慢霧創始人余弦：3分鐘了解CryptoPunks V1 (wrapped) ——漏洞導致的分叉文化_PUNKS

注：原文來自慢霧創始人余弦發布長推，MarsBit整理如下：

今天看到這篇文章科普了WrappedCryptoPunks：

https://m.marsbit.cc/newsdetailShare/20230423094035639766.html…

正好之前有一些筆記，也順便分享出來，方便大家對早年分叉存在的CryptoPunksV1(wrapped)

集中流動性協議Teahouse Finance宣布完成500萬美元融資，Pantera Capital等參投:4月25日消息，集中流動性協議 Teahouse Finance 在 4 月 24 日宣布獲得新一輪由大東南亞 (GSEA) 創投加速器 AppWorks 領投的 200 萬美元融資，加上此前 2021 年由 Pantera Capital、NGC Ventures、Perpetual Protocol 等參投的一輪融資，目前 Teahouse Finance 已完成 500 萬美元融資。[2023/4/25 14:25:09]

buyPunk函數：

蔚來創始人：我是反對比特幣的，哪怕公司賠破產了也不會妥協:金色財經報道，在今日的蔚來NIODAY2022媒體面對面上，蔚來創始人、董事長、CEO李斌，蔚來聯合創始人、總裁秦力洪接受媒體采訪。對于數據泄露事件，李斌表示，蔚來確實可以做得更好，這是去年8月以前的數據，并不是近期黑客的攻擊，已經報案了，跟監管機構第一時間進行了交流，非常憤慨有這樣的事。他說，我是反對比特幣的，讓這樣的勒索事件非常容易，妥協會開非常不好的先河。用戶的損失會承擔責任，哪怕公司賠破產了，也不會妥協。

此前消息，2022年12月11日，蔚來公司收到外部郵件，聲稱擁有蔚來內部數據，并以泄露數據勒索225萬美元（當前約1570.5萬元人民幣）等額比特幣。[2022/12/25 22:06:49]

punkNoLongerForSale(punkIndex);//這里面將msg.sender覆蓋了offer.seller，導致下面的offer.seller引用實際上是指向msg.sender：

俄羅斯央行：加密貨幣挖礦將合法化，前提是只能在國外出售所挖產出:7月5日消息，俄羅斯中央銀行(CBR)表示，將同意加密貨幣挖礦的合法化，前提是在俄羅斯的礦工所挖產出只能在俄羅斯境外轉換為法定貨幣。關鍵是要避免為隨后在國內支付中使用加密貨幣創造激勵措施。

俄羅斯財政部金融政策司司長Ivan Chebeskov指出，一些位于俄羅斯聯邦的大型加密貨幣礦業公司在提取資金時也被迫需要應對外國限制。俄羅斯可能不得不建立自己的交易平臺基礎設施，為該行業提供流動性。[2022/7/5 1:51:21]

pendingWithdrawals+=msg.value;

修復的核心是：

addressseller=offer.seller;//每次buyPunk都會初始化這個seller，這樣就確保seller不會被覆蓋。

好，這是起源。后來LarvaLabs2017年就修復了。萬萬沒想到，2022.1.17，V1Punks基于最早這個漏洞代碼搞了所謂的真正的CryptoPunks，采用ERC721全新封裝：https://v1punks.iohttps://etherscan.io/address/0x282bdd42f4eb70e7a9d9f40c8fea0825b7f68c5d#code…搞得有模有樣，可能LarvaLabs最不該的就是賣了V1Punks，然后再踩一腳，導致V1Punks更知名了。參考：

TheTwoCryptoPunks,V1andV2:CanV1andV2CryptoPunksCoexistorWillCopyrightTearThemApart?

https://papers.ssrn.com/sol3/papers.cfm?abstract_id=4032777

期間，因為LarvaLabs打官司，OpenSea一度下了V1Punks，不過后來又恢復了：https://opensea.io/collection/official-v1-punks…至此，V1Punks的文化誕生。LarvaLabs正統的CryptoPunks等賣給了BAYC的公司YugaLabs。

這段歷史挺有意思，對于安全研究來說也很有意義，一個漏洞導致的分叉文化。

Tags：PUNPUNKNKSPUNKSHDPUNK幣punk幣什么時候上線BPUNKSPUNKS價格

火幣下載