Defi？Uniswap 項目漏洞教程新騙局_DEFI

前言

昨晚突然看到群里的一個消息，揭秘uniswap-defi項目漏洞-割韭菜新手法，心想還有這事？而且還是中英文介紹。

到底什么是DeFi？網絡上有很多關于?DeFi的定義，目前通用的定義是這樣的：DeFi是自己掌握私鑰，以數字貨幣為主體的金融業務這個定義包含三個層面的意思：

自己掌握私鑰

以數字貨幣為主體

金融業務

DeFi是DecentralizedFinance的縮寫，也被稱做OpenFinance。它實際是指用來構建開放式金融系統的去中心化協議，旨在讓世界上任何一個人都可以隨時隨地進行金融活動。

在現有的金融系統中，金融服務主要由中央系統控制和調節，無論是最基本的存取轉賬、還是貸款或衍生品交易。DeFi則希望通過分布式開源協議建立一套具有透明度、可訪問性和包容性的點對點金融系統，將信任風險最小化，讓參與者更輕松便捷地獲得融資。

幾年前區塊鏈行業還沒有DeFi這個概念，從默默無聞，一躍成為區塊鏈行業的熱門話題，DeFi只用了短短幾年時間。Uniswap作為完全部署在以太坊鏈上的DEX平臺，促進ETH和ERC20代幣數字資產之間的自動兌換交易，為DeFi發展提供了良好的支持。

當前DeFi協議總鎖倉量近548.4億美元:金色財經報道，defillama鏈上數據顯示，當前DeFi項目總鎖倉量（TVL）為548.4億美元，24小時內漲幅為2.16%。鎖倉量資產排名前五：MakerDAO（82.1億美元），Lido（72.9億美元），Curve（58.8億美元），Aave（54.3億美元），Uniswap V3（42.5億美元）。[2022/10/28 11:50:23]

作者抓住當下區塊鏈熱門話題DeFi作為文章主題介紹如何利用?uniswap-defi項目漏洞割韭菜。很顯然經過精心思考。

分析

打開教程鏈接，原文教程提醒

Full?open?source?code----only?for?research?and?testing,?don't?cheat?using?this?method

作者特別提醒：完全開放源碼----僅用于研究和測試，不要使用這種方法作弊。

教程中提到合約代碼可以在如下鏈接下載

Click?to?enter?edit?mode?and?copy?the?code?into?it?(download?address?of?the?contract?code:https://wwr.lanzous.com/i4MJOg6f2rg)

加密指數提供商Compass推出DeFi基本面指數CCBFDEFI:2月22日消息，加密指數提供商Compass Financial Technologies宣布推出Compass Crypto Basket Fundamental DeFi Index（CCBFDEFI），為DeFi領域提供可靠的機構基準。

CCBFDEFI利用一種新的加權機制跟蹤DeF領域一籃子代幣（10種頂級代幣）表現，并每月進行再平衡。CCBFDEFI符合歐盟基準法規，現已在Bloomberg和Refinitiv上線。CCBFDEFI是第一個引入基本面加權模型的機構加密指數，通過使用鏈上數據來確定其組成部分之間的權重，跟蹤DeFi協議產生的代幣流動性和收入。（PRNewswire）[2022/2/22 10:08:47]

根據教程提供的鏈接，下載代碼查看

首先看到onlyOwner函數，而且條件判斷中的address是硬編碼的，這里說一下以太坊中的地址

以太坊地址

以太坊中的地址的長度為20字節，一字節等于8位，一共160位，所以address其實亦可以用uint160來聲明。以太坊錢包地址是以16進制的形式呈現，我們知道一個十六進制的數字占4位，160／4=40，所以錢包地址ca35b7d915458ef540ade6068dfe2f44e8fa733c的長度為40。

