PUNK:慢霧創始人余弦：3分鐘了解CryptoPunks V1 (wrapped) ——漏洞導致的分叉文化

注：原文來自慢霧創始人余弦發布長推，MarsBit整理如下：

今天看到這篇文章科普了WrappedCryptoPunks：

https://m.marsbit.cc/newsdetailShare/20230423094035639766.html…

正好之前有一些筆記，也順便分享出來，方便大家對早年分叉存在的CryptoPunksV1(wrapped)

數字資管平臺Haru Invest：已暫停存提款請求，直至另行通知:6月13日消息，數字資產管理平臺Haru Invest發文稱，最近某位服務合作伙伴遇到了某些問題，Haru Invest正在進一步調查此事，并尋求應急計劃以糾正局面。為了保護托管的用戶資產，從UTC時間6月13日0:40起，任何存款和提款請求將被暫停，直至另行通知，更多細節將隨后公布。[2023/6/13 21:33:23]

buyPunk函數：

馬斯克承諾推特會遵守歐盟規則:金色財經報道，在馬斯克剛接管推特后不久，歐盟內部市場專員蒂埃里·布雷頓（Thierry Breton）便警告馬斯克，他在歐洲必須按照當地的規則行事。

?根據歐盟最近通過的《數字服務法案》，大型科技公司必須具備強大的內容審核系統。這和馬斯克的理念起了沖突，他此前標榜自己推崇絕對的言論自由，并表示希望將推特打造為一個對用戶言論限制更少的數字城市廣場。

?不過，據媒體報道，馬斯克上周對布雷頓表示，他計劃遵守《數字服務法案》。據悉，馬斯克已同意在未來幾周內與布雷頓進行會談。(財聯社)[2022/11/1 12:03:33]

punkNoLongerForSale(punkIndex);//這里面將msg.sender覆蓋了offer.seller，導致下面的offer.seller引用實際上是指向msg.sender：

基于比特幣閃電網絡開發游戲的工作室Pnkfrg完成300萬美元融資:金色財經消息，基于比特幣閃電網絡開發游戲的工作室Pnkfrg完成300萬美元融資，游戲行業專家London Venture Partners（LVP）和Initial Capital領投，Stillmark、Velo Partners、Fulgur Ventures參投。

Pnkfrg專注于在比特幣閃電網絡上設計游戲，新資金將用于開發基于閃電網絡的休閑游戲。Pnkfrg工作室以移動游戲為核心，專注于免費游戲(F2P)，允許玩家參與經濟而無需花費資金來享受游戲。（Bitcoin Magazine）[2022/5/17 3:20:48]

pendingWithdrawals+=msg.value;

修復的核心是：

addressseller=offer.seller;//每次buyPunk都會初始化這個seller，這樣就確保seller不會被覆蓋。

好，這是起源。后來LarvaLabs2017年就修復了。萬萬沒想到，2022.1.17，V1Punks基于最早這個漏洞代碼搞了所謂的真正的CryptoPunks，采用ERC721全新封裝：https://v1punks.iohttps://etherscan.io/address/0x282bdd42f4eb70e7a9d9f40c8fea0825b7f68c5d#code…搞得有模有樣，可能LarvaLabs最不該的就是賣了V1Punks，然后再踩一腳，導致V1Punks更知名了。參考：

TheTwoCryptoPunks,V1andV2:CanV1andV2CryptoPunksCoexistorWillCopyrightTearThemApart?

https://papers.ssrn.com/sol3/papers.cfm?abstract_id=4032777

期間，因為LarvaLabs打官司，OpenSea一度下了V1Punks，不過后來又恢復了：https://opensea.io/collection/official-v1-punks…至此，V1Punks的文化誕生。LarvaLabs正統的CryptoPunks等賣給了BAYC的公司YugaLabs。

這段歷史挺有意思，對于安全研究來說也很有意義，一個漏洞導致的分叉文化。

Tags：PUNKPUNNKSPUNKSPUNK價格GPUNKS20CAKEPUNKSUnicly CryptoPunks Collection

區塊鏈