Defi?Uniswap 项目漏洞教程新局_OIN:coinw交易所事件

前言

昨晚突然看到群里的一个消息,揭秘uniswap-defi项目漏洞-割韭菜新手法,心想还有这事?而且还是中英文介绍。

到底什么是DeFi?网络上有很多关于?DeFi的定义,目前通用的定义是这样的:DeFi是自己掌握私钥,以数字货币为主体的金融业务这个定义包含三个层面的意思:

自己掌握私钥

以数字货币为主体

金融业务

DeFi是DecentralizedFinance的缩写,也被称做OpenFinance。它实际是指用来构建开放式金融系统的去中心化协议,旨在让世界上任何一个人都可以随时随地进行金融活动。

在现有的金融系统中,金融服务主要由中央系统控制和调节,无论是最基本的存取转账、还是贷款或衍生品交易。DeFi则希望通过分布式开源协议建立一套具有透明度、可访问性和包容性的点对点金融系统,将信任风险最小化,让参与者更轻松便捷地获得融资。

几年前区块链行业还没有DeFi这个概念,从默默无闻,一跃成为区块链行业的热门话题,DeFi只用了短短几年时间。Uniswap作为完全部署在以太坊链上的DEX平台,促进ETH和ERC20代币数字资产之间的自动兑换交易,为DeFi发展提供了良好的支持。

ChainUP集团深圳负责人Joy Lee:Defi的总锁仓量达400亿美元,意味着Defi有很多的机会:由Lotus总冠名,金色财经、链上ChainUP主办,BTSLabs、Vtrading协办,深圳多家区块链企业联合赞助的金色LIVE在深圳首家区块链酒吧BTCLOUNGE举办。本期话题为本期话题为《Defi浪潮下——交易所如何破局而生》。

?ChainUP集团深圳负责人Joy Lee在演讲《中心化交易所如何构建Defi世界》中表示,Defi的总锁仓量已经达到了400亿美元,这意味着Defi有着巨大的潜力和机会。

头部交易所早在2019、2020年就已经开始布局Defi,那么新入局的交易所布局Defi的机会可以从四个方面考虑:1、 DeFi 挖矿;2、上DeFi币种;3、在Eth Heco Bsc上搞事情;4、开发平台币公链,打造公链生态。但同时,也可能会面临几大挑战:首先是资金问题;第二需要善于发掘新币;第三,具备Dapp开发能力;第四,具备公链开发能力,生态建设能力。[2021/3/17 18:53:28]

作者抓住当下区块链热门话题DeFi作为文章主题介绍如何利用?uniswap-defi项目漏洞割韭菜。很显然经过精心思考。

中币(ZB)DeFi挖矿播报:DeFi挖矿总锁仓量约4381万美元:根据中币(ZB)平台数据,今日DeFi挖矿总锁仓量约为4381万美元。其中,存QC挖矿、存ZB挖矿、存USDT挖矿以及存QFIL挖矿的锁仓量均大幅提升;存ETH挖矿的锁仓量不变。[2020/11/23 21:47:54]

分析

打开教程链接,原文教程提醒

Full?open?source?code----only?for?research?and?testing,?don't?cheat?using?this?method

作者特别提醒:完全开放源码----仅用于研究和测试,不要使用这种方法作弊。

教程中提到合约代码可以在如下链接下载

Click?to?enter?edit?mode?and?copy?the?code?into?it?(download?address?of?the?contract?code:https://wwr.lanzous.com/i4MJOg6f2rg)

根据教程提供的链接,下载代码查看

首先看到onlyOwner函数,而且条件判断中的address是硬编码的,这里说一下以太坊中的地址

DeFi 概念板块今日平均跌幅为 -5.59%:金色财经行情显示,DeFi 概念板块今日平均跌幅为 -5.59%。47个币种中4个上涨,43个下跌,其中领涨币种为:HDAO(+7.80%)、TRB(+5.94%)、MLN(+0.22%)。领跌币种为:CRV(-13.80%)、JST(-13.53%)、SNX(-11.87%)。[2020/11/3 11:30:10]

以太坊地址

以太坊中的地址的长度为20字节,一字节等于8位,一共160位,所以address其实亦可以用uint160来声明。以太坊钱包地址是以16进制的形式呈现,我们知道一个十六进制的数字占4位,160/4=40,所以钱包地址ca35b7d915458ef540ade6068dfe2f44e8fa733c的长度为40。

很明显,攻击者特意使用uint160来编码地址,起到了障眼法作用。如果不认真看,不会注意到这个address函数转换后的地址。

通过对地址进行转换

即:address(724621317456347144876435459248886471299600550182)?对应地址:0x7eed24C6E36AD2c4fef31EC010fc384809050926,这个地址即位合约实际控制账户地址。

BSN发展联盟常务理事何亦凡:法定数字货币和稳定币将成为加密货币和DeFi的主流:金色财经现场报道,9月20日,由金色财经主办的“共为·创业者大会”在厦门举办。BSN发展联盟常务理事、北京红枣科技CEO何亦凡做了主题为《在区块链行业如何创业的思考?》的演讲。在演讲中何亦凡表示,区块链未来的发展趋势包括:

一、会产生一个区块链通讯协议,所有的链之间通过几行代码即可进行数据和资产的交互。

二、法定数字货币和稳定币将大行其道,成为加密货币和DeFi的主流。

三、会出现全球性的数字货币和数字资产交易、清分和结算的基础设施,而且是分布式架构实现。

四、联盟链和公有链之间的界限会进一步模糊化。

五、业务主体的数据中心会与其他数据中心将根据业务逻辑自动产生“链”关系,重构今天的互联网。[2020/9/20]

