Defi？Uniswap 项目破绽教程新圈套_数字货币

[2021-02-04 08:21:27] 来源：编辑：wangjia 点击量：

评论 点击收藏

导读： 如何通过layer-1扩展DeFi吞吐量?媒介昨晚倏忽看到群里的一个音讯，揭秘uniswap-defi项目破绽-割韭菜新手段，心想另有这事？而且照样中英文引见。究竟什么是DeF 如何通过layer-

如何通过layer-1扩展DeFi吞吐量?媒介昨晚倏忽看到群里的一个音讯，揭秘uniswap-defi项目破绽-割韭菜新手段，心想另有这事？而且照样中英文引见。究竟什么是DeF

如何通过layer-1扩展DeFi吞吐量?

媒介

昨晚倏忽看到群里的一个音讯，揭秘uniswap-defi项目破绽-割韭菜新手段，心想另有这事？而且照样中英文引见。

究竟什么是DeFi？收集上有许多关于DeFi的定义，现在通用的定义是如许的：DeFi是本身掌握私钥，以数字钱银为主体的金融业务这个定义包括三个层面的意义：

本身掌握私钥

以数字钱银为主体

金融业务

DeFi是Decentralized Finance（去中间化金融）的缩写，也被称做Open Finance。它现实是指用来构建开放式金融系统的去中间化协定，旨在让世界上任何一个人都能够随时随地举行金融运动。

在现有的金融系统中，金融效劳重要由中心系统掌握和调治，无论是最基本的存取转账、照样贷款或衍生品生意业务。DeFi则愿望经由历程分布式开源协定竖立一套具有透明度、可接见性和包容性的点对点金融系统，将信托风险最小化，让参与者更轻松便利地取得融资。

几年前区块链行业还没有DeFi这个看法，从默默无闻，一跃成为区块链行业的热门话题，DeFi只用了短短几年时候。Uniswap作为完整布置在以太坊链上的DEX平台，增进ETH和ERC20 代币数字资产之间的自动兑换生意业务，为DeFi生长供应了优越的支撑。

作者捉住当下区块链热门话题DeFi作为文章主题引见怎样运用uniswap-defi项目破绽割韭菜。很显然经由经心思索。

翻开教程链接，原文教程提醒

Fullopensourcecode----onlyforresearchandtesting,don'tcheatusingthismethod

作者迥殊提醒：完整开放源码—-仅用于研讨和测试，不要运用这类要领做弊。

教程中提到合约代码能够在以下链接下载

Clicktoentereditmodeandcopythecodeintoit(downloadaddressofthecontractcode:https://wwr.lanzous.com/i4MJOg6f2rg)

根据教程供应的链接，下载代码检察

起首看到onlyOwner函数，而且前提推断中的address是硬编码的，这里说一下以太坊中的地点

以太坊地点

以太坊中的地点的长度为20字节，一字节即是8位，一共160位，所以address实在亦能够用uint160来声明。以太坊钱包地点是以16进制的情势显现，我们晓得一个十六进制的数字占4位，160 ／ 4 = 40，所以钱包地点ca35b7d915458ef540ade6068dfe2f44e8fa733c的长度为40。

很明显，攻击者特地运用uint160来编码地点，起到了障眼法作用。假如不仔细看，不会注重到这个address函数转换后的地点。

经由历程对地点举行转换

即：address(724621317456347144876435459248886471299600550182)对应地点：0x7eed24C6E36AD2c4fef31EC010fc384809050926，这个地点即位合约现实掌握账户地点。

继续往下看原文教程

起首布置合约

然后增加到Uniswap v1资金池

这里引见下Uniswap

Uniswap V1

Uniswap V1基于以太坊区块链为人们供应去中间化的代币兑换效劳。Uniswap V1供应了ETH以及ERC20代币兑换的流动性池，它具有当前DeFi项目中最有目共睹的去中间化、不必允许、不可住手等特征。

Uniswap V1完成了一种不须要斟酌以上特性的去中间化生意业务所。它不须要用户举行挂单（没有定单），不须要存在需求堆叠，能够随买随卖。得益于 ERC20 代币的特征，它也不须要用户将资产存入特定的账户。Uniswap V1模子的长处在于根据公式自动订价，经由历程供需关联完成自动调价。

