¿Los retadores de Uniswap que han sido atacados uno tras otro realmente entienden Uniswap?

La implementación de la cadena BSC en 2021 impulsará las finanzas descentralizadas (DeFi) a otro auge. El valor total de bloqueo del protocolo DeFi una vez alcanzó los 130 mil millones de dólares estadounidenses. Todo el círculo monetario está loco por eso, y varios protocolos DeFi han brotó como hongos, pero con la fuerte caída del precio de Bitcoin y los frecuentes incidentes de seguridad, el volumen de bloqueo del protocolo DeFi comenzó a mostrar una tendencia a la baja.

En los primeros días, las tarifas de transacción fijas y más bajas proporcionadas por BSC, así como el sistema operativo fácil de desarrollar, atrajeron una serie de protocolos DeFi para migrar a la nueva cadena y, al mismo tiempo, también atrajo a un grupo de Retadores de Uniswap que se posicionaron como The AMM. Por supuesto, a juzgar por la situación actual, son simples bifurcaciones.

El 28 de mayo, BurgerSwap, el primer AMM autónomo de la cadena BSC, y JulSwap, un protocolo DEX, fueron atacados por préstamos rápidos uno tras otro. Vale la pena señalar que los códigos de BurgerSwap y JulSwap son Fork Uniswap, pero parece que no entienden completamente la lógica detrás de Uniswap.

Si no comprende completamente las matemáticas detrás de Uniswap, ¿por qué emularlo? ¿Para obtener rápidamente el favor del capital? ¿O tiene miedo de perderse el tráfico que traen los puntos de acceso? No pudimos evitar que ocurrieran las imitaciones, pero vimos los resultados rápidamente: BurgerSwap perdió $7 millones y $JULB cayó más del 95 % en poco tiempo.

El personal de seguridad de PeckShield descubrió rápidamente que BurgerSwap fue atacado por préstamos rápidos porque el atacante usó el ataque de reingreso para llamar a la función _update() antes de que el contrato inteligente normalmente iniciara el segundo depósito e intercambió 45,453 BURGER.

PeckShield describe brevemente el proceso de ataque:

En el primer paso, el atacante presta 6.047,13 préstamos flash WBNB del grupo PancakeSwap WBNB-BUSDT;

En el segundo paso, en BurgerSwap, llame a la función DemaxPlatform.swapExactTokensForTokens() para intercambiar 6,029 WBNB por 92,677 BURGER;

El tercer paso es crear moneda falsa BURGER-Fake LP en la plataforma BurgerSwap, y emitir 100 monedas falsas y 45,316.6 BURGER;

El cuarto paso es cambiar 100 monedas falsas por 45.316,6 WBNB;

El quinto paso, en este paso, el atacante ataca el contrato mediante un ataque de reentrada, y realiza otro intercambio, intercambiando 45.453 BURGER por 4.478,6 WBNB;

El atacante obtuvo un total de 8.800 WBNB de los dos pasos anteriores. Luego, el atacante convirtió 493 WBNB en 108,700 BURGER en BurgerSwap y devolvió el préstamo rápido para completar el ataque.

"El buen imitar, el gran robar".

Para los protocolos BurgerSwap y JulSwap actuales, e incluso otros protocolos de Fork Uniswap, es demasiado pronto para hablar de superar a Uniswap.

El campo DeFi es una parte importante del desarrollo del campo blockchain, pero actualmente se encuentra en la era de los protocolos DeFi emitidos en exceso.Con el paso del tiempo, solo aquellos protocolos DeFi que se enfocan en la seguridad y protegen sus propias plumas pueden sobrevivir.

Texto original: "BurgerSwap y JulSwap Lightning Loan Attack Revelation: ¿realmente entiendes Uniswap?" "

Fuente: PeckShield Pie Shield

Tags：

Huobi App