继续往下看原文教程

首先部署合约

然后添加到?Uniswapv1?资金池

这里介绍下?Uniswap

UniswapV1

UniswapV1基于以太坊区块链为人们提供去中心化的代币兑换服务。UniswapV1提供了ETH以及ERC20代币兑换的流动性池,它具有当前DeFi项目中最引人注目的去中心化、无须许可、不可停止等特性。

DeFi项目Synthetix已完成Spica升级 但限价订单暂无法运行:7月30日午间,DeFi项目Synthetix官方发推宣布,已完成Spica升级。不过官方表示,此次升级已经部署了限价单和回收、返利事件,但直到下周初这些指令才会在dApp接口中运行。限价订单中继器无法运行,因此合同级别的交易暂时无法完成。[2020/7/30]

UniswapV1实现了一种不需要考虑以上特点的去中心化交易所。它不需要用户进行挂单,不需要存在需求重叠,可以随买随卖。得益于ERC20代币的特性,它也不需要用户将资产存入特定的账户。UniswapV1模型的优点在于根据公式自动定价,通过供需关系实现自动调价。

UniswapV1的运行机制的关键在于建立了供给池,这个供给池中存储了A和B两种货币资产。用户在用A兑换B的过程中,用户的A会发送到供给池,使供给池中的A增多,同时,供给池的B会发送给用户。这里的关键的问题在于如何给A和B的兑换提供一个汇率。UniswapV1定价模型非常简洁,它的核心思想是一个简单的公式x*y=k。其中x和y分别代表两种资产的数量,k是两种资产数量的乘积。

假设乘积k是一个固定不变的常量,可以确定当变量x的值越大,那么y的值就越小;相反x的值越小,y的值就越大。据此可以得出当x被增大p时,需要将y减少q才能保持等式的恒定。为了做一些更实用的工作,将x和y替换为货币储备金的储备量,这些储备金将被存储在智能合约中。

即用户可以把部署的合约可以添加到UniswapV1中,通过充入资产提供流动性,获得该资金池产生的交易手续费分红,过程完全去中心化、无审核上币。

接着

You?don't?have?to?worry?that?you?will?lose?money,?because?other?people?can?only?buy?and?can't?sell?it??in?this?contract.?When?the?trading?pair?is?created,?you?can?change?for?another?wallet?(the?wallet?address?of?the?contract?can?be?bought?and?sold)?to?buy?it,?and?then?test?whether?it?can?be?sold.?Here's?the?information?for?selling`

这是为什么?看看代码

合约代币101行,require(allow==true),即转账地址from需要在allow这个mapping中为布尔值true。

而修改allow在addAllow函数中,且需要合约Owner权限。

通过合约Ownable代码第13行可知,onlyOwner属性中,只有地址为724621317456347144876435459248886471299600550182即前面提到的0x7eed24C6E36AD2c4fef31EC010fc384809050926用户可以通过校验,而且是硬编码。这也是原文攻击者为什么使用了以太坊地址的uint160格式来编码地址,而不是直观的十六进制地址。

最终部署的合约SoloToken直接继承了Ownable合约

即只要用户部署该合约,合约Owner权限都在攻击者0x7eed24C6E36AD2c4fef31EC010fc384809050926手中。攻击者可以随时转移合约权限。

在教程中攻击者还提到

如果你想吸引买家,资金池必须足够大,如果只投入1-2个ETH,其他人将无法购买它,因为基金池太小。即希望部署合约的用户在资金池中添加更多的eth数量。攻击者为什么要单独Notice呢?

合约代码第124行,mint函数,Owner权限用户可以直接增发代币。这是合约最关键部分。即攻击者可以直接在合约中给指定地址增发代币,然后利用增发得来的代币去UniswapV1直接兑换合约部署用户存放在?UniswapV1?资金池中的?eth?。这也是为啥教程作者着重提示多添加?eth?数量的根本原因。

截止目前,攻击者地址0x7eed24C6E36AD2c4fef31EC010fc384809050926中已经获利大约36eth。

总结

Uniswap?因无需订单薄即可交易的模型创新引来赞誉,也因投机者和者的涌入遭到非议,在业内人士看来,Uniswap?的自动做市商机制有着特别的价值,作恶的不是Uniswap,但恶意与贪婪正在这个去中心化协议中一览无余。

流动性挖矿点燃DeFi烈火,火势烧到去中心化交易所Uniswap。它凭借支持一键兑币、做市可获手续费分红,迅速成为最炙手可热的DeFi应用之一。

财富故事在这里上演,某个新币种可能在一天之内制造出数十倍的涨幅,让参与者加快实现「小目标」;泡沫和罪恶也在此滋生,完全去中心化、无审核上币,让Uniswap成了人人可发币割韭菜的温床。

DeFi作为当下区块链热门话题,很容易吸引人们的注意。攻击者利用人们贪图便宜的好奇心理。使用所谓的?uniswap-defi项目漏洞?教程一步一步带用户入坑。以当下区块链中最火的DeFi类为主题,分享了?揭秘uniswap-defi项目漏洞-割韭菜新手法?教程。如果用户不注意看合约代码,很容易掉入攻击者精心构造的陷阱中去。成为真正的韭菜。

REF

UNISWAPissuingtokens-enhancingtokens(consumerscanonlybuybutcannotsell)

https://note.youdao.com/ynoteshare1/index.html?id=a41d926f5bcbe3f69ddef765ced5e27b&type=note?auto

代币合约

https://wwr.lanzous.com/i4MJOg6f2rg

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

金智博客

[0:15ms0-4:515ms