PUNKS:慢雾创始人余弦：3分钟了解CryptoPunks V1 (wrapped) ——漏洞导致的分叉文化_UPUNK币

注：原文来自慢雾创始人余弦发布长推，MarsBit整理如下：

今天看到这篇文章科普了WrappedCryptoPunks：

https://m.marsbit.cc/newsdetailShare/20230423094035639766.html…

正好之前有一些笔记，也顺便分享出来，方便大家对早年分叉存在的CryptoPunksV1(wrapped)

zkSync生态项目SyncDex Finance疑似Rug，项目官方社区已关闭:4月13日消息，zkSync 生态项目 SyncDex Finance 疑似 Rug，目前其官方社交平台和 Discord 频道均已关闭。

据相关页面信息，用户在该项目总计质押超 100 枚 ETH 和 98,444.8 USDC。据社区反馈，该质押池目前已锁定，用户已无法提取资金。[2023/4/13 14:01:21]

buyPunk函数：

Zksync 2.0已完成首次代码安全审计，报告显示并无重大安全问题:11月23日消息，据官方消息，Zksync 2.0网络已完成由安全机构 Open Zeppelin 负责的首次代码审计，并无重大安全问题。Zksync 表示，网络安全是 ZKsync 2.0 的首要保证，安全审计是确保 zkSync 2.0 安全的重要组成部分，官方计划在接下来的几个月内采取额外的安全措施，包括漏洞赏金、竞赛和编程马拉松等。[2022/11/24 8:02:27]

punkNoLongerForSale(punkIndex);//这里面将msg.sender覆盖了offer.seller，导致下面的offer.seller引用实际上是指向msg.sender：

L2 DeFi协议zkLend完成500万美元种子轮融资，Stark Ware和Three Arrows Capital等投资:金色财经消息，基于 StarkNet 的借贷协议 zkLend 完成 500 万美元种子轮融资，投资方包括 StarkWare、Three Arrows Capital、Alameda Research、MetaCartel DAO、Amber Group、Genesis Block Ventures 等。

zkLend将于2022年第三季度推出其无需许可的零售借贷产品Artemis，还将在2023年初推出机构产品Apollo。另外，zkLend将发布名为ZEND的原生代币，以激励用户增加流动性，不过暂未公布具体日期。（Decrypt）[2022/3/29 14:25:01]

pendingWithdrawals+=msg.value;

修复的核心是：

addressseller=offer.seller;//每次buyPunk都会初始化这个seller，这样就确保seller不会被覆盖。

好，这是起源。后来LarvaLabs2017年就修复了。万万没想到，2022.1.17，V1Punks基于最早这个漏洞代码搞了所谓的真正的CryptoPunks，采用ERC721全新封装：https://v1punks.iohttps://etherscan.io/address/0x282bdd42f4eb70e7a9d9f40c8fea0825b7f68c5d#code…搞得有模有样，可能LarvaLabs最不该的就是卖了V1Punks，然后再踩一脚，导致V1Punks更知名了。参考：

TheTwoCryptoPunks,V1andV2:CanV1andV2CryptoPunksCoexistorWillCopyrightTearThemApart?

https://papers.ssrn.com/sol3/papers.cfm?abstract_id=4032777

期间，因为LarvaLabs打官司，OpenSea一度下了V1Punks，不过后来又恢复了：https://opensea.io/collection/official-v1-punks…至此，V1Punks的文化诞生。LarvaLabs正统的CryptoPunks等卖给了BAYC的公司YugaLabs。

这段历史挺有意思，对于安全研究来说也很有意义，一个漏洞导致的分叉文化。

标签：PUNPUNKPUNKSNKSHDPUNK Vault (NFTX)UPUNK币BabyPunksAge of Tanks

比特币行情热门资讯