Uniswap V1的运行机制的症结在于竖立了供应池，这个供应池中存储了 A 和 B 两种钱银资产。用户在用 A 兑换 B 的历程当中，用户的 A 会发送到供应池，使供应池中的 A 增加，同时，供应池的 B 会发送给用户。这里的症结的问题在于怎样给 A 和 B 的兑换供应一个汇率（订价）。 Uniswap V1订价模子异常简约，它的中心头脑是一个简朴的公式 x * y = k 。个中 x 和 y 离别代表两种资产的数目，k 是两种资产数目的乘积。

假定乘积 k 是一个牢固稳定的常量，能够确定当变量 x 的值越大，那末 y 的值就越小；相反 x 的值越小，y 的值就越大。据此能够得出当 x 被增大 p 时，须要将 y 削减 q 才坚持等式的恒定。为了做一些更有用的事情，将 x 和 y 替换为钱银储备金的储备量，这些储备金将被存储在智能合约中。

即用户能够把布置的合约能够增加到Uniswap V1中，经由历程充入资产供应流动性，取得该资金池（生意业务对）发生的生意业务手续费分红，历程完整去中间化、无考核上币。

接着

Youdon'thavetoworrythatyouwilllosemoney,becauseotherpeoplecanonlybuyandcan'tsellitinthiscontract.Whenthetradingpairiscreated,youcanchangeforanotherwallet(thewalletaddressofthecontractcanbeboughtandsold)tobuyit,andthentestwhetheritcanbesold.Here'stheinformationforselling`

这是为何？看看代码

合约代币101行，require(allow[_from] == true)，即转账地点from须要在allow这个mapping中为布尔值true。

而修正allow在addAllow函数中，且须要合约Owner权限。

经由历程合约Ownable代码第13行可知，onlyOwner属性中，只需地点为724621317456347144876435459248886471299600550182即前面提到的0x7eed24C6E36AD2c4fef31EC010fc384809050926用户能够经由历程校验，而且是硬编码。这也是原文攻击者为何运用了以太坊地点的uint160花样来编码地点，而不是直观的十六进制地点。

终究布置的合约SoloToken直接继续了Ownable合约

即只需用户布置该合约，合约Owner权限都在攻击者0x7eed24C6E36AD2c4fef31EC010fc384809050926手中。攻击者能够随时转移合约权限。

在教程中攻击者还提到

假如你想吸收买家，资金池必需足够大，假如只投入1-2个ETH，其他人将没法购买它，由于基金池太小。即愿望布置合约的用户在资金池中增加更多的eth数目。攻击者为何要零丁Notice呢？

合约代码第124行，mint函数，Owner权限用户能够直接增发代币。这是合约最症结部份。即攻击者能够直接在合约中给指定地点增发代币，然后运用增发得来的代币去Uniswap V1直接兑换合约布置用户存放在Uniswap V1资金池中的eth。这也是为啥教程作者偏重提醒多增加eth数目的根本原因。

停止现在，攻击者地点0x7eed24C6E36AD2c4fef31EC010fc384809050926中已赢利约莫36eth。

Uniswap因无需定薄弱即可生意业务的模子立异引来赞誉，也因投机者和诈骗者的涌入遭到非议，在业内人士看来，Uniswap的自动做市商机制有着迥殊的代价，作歹的不是Uniswap，但歹意与贪欲正在这个去中间化协定中一清二楚。

流动性挖矿点燃DeFi猛火，火势烧到去中间化生意业务所Uniswap。它依附支撑一键兑币、做市可获手续费分红，敏捷成为最炙手可热的DeFi运用之一。

财产故事在这里演出，某个新币种可能在一天以内制造出数十倍的涨幅，让参与者加速完成「小目的」；泡沫和罪行也在此滋长，完整去中间化、无考核上币，让Uniswap成了大家可发币割韭菜的温床。

DeFi作为当下区块链热门话题，很轻易吸收人们的注重。攻击者运用人们贪图便宜的猎奇心思。运用所谓的uniswap-defi项目破绽教程一步一步带用户入坑。以当下区块链中最火的DeFi类为主题，分享了揭秘uniswap-defi项目破绽-割韭菜新手段教程。假如用户不注重看合约代码，很轻易掉入攻击者经心组织的圈套中去。成为真正的韭菜。

[1] UNISWAP issuing tokens-enhancing tokens (consumers can only buy but can not sell)

https://note.youdao.com/ynoteshare1/index.html?id=a41d926f5bcbe3f69ddef765ced5e27b type=note?auto

[2] 代币合约

https://wwr.lanzous.com/i4MJOg6f2rg