BurgerSwap y JulSwap Lightning Loan Attack Apocalypse ¿Realmente entiendes Uniswap?

La implementación de la cadena BSC en 2021 impulsará las finanzas descentralizadas (DeFi) a otro auge. El valor total de bloqueo del protocolo DeFi una vez alcanzó los 130 mil millones de dólares estadounidenses. Todo el círculo monetario está loco por eso, y varios protocolos DeFi han brotó como hongos, pero con la fuerte caída del precio de Bitcoin y los frecuentes incidentes de seguridad, el volumen de bloqueo del protocolo DeFi comenzó a mostrar una tendencia a la baja.

En los primeros días, las tarifas de transacción fijas y más bajas proporcionadas por BSC, así como el sistema operativo fácil de desarrollar, atrajeron una serie de protocolos DeFi para migrar a la nueva cadena y, al mismo tiempo, también atrajo a un grupo de Retadores de Uniswap que se posicionaron como The AMM. Por supuesto, a juzgar por la situación actual, son simples bifurcaciones.

El 28 de mayo, BurgerSwap, el primer AMM autónomo de la cadena BSC, y JulSwap, un protocolo DEX, fueron atacados por préstamos rápidos uno tras otro. Vale la pena señalar que los códigos de BurgerSwap y JulSwap son Fork Uniswap, pero parece que no entienden completamente la lógica detrás de Uniswap.

Orion Protocol: la puerta de enlace descentralizada Orion Terminal se abrirá al público el 31 de marzo: Noticias oficiales, la plataforma de agregación de intercambio Orion Protocol anunció que Orion Terminal, una puerta de enlace descentralizada para el criptomercado, se abrirá al público el 31 de marzo. [2021/3/19 19:00:57]

Si no comprende completamente las matemáticas detrás de Uniswap, ¿por qué emularlo? ¿Para obtener rápidamente el favor del capital? ¿O tiene miedo de perderse el tráfico que traen los puntos de acceso? No pudimos evitar que ocurrieran las imitaciones, pero vimos los resultados rápidamente: BurgerSwap perdió $7 millones y $JULB cayó más del 95 % en poco tiempo.

Jefe de investigación de materias primas de Goldman Sachs: El oro y Bitcoin pueden coexistir: Jinse Finance informó que Jeff Currie, jefe de investigación de materias primas de Goldman Sachs, dijo que, al igual que el cobre, Bitcoin es una inversión arriesgada para quienes dejan el oro. La superposición de los gráficos de precios muestra que Bitcoin se mueve de la misma manera que el cobre. Además, según la previsión de riesgo, Bitcoin no sustituirá al oro, por lo que la posición entre ambos es indiscutible. El oro y Bitcoin pueden coexistir. [2020/12/19 15:44:57]

El personal de seguridad de PeckShield descubrió rápidamente que BurgerSwap fue atacado por préstamos rápidos porque el atacante usó el ataque de reingreso para llamar a la función _update() antes de que el contrato inteligente normalmente iniciara el segundo depósito e intercambió 45,453 BURGER.

PeckShield describe brevemente el proceso de ataque:

En el primer paso, el atacante presta 6.047,13 préstamos flash WBNB del grupo PancakeSwap WBNB-BUSDT;

En el segundo paso, en BurgerSwap, llame a la función DemaxPlatform.swapExactTokensForTokens() para intercambiar 6,029 WBNB por 92,677 BURGER;

El tercer paso es crear moneda falsa BURGER-Fake LP en la plataforma BurgerSwap, y emitir 100 monedas falsas y 45,316.6 BURGER;

El cuarto paso es cambiar 100 monedas falsas por 45.316,6 WBNB;

El quinto paso, en este paso, el atacante ataca el contrato mediante un ataque de reentrada, y realiza otro intercambio, intercambiando 45.453 BURGER por 4.478,6 WBNB;

El atacante obtuvo un total de 8.800 WBNB de los dos pasos anteriores. Luego, el atacante convirtió 493 WBNB en 108,700 BURGER en BurgerSwap y devolvió el préstamo rápido para completar el ataque.

"El buen imitar, el gran robar".

Para los protocolos BurgerSwap y JulSwap actuales, e incluso otros protocolos de Fork Uniswap, es demasiado pronto para hablar de superar a Uniswap.

El campo DeFi es una parte importante del desarrollo del campo blockchain, pero actualmente se encuentra en la era de los protocolos DeFi emitidos en exceso.Con el paso del tiempo, solo aquellos protocolos DeFi que se enfocan en la seguridad y protegen sus propias plumas pueden sobrevivir.

PeckShield le recuerda al protocolo DeFi de Fork Uniswap que autoverifique el código, elimine vulnerabilidades similares o busque ayuda de ataques de auditoría de código profesional. ¡Después de todo, el atacante lo está mirando!

Tags：

Huobi Exchange