幣安智能鏈多項目跑路 PopcornSwap 卷走 4 萬 BNB 交易所公鏈“尷尬”何解？_智能鏈

吳說作者|ColinWu

本期編輯|ColinWu

近日，多名流動性“礦工”對吳說區塊鏈表示，幣安智能鏈上又一個DeFi“土礦”popcornswap跑路，項目方卷走近48000個BNB，價值約215萬美金。數日內還有三個項目跑路。目前SharkYield跑路疑似帶走了6000個BNB。

幣安表示安全團隊在“連夜跟進”popcornswap項目，但并不一定能追回成功。幣安此前宣傳文章也表示追回是小概率事件，希望用戶務必謹慎投資，選擇優質的頭部項目參與。

此次popcornswap跑路事件出現兩個問題：

1、礦工反饋，幣安表示USDT、BUSD可以凍結，但BNB無法凍結，因此跑路項目開始大范圍使用BNB。

2、幣安曾經表示，未來幣安智能鏈社區會為部署上來的優質項目陸續提供審計服務，未來會有標示將審計與未審計完成的項目進行區分，以供用戶參考。但是直到目前，該審計標示沒有出現，可能是審計機構的昂貴費用與時長的阻礙。

幣安此前的反饋是，BSC是與以太坊一樣的公鏈，不應該為上面的項目負責。何一曾經表示：幣安智能鏈項目又不是幣安發的，以太坊上挖礦賠錢怎么不找V神索賠？

NEW ERA跨鏈橋已正式上線，可橋接以太坊和幣安智能鏈生態:10月21日消息，以太坊二層項目NEW ERA跨鏈橋已正式上線，可將以太坊生態和幣安智能鏈生態橋接起來，提升雙方的互操作性和Token的流動性。目前其第二階段也已開始，屆時用戶可以通過該資產橋實現跨層資產轉移，且無需等待原生橋的挑戰期。在Beta版本階段，NEC將以優惠手續費的方式向社區提供資產跨層服務。[2021/10/21 20:46:27]

但另一方面幣安又在宣傳幫助用戶追回資產。例如自動做市商的“土礦”項目WineSwap跑路，幣安安全團隊幫助用戶追回了損失資金的99.9%，共計超過34.4萬美元。幣安也表示，像這樣的追索往往需要耗費大量的人力物力，而往往這些追查的線索會中斷，能像這次追討成功可以說是萬里無一。

由此幣安就會陷入一個尷尬的境地：對于跑路項目究竟是管，還是不管？用戶也會對此有疑問，幣安究竟管不管？

BSC上項目的邏輯是，發展好的項目CZ會轉發推特，然后引起關注逐漸壯大。相較之下火幣生態鏈中心化程度更高，會列出報名項目，跑路情況較少。幣安智能鏈更多希望“不做裁判員”。

這也可以理解，幣安智能鏈的國際化程度更高，對于習慣DAO社區文化的海外用戶而言，他們可能更能理解BSC的做法。海外社區非常警惕中心化的管理，因此幣安輕易凍結BNB資產，也可能給海外用戶帶來擔憂。哪怕是針對黑客行為凍結，也需要先有的要求。

YouTuber網紅Logan Paul宣傳的幣安智能鏈項目Dink Doink或為騙局:YouTuber網紅LoganPaul因宣傳一種名為DinkDoink的可疑加密貨幣而備受關注，這個幣安智能鏈項目或是一個加密騙局，其發行的DINK代幣是幣安智能鏈DEXPancakeSwap上可用的BEP20代幣，但到目前為止，唯一可用的交易對是DINK/BNB，BNB是幣安交易所發行的平臺幣。根據DinkDoink的說法，其代幣最大供應量為10萬億枚，目前市值為170萬美元，在6月28日，DINK價格創下歷史新高達到0.00000000227726美元，漲幅高達40,000%，但現在已經出現暴跌，本文撰寫時只有0.0000000001684美元。七月早些時候，包括FaZeClan和Ricegum成員在內的YouTube網紅也被指控炒作一個名為SaveTheChildren的代幣，名人代言加密貨幣項目值得關注。[2021/7/12 0:45:54]

火幣因為項目與用戶絕大多數是中國人，這也決定了他們必須選擇中心化的管控，據說火幣對于跑路項目有詳細的應急方案，幾個小項目也第一時間得到了處理。

對于幣安來說，BSC上跑路情況確實有日漸嚴重的傾向，依靠制度治理可能是唯一的選擇。但目前為止，我們還沒有看到幣安智能鏈制度上改進的動作。

JST已完成幣安智能鏈BEP-20合約部署:據官方最新消息，JST已完成幣安智能鏈BEP-20合約部署，幣安Binance現已開通BEP20-JST充提入口，以便用戶全面參與BSC生態。BEP20-JST合約地址見官網公告。

