OWN:關于DeFi流動性挖礦項目chick.finance惡意合約代碼的詳細分析_PantherSwap

就在剛剛，YFII通報了chick.finance合約代碼的風險，不過其中提到的“用戶充值的所有代幣，開發者都有權限提取”這句話其實并不是完全準確的，因此在這里我們需要給大家做下更詳細的描述：

該合約惡意代碼的問題并不在于“開發者事發后能提取用戶存在合約中的代幣”，而在于對于任何給該合約授權了的用戶，開發者都能把你錢包里的代幣一掃而空，這正是比特派安全實驗室在之前的那篇《以太坊Defi生態當前最大的安全隱患》一文中提到的“濫用合約授權問題”。

Uniswap創始人發起關于Uniswap是否應支持NFT交易的推特投票:9月16日消息，Uniswap創始人Hayden Adams轉發關于建議Uniswap建立NFT交易所的推文，提問稱“Uniswap Labs是否應該在NFT領域做更多嘗試呢”，并發起推特投票。截至目前，贊成票數占56.4%。[2021/9/16 23:29:12]

惡意代碼是如下這段：

動態 | 日本加密媒體發布聯合聲明，反對FSA實施關于虛擬貨幣的資金清算法:日本Cointelegraph Japan、COIN TOKYO、CoinChoice和CoinPost等四家公司發布聯合聲明，反對日本金融廳（FSA）關于虛擬貨幣的《修訂后的資金清算法》。媒體表示，法案實施將極大影響日本加密行業的發展，并產生以下影響：

1. 對加密資產交易收益的影響，國內加密貨幣交易所將面臨更加艱難的商業環境；

2. 加密資產衍生品缺乏創新，隨著日本衍生品法規的增加，人們擔心可能會錯過加密資產市場的新潮流；

3. 對海外投資者資產加速外流的擔憂，政策會導致國內加密資產市場流動性下降。（CoinPost）[2020/2/12]

functionstartReward(address_from,uint256amount)externalpub1ic{

動態 | 美國證券委員會收到84%關于應用比特幣ETF的負面反饋:據CNN報道，美國證券委員會在2019年2月發出關于應用比特幣ETF的意見征詢，近日，委員會收到七份回應，其中六份言辭急切地希望委員會取消比特幣ETF的應用，否定率達84%，否定多圍繞波動率過大和市場操縱問題。關于是否應用比特幣ETF的討論可能會一直拖延到2019年第四季度。[2019/3/19]

????weth.safeTransferFrom(_from,owner(),amount);

??}

開發者對故意拼寫錯誤的pub1ic做了如下約束

modifierpub1ic(){

????require(isOwner(),"Ownable:callerisnottheowner");

????_;

??}

上述代碼的邏輯很簡單，干的就是那些給這個合約授權了的用戶，合約Owner都能把你的代幣轉給Owner，就這么簡單。

這其實是DeFi生態里非常嚴重的惡性事件，理應引起全行業的重視，因為這次可能惡意開發者只是用拼寫錯誤的方式來試圖蒙騙大家，然后很幸運的第一時間被發現了，那下次呢？是不是可以寫出邏輯復雜并且很難被看出來的漏洞，靜靜的等待上線把各位的錢包一掃而空呢？要再次強調的是，這個例子中，您損失的可不僅僅是您存入合約的資產，而是你錢包里的全部資產，明白了嗎？

我們之前在向全行業提出“濫用合約授權”問題的時候，就曾預計到可能會有開發者作惡的情況出現，沒想到這一天來的這么快，這次代碼偽裝的比較蠢，那下次呢？下次DeFi礦工們是否還能躲得過去了呢

Tags：OWNNERSWAPUNIDoge Your Own ResearchNerve FinancePantherSwapUNISTAKE

歐易交易所app官網下載