解析 CryptoPunk 5.3億美元天價交易背后的真實情況_PUN

CryptoPunks作為NFT化身系列的終極藍籌，其迄今累計的交易額已超過了15億美元，即便如此，一筆超過5億美元的CryptoPunk交易也足以引起圍觀，而今天就發生了這樣的事。

盡管這筆交易確實發生了，但它并不是“合法”的CryptoPunk銷售。

今日上午，CryptoPunk#9998觸發了銷售警報，該Punk的交易價格超過了124,457ETH。

安全團隊：Reaper Farm項目遭到攻擊事件解析，項目方損失約170萬美元:據成都鏈安“鏈必應-區塊鏈安全態勢感知平臺”安全輿情監控數據顯示，Reaper Farm項目遭到黑客攻擊，成都鏈安安全團隊發現由于_withdraw中owner地址可控且未作任何訪問控制，導致調用withdraw或redeem函數可提取任意用戶資產。攻擊者(0x5636e55e4a72299a0f194c001841e2ce75bb527a)利用攻擊合約(0x8162a5e187128565ace634e76fdd083cb04d0145)通過漏洞合約(0xcda5dea176f2df95082f4dadb96255bdb2bc7c7d)提取用戶資金，累計獲利62ETH，160萬 DAI，約價值170萬美元，目前攻擊者(0x2c177d20B1b1d68Cc85D3215904A7BB6629Ca954)已通過跨鏈將所有獲利資金轉入Tornado.Cash，成都鏈安鏈必追平臺將對被盜資金進行實時監控和追蹤。[2022/8/2 2:54:19]

而在此之前，已成交最高價值的CryptoPunk僅為1180萬美元。

Beosin解析Reaper Farm遭攻擊事件：_withdraw中owner地址可控且未作任何訪問控制:8月2日消息，據 Beosin EagleEye 安全輿情監控數據顯示，Reaper Farm 項目遭到黑客攻擊，Beosin 安全團隊發現由于_withdraw 中 owner 地址可控且未作任何訪問控制，導致調用 withdraw 或 redeem 函數可提取任意用戶資產。攻擊者（0x5636 開頭）利用攻擊合約（0x8162 開頭）通過漏洞合約（0xcda5 開頭）提取用戶資金，累計獲利 62 ETH 和 160 萬 DAI，約價值 170 萬美元，目前攻擊者（0x2c17 開頭）已通過跨鏈將所有獲利資金轉入 Tornado.Cash。[2022/8/2 2:54:18]

于是，一些人開始懷疑，CryptoPunk#9998的交易是一種無恥的洗錢行為，其目的可能是為隱藏非法收入。然而，經過仔細調查后，這筆交易只是有人利用了DeFi閃電貸的功能。

動態 | EOS疑似將推出基于EOS的HandShake DNS解析服務:EOS疑似將推出基于EOS 的 HandShake DNS解析服務，一位開發者的Github顯示正在開發EOS-handshake服務。Cosmos社區總監Chjango Unchained4月30日發推表示發現EOS開發者正在復用 Handshake 的開源代碼。EOS或許會加入域名解析服務，生態會進一步擴大。（IMEOS）[2019/4/30]

“簡而言之，有人用借來的錢從自己那里購買了這個punk，并在同一筆交易中償還了貸款，”CryptoPunks創始團隊LarvaLabs發推文表示：“最近的一些大額競價單也是同樣的道理，發起者在同一筆交易中提供和移除ETH，因此，雖然技術上是短暫有效的，但這些競價單永遠都無法被接受。”

LarvaLabs平臺仍然列出了出售的交易，但也表明買方的錢包最終將該NFT轉回了賣方的錢包。

研究組織Flashbots的負責人RobertMiller在推特上對這起事件進行了更詳細的描述。

正如他所說，第一個合約將CryptoPunk出售，然后第二個合約通過閃電貸借到了巨額資金，并購買了這個Punk。此時，第一個合約將錢退回給第二個合約，然后償還了貸款。

為什么會有人這么做？事實上，這筆交易只花了0.19ETH的費用。

而當你使用UTF-8顯示選項查看這筆交易時，你會發現交易的輸入數據框中帶有一個注釋，上面寫道：

“看起來很稀有--blurrn'arr00”

LarvaLabs在推特上表示，其將為此類閃電貸交易添加過濾器，以便將這些無效交易過濾掉。而流行的NFT分析平臺CryptoSlam則表示，他們將從數據集中刪除這筆交易的記錄。

換句話說，這筆價值5.32億美元的CryptoPunk交易似乎從未發生過，但它確實引起了人們的注意，不是嗎？

本文來自元宇宙之道，星球日報經授權轉載。

Tags：PUNKPUNEOSCRYPTONFTPUNK幣HDPUNKleos幣雷石鏈Ethlyte Crypto

MEXC