàng và bạc thật , Những người chơi lớn với lợi nhuận cao như vậy đã đến sớm, như người ta thường nói, lợi nhuận càng cao thì rủi ro càng lớn.
2. Thông qua một số biện pháp bảo mật "được gọi là" (khóa thời gian, v.v.) để khiến bạn cảm thấy rằng rủi ro là rất thấp.
3. Ngay sau khi đánh cắp tiền, hãy đổi chúng lấy mã thông báo không phải erc hoặc mã thông báo không thể bị đóng băng, sau đó chờ cơ hội trộn tiền để trốn thoát.
Sau khi nhìn thấy bước này, bạn nên hiểu, nếu bạn có thể:
1. Sẽ không có mỏ đất nguồn mở nào được động đến, bất kể APY của anh ấy được viết hấp dẫn đến đâu
2. Nếu bạn muốn tham gia vào một mỏ đất nguồn mở, bạn phải tham gia với một số tiền nhỏ sau khi kiểm tra các tham số biến trong hợp đồng khác. (Tuy nhiên, có thể có những rủi ro, chẳng hạn như bỏng ngô, sẽ được giải thích chi tiết)
3. Tôi tin rằng bạn có thể tránh được hầu hết các rủi ro. Hãy để tôi nói ngắn gọn về cách lập hợp đồng khác biệt, cách kiểm tra các thông số và một số tư duy phái sinh.
Bước đầu tiên: khác biệt
Ở đây lấy công cụ so sánh trực tuyến https://www.diffchecker.com/ làm ví dụ
https://bscscan.com/address/0x73feaa1ee314f8c655e354234017be2193c9e24e#code
Lưu ý rằng hợp đồng khác phải là địa chỉ hợp đồng mà bạn thực sự muốn chuyển tiền vào (bạn có thể chuyển một số tiền rất nhỏ để lấy địa chỉ)
https://bscscan.com/address/0x584527ded17aceb3dc617c40b04e8fe9afc57096#code
Trước tiên, hãy lấy mã MasterChef gốc (ở đây chúng tôi lấy pancakeswap làm ví dụ):
Sau đó, đây là một ví dụ về bỏng ngô:
Sao chép mã cho cả hai bên một cách riêng biệt và bắt đầu tìm khác biệt
Ở đây tôi đã lưu kết quả khác biệt, bạn có thể nhấp trực tiếp vào liên kết này: https://www.diffchecker.com/VqaCP3DK
Có thể bỏ qua các sửa đổi như chuỗi (tên, v.v.) trong kết quả hoặc nội dung sau // (nhận xét)
Như hình trên có thể bỏ qua
Nếu là bản gốc thêm mã, nói chung là chó đất xóa nó cũng không quan trọng, mấu chốt là mã của đất chó không giống với bản gốc:
Hình ảnh trên cho thấy sự khác biệt chính. Tugou đã sửa đổi phương thức di chuyển ban đầu và thêm một chức năng gọi là preUpgrade.
Thấy vậy, nếu bạn không biết gì về hợp đồng, bạn có thể đóng trang trực tiếp để giữ an toàn trong thời gian bảo mật.
Dưới đây là một phân tích ngắn gọn về sự khác biệt. Đầu tiên, phương thức di chuyển. Đây là mã được kế thừa từ sushiswap. Mã gốc có khả năng làm trống tiền trong nhóm (vì vậy nếu Tugou có phương thức di chuyển, đừng chơi nó để ổn định).
Ở đây trong bỏng ngô, phương thức preUpgrade mới là công khai, có nghĩa là mọi người đều có thể gọi nó.
Bước hai: Kiểm tra các biến
Nhấp vào nút này của hợp đồng Tugou:
Kiểm tra người di chuyển, chủ sở hữu và các biến khác: (chủ sở hữu là cốt lõi)
Có thể thấy rằng migrator là 0 và chủ sở hữu là một địa chỉ khóa thời gian. Một trong những thủ thuật của Tugou là tuyên bố rằng nó có khóa thời gian và cung cấp địa chỉ hợp đồng, nhưng chủ sở hữu không phải là địa chỉ của khóa thời gian, mà rõ ràng là lừa đảo.
