概述
在区块链上具有通缩机制的代币最近经常受到攻击。本文将讨论并分析通缩机制代币受到攻击的原因，并给出相应的防御方案。
在代币中实现通缩机制通常有两种方式，一种是燃烧机制，另一种是反射机制。下面我们将分析这两种实现方式以及可能存在的问题。
燃烧机制
通常，具有燃烧机制的代币将在其_transfer函数中实现燃烧的逻辑。有时候会存在发送者承担手续费的情况。在这种情况下，接收方收到的代币数量不会发生变化，但发送方需要支付更多代币，因为其需要承担手续费。下面是一个简单的例子：
然后我们讨论这种情况下可能存在的风险。
火币论坛对话汪弘彬：从技术层面来说，区块链将在金融领域发挥领先作用:新加坡时间12月30日下午，欧洲货币机构投资者集团大中华区CEO汪弘彬做客火币论坛，以“回顾与展望，从疫情到复苏”为主题，与火币商务副总裁Ciara探讨在疫情的持续影响下，企业该如何进行数字化转型。
汪弘彬认为，疫情推动了数字浪潮的发展，从技术层面来说，区块链和加密货币行业将在金融领域发挥领先作用，并且会迅速成长为不同于大数据、人工智能和物联网的另一种新技术，未来势必会有很大的发展空间。比特币在2020年表现突出。但如果比特币要成长为更成熟的资产类别的话，必须要经历一系列的周期，比特币至今还没有一个完整的周期。成熟的机构投资者要了解这一点，然后再进入这个市场。
“据我个人观察，比特币的资产类别变得愈来愈清晰了，这会吸引越来越多的机构进入这个市场，但我们还是要从宏观角度来看比特币整体周期的发展。但从长远来看，我对这类资产很乐观。”汪弘彬最后总结道。[2020/12/31 16:08:51]
如果单看代币合约，我们会发现这种写法其实没有什么问题，但是区块链中有很多复杂的情况，需要我们考虑很多方面。
掌柜调查署｜节点资本创始合伙人杜均：单纯从技术角度来看，并没有看到IPFS技术的突破:在今日举行的掌柜调查署中，针对“IPFS和Filecoin有哪些重大创新，为什么大家如此关注“的问题，节点资本创始合伙人杜均表示，个人认为，无论是比特币为代表的区块链1.0，还是以太坊为代表的区块链2.0，以及现在我们大热的IPFS（激励层Filecoin），都是一群“技术中立”信仰者构建的理想国，希望通过“CODE IS LAW”促进社会变得更公平更美好。单纯从技术角度来看，我并没有看到技术的突破，我更多看到的是利用区块链思维对传统互联网访问协议以及分布式存储的升级。大家关注的点不一样，只有极少数人关注到IPFS的技术创新，更多的人关注的是如何赚钱。更多详情见原文链接。[2020/7/4]
通常，为了让代币有价格，项目方会在Uniswap、Pancakeswap等去中心化交易所为代币添加流动性。
分析师：从技术上讲比特币可能需要数月才能修复:Fundstrat Global Advisors LLC的技术策略师Rob Sluymer表示，比特币已经跌破了2015年至2020年的上升趋势，其价格走势“严重受损”。就目前而言，从技术上讲，比特币可能需要数月才能修复。（彭博社）[2020/3/20]
其中，在Uniswap中，有一个函数skim，它会将流动性池中两种代币的余额和储备金的差值转移给调用方，以平衡余额和储备金：
此时发送方变成了流动性池，当调用_transfer时，流动性池中的代币将被部分销毁，导致代币价格部分上涨。
攻击者利用此特性将代币直接转入流动性池中，然后调用skim函数转出，然后多次重复此操作，导致流动性池中大量代币被燃烧，价格也随之飙升，最后卖出代币获利。
