慢霧創始人余弦：3分鐘了解CryptoPunks V1 (wrapped) ——漏洞導致的分叉文化_PUNK:NKS

注：原文來自慢霧創始人余弦發布長推，MarsBit整理如下：

今天看到這篇文章科普了WrappedCryptoPunks：

https://m.marsbit.cc/newsdetailShare/20230423094035639766.html…

正好之前有一些筆記，也順便分享出來，方便大家對早年分叉存在的CryptoPunksV1(wrapped)

與多次網絡釣魚關聯的EOA地址0x63fD7已將60枚ETH轉至Tornado Cash:金色財經報道，據CertiK監測，與多次網絡釣魚關聯的EOA地址0x63fD7已將60枚ETH（約12.6萬美金）轉至Tornado Cash。[2023/4/15 14:05:30]

buyPunk函數：

punkNoLongerForSale(punkIndex);//這里面將msg.sender覆蓋了offer.seller，導致下面的offer.seller引用實際上是指向msg.sender：

數據：BUSD市值跌破100億美元，較去年11月高點縮水近139億美元:金色財經報道，據Coingecko數據顯示，BUSD市值已跌破100億美元關口，截至目前為9,632,022,901美元，較2022年11月時234.9億美元高點減少138.6億美元。[2023/3/3 12:40:05]

pendingWithdrawals+=msg.value;

英國教育大臣推特賬戶遭黑客劫持后發布虛假加密信息:金色財經報道，英國教育大臣 Gillian Keegan 的推特賬戶遭黑客劫持，黑客將其頭像改成了馬斯克并開始發布虛假加密信息，聲稱將為“粉絲和加密社區提供特別贈品”，根據相關推文推斷，Gillian Keegan的賬戶似乎是在圣誕節那天晚上 7 點 30 分左右被黑客劫持，而且截止本文撰寫時該賬戶仍未恢復正常。（ Skynews）[2022/12/26 22:08:39]

修復的核心是：

addressseller=offer.seller;//每次buyPunk都會初始化這個seller，這樣就確保seller不會被覆蓋。

好，這是起源。后來LarvaLabs2017年就修復了。萬萬沒想到，2022.1.17，V1Punks基于最早這個漏洞代碼搞了所謂的真正的CryptoPunks，采用ERC721全新封裝：https://v1punks.iohttps://etherscan.io/address/0x282bdd42f4eb70e7a9d9f40c8fea0825b7f68c5d#code…搞得有模有樣，可能LarvaLabs最不該的就是賣了V1Punks，然后再踩一腳，導致V1Punks更知名了。參考：

TheTwoCryptoPunks,V1andV2:CanV1andV2CryptoPunksCoexistorWillCopyrightTearThemApart?

https://papers.ssrn.com/sol3/papers.cfm?abstract_id=4032777

期間，因為LarvaLabs打官司，OpenSea一度下了V1Punks，不過后來又恢復了：https://opensea.io/collection/official-v1-punks…至此，V1Punks的文化誕生。LarvaLabs正統的CryptoPunks等賣給了BAYC的公司YugaLabs。

這段歷史挺有意思，對于安全研究來說也很有意義，一個漏洞導致的分叉文化。

Tags：PUNPUNKNKSPUNKSHDPUNK價格Banksy FinanceGan Punks

世界幣