Tất nhiên, hợp đồng khóa thời gian cũng có thể thực hiện các hành động nhỏ, vì vậy nó cũng cần thực hiện các hoạt động khác, khóa thời gian của anh ấy ở đây không có vấn đề gì nên tôi sẽ không đi vào chi tiết.
https://bscscan.com/tx/0x38f75296e3343228c0309f8c99a24ca4f4812372f2b032f38ce25ac5a992b768
Sau khi hoàn thành hai bước trên, nhiều thợ mỏ cao cấp có thể cảm thấy rằng có khóa thời gian và các biến hợp đồng không có vấn đề gì, mặc dù mã có rủi ro nhưng có khóa thời gian, không sao cả, lao vào tmd, vì giá thấp cấp chó địa phương, nó thực sự có thể vô dụng. Nó rủi ro, nhưng thật không may, bỏng ngô là một con chó hơi cao cấp. Xem tôi phá vỡ quá trình ăn cắp dưới đây:
Bên dự án gọi:
Phương pháp nâng cấp trước cho phép địa chỉ của bạn có quyền transferFrom của mã thông báo trong hợp đồng (hiểu đơn giản có nghĩa là bạn cần cho phép hợp đồng chi tiêu tiền của mình trước khi giao dịch uniswap, ở đây là cho phép bạn chi tiêu tiền trong hợp đồng)
Nhìn vào đoạn mã trước, bạn có thể thấy rằng preUpgrade có chức năng này, nhưng nó chỉ cấp cho trình di chuyển quyền này và trình di chuyển là 0. Việc sửa đổi trình di chuyển yêu cầu khóa thời gian, vậy nó thực hiện như thế nào? (Câu hỏi này thực sự làm phiền tôi trong một thời gian)
Câu trả lời là: sau khi triển khai hợp đồng và trước khi thêm khóa thời gian, bên dự án đã thay đổi trình di chuyển thành địa chỉ của chính mình và nhận được khoản trợ cấp của tất cả các mã thông báo trong đó thông qua nâng cấp trước, sau đó đổi lại thành trình di chuyển để thêm một khóa thời gian.
Bởi vì các tx này được trộn lẫn với các tx được phía dự án thêm vào nhóm, nên người bình thường không thể kiểm tra mọi tx trước một nhóm, vì vậy, popcornswap đã có thể đánh cắp 2 triệu mã thông báo trong vòng 2 giờ.
Phương thức hoạt động này cũng khiến tôi phải suy nghĩ, hiện tại chưa có công cụ hữu hiệu nào có thể phát hiện token cho phép đến các địa chỉ khác trong địa chỉ hợp đồng nên rất khó tìm ra vấn đề. Người dùng thông thường không có khả năng và khó có thể phát hiện ra manh mối này, thậm chí tôi tin rằng trong vụ việc này, một số tài xế khai thác đất già hiểu mã hợp đồng cũng đã lật tẩy.
suy nghĩ tiếp theo
Sau khi phương thức hoạt động này bị phanh phui, tôi tin rằng các mỏ đất trong tương lai rất có thể sẽ sử dụng các phương pháp tương tự để đánh cắp tiền, nhưng người dùng bình thường không thể đề phòng được. 2 ngày, và số tiền không cao. Nhỏ.
Là một chuỗi trao đổi công khai, cho dù đó là bsc hay heco, khả năng cạnh tranh cốt lõi của họ là gì? Nó có phi tập trung không?
Cá nhân tôi không nghĩ vậy.
bsc, heco, v.v., ưu điểm lớn nhất của chúng phải là 1. Phí xử lý thấp 2. Chứng thực độ tin cậy của sàn giao dịch.