JustSwap已被imToken收錄并置于DeFi推薦首位:據最新消息顯示，JustSwap已被imToken收錄并置于DeFi推薦首位。

據悉，JustSwap是TRON上的第一個通證交換協議，用戶可以在任意TRC20 Token 間相互兌換。系統定價，交易方便，而且協議不會抽取手續費，所有的手續費都提供給協議的流動性提供者。imToken為全球超過 200 個國家和地區的千萬用戶提供安全、可信賴的數字資產管理服務。[2020/8/20]

很明顯，攻擊者特意使用uint160來編碼地址，起到了障眼法作用。如果不認真看，不會注意到這個address函數轉換后的地址。

通過對地址進行轉換

即：address(724621317456347144876435459248886471299600550182)?對應地址：0x7eed24C6E36AD2c4fef31EC010fc384809050926，這個地址即位合約實際控制賬戶地址。

繼續往下看原文教程

首先部署合約

然后添加到?Uniswapv1?資金池

這里介紹下?Uniswap

58學院Tim: 短期內以太坊或因Defi跑贏比特幣:今晚，58學院高級研究員Tim做客媒體直播間，表示短期內以太坊或因Defi繼續跑贏比特幣。長期來看Defi持續利好，ETH作為Defi最大的生態基地，將會是最大受益者。同時，Defi業務以抵押借貸為主，而ETH是其主要的抵押資產，抵押的ETH越多，流通量就越少，ETH價格就將被推高，而目前Defi中處于鎖倉狀態中的ETH已經達到430萬。如果未來Defi概念真正落地，最直接的是會對ETH幣價形成正向刺激，短期內或能繼續跑贏比特幣。[2020/8/5]

UniswapV1

UniswapV1基于以太坊區塊鏈為人們提供去中心化的代幣兌換服務。UniswapV1提供了ETH以及ERC20代幣兌換的流動性池，它具有當前DeFi項目中最引人注目的去中心化、無須許可、不可停止等特性。

UniswapV1實現了一種不需要考慮以上特點的去中心化交易所。它不需要用戶進行掛單，不需要存在需求重疊，可以隨買隨賣。得益于ERC20代幣的特性，它也不需要用戶將資產存入特定的賬戶。UniswapV1模型的優點在于根據公式自動定價，通過供需關系實現自動調價。

UniswapV1的運行機制的關鍵在于建立了供給池，這個供給池中存儲了A和B兩種貨幣資產。用戶在用A兌換B的過程中，用戶的A會發送到供給池，使供給池中的A增多，同時，供給池的B會發送給用戶。這里的關鍵的問題在于如何給A和B的兌換提供一個匯率。UniswapV1定價模型非常簡潔，它的核心思想是一個簡單的公式x*y=k。其中x和y分別代表兩種資產的數量，k是兩種資產數量的乘積。

動態 | DeFi項目鎖倉達11億美元，整體市場規模小幅下滑:據DAppTotal.com DeFi專題頁面數據顯示：截至目前，已統計的21個DeFi項目共計鎖倉資金達11億美元，其中EOSREX鎖倉5.81億美元，占比52.67%，排名第一位；Maker鎖倉3.83億美元，占比34.75%，排名第二位；Compound鎖倉0.27億美元，占比2.52%；Dharma、Bancor、Augur等其他DeFi類應用共占比10.06%。過去一周，整體而言：1、增速相對較快的DeFi項目有dYdX 、ETHLend、Nuo等；2、受ETH、EOS主流幣種價格下跌影響，Maker、EOSREX等項目鎖倉量和鎖倉價值均有不同程度下滑；3、DeFi整體市場規模在一段時間的較快增長后，出現下滑趨勢，總鎖倉資金環比減少15.84%。[2019/6/10]

假設乘積k是一個固定不變的常量，可以確定當變量x的值越大，那么y的值就越小；相反x的值越小，y的值就越大。據此可以得出當x被增大p時，需要將y減少q才能保持等式的恒定。為了做一些更實用的工作，將x和y替換為貨幣儲備金的儲備量，這些儲備金將被存儲在智能合約中。

