NER:關于DeFi流動性挖礦項目chick.finance惡意合約代碼的詳細分析

就在剛剛，YFII通報了chick.finance合約代碼的風險，不過其中提到的“用戶充值的所有代幣，開發者都有權限提取”這句話其實并不是完全準確的，因此在這里我們需要給大家做下更詳細的描述：

該合約惡意代碼的問題并不在于“開發者事發后能提取用戶存在合約中的代幣”，而在于對于任何給該合約授權了的用戶，開發者都能把你錢包里的代幣一掃而空，這正是比特派安全實驗室在之前的那篇《以太坊Defi生態當前最大的安全隱患》一文中提到的“濫用合約授權問題”。

動態 | 幣安編輯了白皮書中關于BNB回購的條款:幣安編輯了白皮書關于BNB回購的條款。白皮書刪除了“公司用20%的利潤回購BNB”的條款。幣安首席執行官趙長鵬表示，這樣做是為了澄清幣安實際上并沒有回購BNB，而是進行了銷毀。“我們還刪除了關于利潤的描述，因為一些地區傾向于將利潤與證券聯系在一起，我們希望BNB與此保持距離。” 消息人士表示，此舉可能與使用與證券界相關條款的合規性難題有關。律師Stephen Palley表示，如果監管機構是幣安決定背后的原因，那么編輯（白皮書）可能不足以避免進一步的問題。 據The Block估計，2019年，幣安在第一季度的利潤總額為7800萬美元，同比增長66%。[2019/4/19]

惡意代碼是如下這段：

動態 | 日本金融廳今日發布“關于虛擬貨幣交換業等研討會報告書”:日本金融廳今日公布“關于虛擬貨幣交換業等研討會報告書”。報告書總結了此前共11次虛擬貨幣交易所研討會，并提到：虛擬貨幣交易所被盜事件不斷發生；隨著價格暴漲，虛擬貨幣成為投機對象；企業內部的管理整頓工作落后于行業擴張的速度；利用虛擬貨幣進行新的交易（保證金交易、ICO）的出現。[2018/12/21]

functionstartReward(address_from,uint256amount)externalpub1ic{

日本加密貨幣交易所Money Partners發布關于CFD-Metals交易時間的公告:據Money Partners官網，因5月28日是亡靈紀念日美國市場休市，該交易所將縮短28日CFD-Metals的交易時間。28日CFD-Metals交易具體時間變更為：日本時間8：10~24：00。29日將和往常一樣于日本時間早上8：10開始交易。另外，由于當日參加者的減少，流動性降低，匯率的變動幅度可能會更大。用戶可據此提前對此作出準備和應對方案。[2018/5/23]

????weth.safeTransferFrom(_from,owner(),amount);

??}

開發者對故意拼寫錯誤的pub1ic做了如下約束

modifierpub1ic(){

????require(isOwner(),"Ownable:callerisnottheowner");

????_;

??}

上述代碼的邏輯很簡單，干的就是那些給這個合約授權了的用戶，合約Owner都能把你的代幣轉給Owner，就這么簡單。

這其實是DeFi生態里非常嚴重的惡性事件，理應引起全行業的重視，因為這次可能惡意開發者只是用拼寫錯誤的方式來試圖蒙騙大家，然后很幸運的第一時間被發現了，那下次呢？是不是可以寫出邏輯復雜并且很難被看出來的漏洞，靜靜的等待上線把各位的錢包一掃而空呢？要再次強調的是，這個例子中，您損失的可不僅僅是您存入合約的資產，而是你錢包里的全部資產，明白了嗎？

我們之前在向全行業提出“濫用合約授權”問題的時候，就曾預計到可能會有開發者作惡的情況出現，沒想到這一天來的這么快，這次代碼偽裝的比較蠢，那下次呢？下次DeFi礦工們是否還能躲得過去了呢

Tags：NEROWNBNBETAMOONER價格ethdown幣怎么樣BABYBNB價格metamask錢包app下載官方

幣安幣