據悉，JUST是在波場TRON上運行的第一個DeFi項目，旨在打造基于波場TRON的穩定幣借貸平臺，同時也是全球性數字交易平臺、交易量曾登頂全球Top3的Poloniex LaunchBase首期上線項目。JUST是一個雙代幣系統。第一個代幣USDJ是按1：1的匯率與美元掛鉤的穩定幣，是通過JUST的CDP門戶抵押TRX產生的。第二個代幣JST，可用于支付利息，平臺維護，通過投票參與治理以及JUST平臺上的其他活動。[2021/5/19 22:22:17]

參考幣安智能鏈的野望與尷尬：超越以太坊還是成為孫宇晨？

以下內容為iNexusPro獨家授權吳說區塊鏈發布，內容稍作編輯

土礦一般來講，抽走資金一般這幾個步驟：

1、通過高APY吸引你沖動梭哈，畢竟高APY都是真金白銀支撐的，收益這么高大戶早來了，正所謂的收益越高，風險越大。

2、通過一些“所謂的”安全措施讓你覺得風險很低。

Elysia（愛立廈）已上線幣安智能鏈:據官方消息，房地產區塊鏈項目Elysia（愛立廈）已于3月31日上線幣安智能鏈新產品。

據悉，韓國房地產區塊鏈項目Elysia（愛立廈）一直在使用以太坊公鏈發行房地產代幣，并使用智能合約進行交易和結算。

Elysia（愛立廈）作為一個區塊鏈房地產投資平臺，將交易成本保持在最低是至關重要的，公鏈的相關手續費用不應超過房地產代幣價值的0.1%。經過一個月的測試，Elysia（愛立廈）在使用幣安智能鏈后，將相關房地產代幣的交易手續費降低80%，交易速度也變得更快。[2021/4/1 19:37:18]

3、盜取資金之后馬上換為非erc代幣或者無法凍結的代幣，然后等待混幣機會逃走。

看到了這個步驟，你應該明白了，如果能夠做到：

1、不開源的土礦一律不碰，不管他APY寫得多么誘人

2、開源的土礦，如果要參與，一定是在diff合約，檢查變量參數之后，少量資金參與。

3、那么相信你能規避大部分風險，下面簡單講一下怎么diff合約，怎么檢查參數，以及一些衍生的思考。

第一步：diff

這里以在線對比工具https://www.diffchecker.com/為例

Chris David：BSC.TOOLS讓幣安智能鏈（BSC）上的交易更加專業:3月17日晚，BSC.TOOLS創始人Chris David 做客抹茶社區，介紹了BSC.TOOLS項目相關內容。BSC.Tools是一套專注于幣安智能鏈（BSC）去中心化交易所的交易和數據分析工具，支持跟蹤實時數據分析、創建交易策略以及賺取利潤，為機制的BSC交易體驗而打造。

Chris David表示：“我們開發了首個去中心化金融（DeFi）界面，旨在提升BSC上的交易體驗。我們的主要目標是為交易用戶和投資者提供監控您最喜愛的BSC交易對并制定高級交易策略的可能性。”

BSC.Tools與交易用戶分享基于BSC從DeFi交易所的鏈上和實時交易數據。通過這種方式，用戶可以獲得歷史數據、K線圖和每個平臺上的交易記錄。[2021/3/17 18:54:04]

注意一點，diff的合約需要是你真實要轉幣進去的合約地址

首先拿到原版的MasterChef代碼：

https://bscscan.com/address/0x73feaa1ee314f8c655e354234017be2193c9e24e#code

接著這里以popcornswap為例：

https://bscscan.com/address/0x584527ded17aceb3dc617c40b04e8fe9afc57096#code

分別吧代碼復制到兩邊，開始diff

這里我保存了diff結果，可以直接點這個link：https://www.diffchecker.com/VqaCP3DK

像結果中字符串的修改，或者//后的內容都可以忽略

如上圖這種，可以忽略

如果是原版添加的代碼，土狗刪除的，一般也不重要，重點是土狗和原版代碼不同的地方：

上圖為關鍵差異，土狗修改了原版的migrator方法，還增加了個一個叫做preUpgrade的函數。

看到這里，如果你對合約一無所知，安全期間，就可以直接關閉頁面保平安了。

這里簡單分析一下差異，首先migrate方法，這個是sushiswap繼承的代碼，原版代碼就有將池子里錢掏空的可能性。

popcorn這里，新的preUpgrade方法，是public的，代表所有人都能調用，就是一個非常可疑的點，理論上在migrator設置為惡意地址的時候能夠讓migrator掏空所有的錢。