即用戶可以把部署的合約可以添加到UniswapV1中，通過充入資產提供流動性，獲得該資金池產生的交易手續費分紅，過程完全去中心化、無審核上幣。

接著

You?don't?have?to?worry?that?you?will?lose?money,?because?other?people?can?only?buy?and?can't?sell?it??in?this?contract.?When?the?trading?pair?is?created,?you?can?change?for?another?wallet?(the?wallet?address?of?the?contract?can?be?bought?and?sold)?to?buy?it,?and?then?test?whether?it?can?be?sold.?Here's?the?information?for?selling`

這是為什么？看看代碼

合約代幣101行，require(allow==true)，即轉賬地址from需要在allow這個mapping中為布爾值true。

而修改allow在addAllow函數中，且需要合約Owner權限。

通過合約Ownable代碼第13行可知，onlyOwner屬性中，只有地址為724621317456347144876435459248886471299600550182即前面提到的0x7eed24C6E36AD2c4fef31EC010fc384809050926用戶可以通過校驗，而且是硬編碼。這也是原文攻擊者為什么使用了以太坊地址的uint160格式來編碼地址，而不是直觀的十六進制地址。

最終部署的合約SoloToken直接繼承了Ownable合約

即只要用戶部署該合約，合約Owner權限都在攻擊者0x7eed24C6E36AD2c4fef31EC010fc384809050926手中。攻擊者可以隨時轉移合約權限。

在教程中攻擊者還提到

如果你想吸引買家，資金池必須足夠大，如果只投入1-2個ETH，其他人將無法購買它，因為基金池太小。即希望部署合約的用戶在資金池中添加更多的eth數量。攻擊者為什么要單獨Notice呢？

合約代碼第124行，mint函數，Owner權限用戶可以直接增發代幣。這是合約最關鍵部分。即攻擊者可以直接在合約中給指定地址增發代幣，然后利用增發得來的代幣去UniswapV1直接兌換合約部署用戶存放在?UniswapV1?資金池中的?eth?。這也是為啥教程作者著重提示多添加?eth?數量的根本原因。

截止目前，攻擊者地址0x7eed24C6E36AD2c4fef31EC010fc384809050926中已經獲利大約36eth。

總結

Uniswap?因無需訂單薄即可交易的模型創新引來贊譽，也因投機者和詐騙者的涌入遭到非議，在業內人士看來，Uniswap?的自動做市商機制有著特別的價值，作惡的不是Uniswap，但惡意與貪婪正在這個去中心化協議中一覽無余。

流動性挖礦點燃DeFi烈火，火勢燒到去中心化交易所Uniswap。它憑借支持一鍵兌幣、做市可獲手續費分紅，迅速成為最炙手可熱的DeFi應用之一。

財富故事在這里上演，某個新幣種可能在一天之內制造出數十倍的漲幅，讓參與者加快實現「小目標」；泡沫和罪惡也在此滋生，完全去中心化、無審核上幣，讓Uniswap成了人人可發幣割韭菜的溫床。

DeFi作為當下區塊鏈熱門話題，很容易吸引人們的注意。攻擊者利用人們貪圖便宜的好奇心理。使用所謂的?uniswap-defi項目漏洞?教程一步一步帶用戶入坑。以當下區塊鏈中最火的DeFi類為主題，分享了?揭秘uniswap-defi項目漏洞-割韭菜新手法?教程。如果用戶不注意看合約代碼，很容易掉入攻擊者精心構造的陷阱中去。成為真正的韭菜。

REF

UNISWAPissuingtokens-enhancingtokens(consumerscanonlybuybutcannotsell)

https://note.youdao.com/ynoteshare1/index.html?id=a41d926f5bcbe3f69ddef765ced5e27b&type=note?auto

代幣合約

https://wwr.lanzous.com/i4MJOg6f2rg

Tags：DEFEFIDEFISWAPRise of DefendersAllWin DeFiWDEFI幣TEAsWAP. Art

比特幣價格今日行情