声音 | 王和：未来区块链将从技术的范畴走向社会的范畴:12月5日，第四届智能金融国际论坛暨2019金融界“领航中国”年度盛典在北京盛大召开，逾千位精英学者、数百家金融机构共同聚首，探讨中国和世界的“大变局、大视野、大未来”。在圆桌讨论“新技术 新革”上，中国人民财产保险公司原监事长王和参与讨论。当前区块链具有战略性的机遇，同样重要的是具备更多应用场景的就是5G技术，对此，王和表示，区块链技术到已经走过了十年。在中国基本上经历了三个阶段，首先是是2009年、2010年以比特币为代表的周期。第二个阶段是2016年至2018年，区块链迅速的走进大众视野，多种类数字货币出现。第三个阶段是从今年下半年，到2020年将开启的全新时代。关于区块链的未来，王和认为，未来区块链对于人类社会的影响，要比现在想象的更为广泛和深刻，未来也将迎来新一轮的区块链发展的新历史时期。 尽管区块链技术现在还面临的很多的瓶颈，但要有足够的信心、想象力和技术跨越这些困难。 最后，未来区块链和5G的结合，可能将给我们带来全新的概念：速度等于可能。数字经济时代，速度将成为一个国家的核心竞争力，5G无疑是速度的代表。[2019/12/5]
一个真实的攻击案例，winnerdoge(WDOGE):
在WDOGE合约的_transfer函数中，当block.timestamp>closingTime时，进入else循环。在代码第21行中，转账金额从发送方的余额中扣除，在代码第31行中，发送方又被燃烧了tokensToBurn数量的代币。攻击者利用这种手续费的机制，通过上述的攻击方式窃取流动性池中的所有价值代币(WBNB)。
反射机制
在反射机制中，用户每次交易都会收取手续费，用于奖励持有代币的用户，但不会触发转账，只是单纯修改一个系数。
在这个机制中，用户有两种类型的代币数量，tAmount和rAmount。tAmount为实际代币数量，rAmount为反映后的代币数量，比率为tTotal/rTotal，一般的代码实现如下：
反射机制的代币中一般有一个叫做deliver的函数，会销毁调用者的代币，降低rTotal的值，所以比率会增加，其他用户反射后的代币数量也会增加：
攻击者注意到这个函数，并用它来攻击相应的Uniswap的流动性池。
那他该如何进行利用呢？同样从Uniswap的skim函数开始：
Uniswap中reserve是储备金，与token.balanceOf(address(this))不同。
攻击者先调用deliver函数销毁自己的代币，导致rTotal的值减少，比率随之增加，所以反射后的代币的值也会增加，token.balanceOf(address(this))也会相应变大，与reserve的值出现了差距。
因此，攻击者可以通过调用skim函数转出数量为两者之间差值的代币从而进行获利。
一个真实的攻击案例，BEVONFTArtToken(BEVO)：
而当代币合约中存在burn函数时，存在了另外一种相似的攻击手法：
当用户调用burn函数时，自己的代币会被销毁，同时tTotal的值会减少，所以比率会降低，对应的反射后的代币数量也会减少，所以在此时流动性池的代币的数量也会减少，从而代币的价格会上涨。
攻击者利用这个特性通过多次调用burn函数来减少tTotal的值，然后调用流动性池的sync函数同步reserve和balances。最后，流动性池中的代币大幅减少，价格飙升。然后攻击者出售代币以获取利润。
一个真实的攻击案例，SheepToken(SHEEP):
防御方案
通过解读针对燃烧机制和反射机制代币的攻击手法，不难发现攻击者攻击的核心点是操纵流动性池的价格，因此将流动性池的地址加入白名单，不涉及代币的销毁，不参与代币的反射机制，可以避免此类攻击。
总结
本文分析了通缩机制代币的两种实现机制以及针对这两种机制的攻击手段，最后给出了相应的解决方案。在编写合约时，项目方必须考虑代币与去中心化交易所结合的情况，以避免此类攻击。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。