第二步：檢查變量

點擊土狗合約的這個按鈕：

檢查migrator，owner等變量：

可以看到migrator是0，owner是一個timelock地址，土狗的一種套路是，聲稱自己有timelock，給出了合約地址，但owner并不是timelock的地址，那明顯就是騙局了。

當然timelock合約，也可以做小動作，所以也需要做diff操作，這里他的timelock沒有問題，就不贅述了

那么完成了上面兩步，很多資深礦工可能會覺得，timelock有的，合約變量沒問題，雖然有代碼存在風險，但是有timelock啊，沒事，沖tmd，對低級土狗而言，可能確實就無風險了，但很可惜，popcornswap是一個略高級的土狗。看我下面分解盜幣過程：

項目方通過調用：

https://bscscan.com/tx/0x38f75296e3343228c0309f8c99a24ca4f4812372f2b032f38ce25ac5a992b768

preUpgrade方法，讓自己的地址有了合約里token的transferFrom權限

看前面的代碼可以發現，preUpgrade確實又這個功能，但他只會給migrator這個權限，而migrator又是0，修改migrator需要經過時間鎖，那么他是怎么做到的呢？

答案是：項目方在部署合約后，加timelock之前，把migrator改成了自己的地址，并通過preUpgrade提前獲取了里面所有token的allowance，然后再改回migrator，添加時間鎖。

因為這些tx混在項目方添加池子的tx中，普通人根本不可能去檢查一個池子之前的每一個tx，所以popcornswap得以在2小時內盜取2mil的代幣。

這個作案手法也引起了我的思考，目前并沒有有效的工具，能夠查出一個合約地址里，tokenallow給其他地址的情況，因此非常難發現問題。普通的用戶，沒有能力，也不太可能發現這個端倪，甚至我相信在本次事件中，一些對合約代碼有所了解的土礦老司機也一并翻車。

后續思考

本次作案手法曝光之后，相信未來的土礦也很有可能利用類似的手法進行盜幣，而對普通用戶而言防不勝防，事實上最近2天bsc上就有2個礦翻車，金額還都不小。

作為交易所公鏈，不管是bsc，還是heco，他們的核心競爭力是什么？是去中心化嗎？

我個人認為不是的。

bsc，heco等，他們最大的優勢應該是1.低手續費2.交易所公信力背書。

以bsc為例，作為一個類似DPos的設計公鏈，跨鏈橋非去中心化，以及上面的大部分資產都是幣安發放的情況下，即使代碼開源，談何去中心化？

個人認為，反而應該反其道行之，引入類似EOS的仲裁機制，最大程度的保證用戶在鏈上的的財產安全才是生存之道。

歡迎閱讀吳說報道精選：主流交易所獨家動態、比特大陸系列、監管與凍卡系列、Filecoin系列、幣圈亂象揭弊、礦場監管動態等

風險提示

▼▼▼

根據銀保監會等五部門發布的《關于防范以“虛擬貨幣”“區塊鏈”名義進行非法集資的風險提示》，請大家樹立正確的投資理念，本文內容報道不對任何經營與投資活動推廣進行背書，請投資者提高風險防范意識。_轉載請注明來源，否則將追究法律責任。_

免責聲明：作為區塊鏈信息平臺，本站所發布文章僅代表作者個人觀點，與鏈聞ChainNews立場無關。文章內的信息、意見等均僅供參考，并非作為或被視為實際投資建議。

本文來源于非小號媒體平臺：

吳說區塊鏈real

現已在非小號資訊平臺發布217篇作品，

非小號開放平臺歡迎幣圈作者入駐

入駐指南：

/apply_guide/

本文網址：

/news/9631438.html

免責聲明：

1.資訊內容不構成投資建議，投資者應獨立決策并自行承擔風險

2.本文版權歸屬原作所有，僅代表作者本人觀點，不代表非小號的觀點或立場

上一篇：

QT拳頭回歸給所有人重新選擇財富的機會

Tags：BSC智能鏈RATINKRKTBSC幣智能鏈幣ZNLNew hashrate of Filecointronlink錢包app

MATIC