2021年BSC链的推行将去中心化金融推向另一个热潮，DeFi协议的总锁仓值一度冲击1,300亿美元，整个币圈为之疯狂，各式DeFi协议如雨后春笋般冒出来，但随着比特币价格的大跌和频繁发生的安全事件，DeFi协议的锁仓量开始呈现下降的趋势。
早期，BSC提供的固定且较以太坊低的交易费，以及对开发者友好的操作系统，吸引了一批DeFi协议迁移到新链上来，同时，也吸引了一批将自己定位为Uniswap挑战者的AMM。当然，从目前的状况来看，它们还只是简单的分叉者。
5月28日，BSC链上首个自主治理AMMBurgerSwap和DEX协议JulSwap接连遭到闪电贷攻击。值得注意的是，BurgerSwap和JulSwap的代码都是ForkUniswap的，但似乎它们并没有完全理解Uniswap背后的逻辑。
“大空头”Michael Burry：我们将看到另一个通货膨胀高峰:金色财经报道，对冲基金经理、电影《大空头》原型Michael Burry发布推文表示，美国通货膨胀达到顶峰，但这不是这个周期的最后一个高峰。他在推文中警告道，我们很可能会看到CPI走低，2023年下半年可能为负值，而且无论从哪个定义来看，美国都将陷入衰退。美联储将降息，政府将刺激。我们将有另一个通货膨胀高峰，这并不难。
美联储将于2023年 1 月 4 日发布其联邦公开市场委员会 (FOMC) 会议纪要，为未来的政策提供指导。[2023/1/3 22:21:13]
如果没有完全理解Uniswap背后的数学，那为什么要去模仿呢？为了快速得到资本的青睐？还是害怕错过热点带来的流量？我们无法阻止模仿行为的发生，但我们很快看到了结果：BurgerSwap损失700万美元，$JULB短时下跌逾95%以上。
Tether：Hindenburg Research的赏金计划试图诋毁Tether:金色财经报道，Tether回应了做空研究公司Hindenburg Research旨在获取可以揭示Tether支撑细节的赏金计划。Tether表示：“Hindenburg Research只是可悲的为了获得关注，他们不仅试图诋毁Tether，还试图诋毁整个加密运动。这不是Hindenburg Research第一次精心策划一个明显的追求利润的计划，也不会是最后一次。Tether憎恶并谴责他们的行为和动机。”[2021/10/21 20:44:42]
Michael Burry批评SHIB供应量 认为其毫无意义:10月11日消息，电影《大空头》主角原型Michael Burry认为SHIB毫无意义，批评其供应量。此前SHIB价格在过去一周飙升了230%。此外，他还表示，政府可能会压制货币领域的竞争对手，包括比特币。不过，他澄清说，不讨厌BTC，并强调他不做空BTC，因为短期内一切皆有可能。（News.Bitcoin）[2021/10/11 20:19:34]
PeckShield「派盾」安全人员快速定位到BurgerSwap遭到闪电贷攻击的原因是攻击者利用重入攻击，在智能合约正常启动第二次存入之前，调用_update函数，先兑换了45,453BURGER。
苹果Safari增强用户隐私的更改或扼杀Burner钱包:苹果iOS中对智能跟踪预防（ITP）的最新更改可能会扼杀iPhone用户的Burner钱包。据悉，Burner钱包是将用户的私钥存储在浏览器本地存储中的非托管钱包。苹果对Safari的Webkit引擎所做的增强用户隐私的更改可能会危及这一模式。此更改将客户端cookies过期时间限制为7天。这意味着Burner钱包将在短期内被销毁。尽管burner钱包并不用于长期存储加密货币，但一些用户选择不遵循这一规则。（Cointelegraph）[2020/4/3]
PeckShield「派盾」简述攻击过程：
第一步，攻击者从PancakeSwapWBNB-BUSDT池中借出6,047.13WBNB闪电贷；
第二步，在BurgerSwap中，调用函数DemaxPlatform.swapExactTokensForTokens()将?6,029WBNB兑换为92,677BURGER；
第三步，在BurgerSwap平台创造假币BURGER-FakeLP，并增发100枚假币和45,316.6BURGER；
第四步，将100枚假币兑换为45,316.6WBNB；
第五步，在此步骤中攻击者通过重入攻击来攻击合约，做了另一笔兑换，将45,453BURGER兑换为4,478.6WBNB；
攻击者从上述两步中，共计获得8,800WBNB。接着，攻击者将493WBNB在BurgerSwap中兑换为108,700BURGER，并返还闪电贷完成攻击。
“优秀者模仿,伟大者剽窃。”
对于目前的BurgerSwap和JulSwap，甚至其他ForkUniswap的协议来说，谈及超越Uniswap还为时过早。
DeFi领域是区块链领域中发展的重要一环，但是目前处于DeFi协议超发的时代，随着时间的推移，大浪淘沙，那些注重安全、爱护自己羽毛的DeFi协议才能存活下来。
PeckShield「派盾」提示ForkUniswap的DeFi协议务必自查代码，排除类似漏洞，或寻求专业代码审计攻击的帮助，毕竟，Attackeriswatchingyou!
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。