慢霧創始人余弦：3分鐘了解CryptoPunks V1 (wrapped) ——漏洞導致的分叉文化_PUN:BPUNKS

注：原文來自慢霧創始人余弦發布長推，MarsBit整理如下：

今天看到這篇文章科普了WrappedCryptoPunks：

https://m.marsbit.cc/newsdetailShare/20230423094035639766.html…

正好之前有一些筆記，也順便分享出來，方便大家對早年分叉存在的CryptoPunksV1(wrapped)

數據：Maverick Protocol近24小時交易量達8643萬美元，在所有DEX中位居第五:6月11日消息，據 DeFillama 數據顯示，去中心化流動性協議 Maverick Protocol 近 24 小時交易量達 8643 萬美元，超過 Trader Joe、Balancer 等交易所，位居所有 DeFi 協議鏈上總交易量前五，協議資本效率高達290%+。[2023/6/11 21:30:10]

buyPunk函數：

歐盟將要求所有生成式AI內容必須注明來源:金色財經報道，針對AI生成圖片引發的混亂，歐盟內部市場專員、工業和信息化產業負責人蒂埃里·布雷頓公開表示，歐盟希望對AI生成的內容進行強制性的規定。布雷頓表示：“歐盟將是首個做出明確規定的政府，人工智能生成的一切，無論是文本還是圖像，都有義務告知它們是由人工智能完成的。”歐盟人工智能法案將于本月起正式進行投票，生成式AI也將作為被監管的重點對象被納入其中。（鞭牛士）[2023/4/3 13:42:07]

punkNoLongerForSale(punkIndex);//這里面將msg.sender覆蓋了offer.seller，導致下面的offer.seller引用實際上是指向msg.sender：

Ribbon Finance：已于上周償還Arbor Finance上所有剩余債務:12月7日消息，鏈上結構化產品Ribbon Finance在推特上表示，已于上周成功償還Arbor Finance上所有剩余債務。此前6月，Ribbon DAO發行了300萬美元的債務，以積極發展Ribbon生態系統。[2022/12/7 21:28:39]

pendingWithdrawals+=msg.value;

修復的核心是：

addressseller=offer.seller;//每次buyPunk都會初始化這個seller，這樣就確保seller不會被覆蓋。

好，這是起源。后來LarvaLabs2017年就修復了。萬萬沒想到，2022.1.17，V1Punks基于最早這個漏洞代碼搞了所謂的真正的CryptoPunks，采用ERC721全新封裝：https://v1punks.iohttps://etherscan.io/address/0x282bdd42f4eb70e7a9d9f40c8fea0825b7f68c5d#code…搞得有模有樣，可能LarvaLabs最不該的就是賣了V1Punks，然后再踩一腳，導致V1Punks更知名了。參考：

TheTwoCryptoPunks,V1andV2:CanV1andV2CryptoPunksCoexistorWillCopyrightTearThemApart?

https://papers.ssrn.com/sol3/papers.cfm?abstract_id=4032777

期間，因為LarvaLabs打官司，OpenSea一度下了V1Punks，不過后來又恢復了：https://opensea.io/collection/official-v1-punks…至此，V1Punks的文化誕生。LarvaLabs正統的CryptoPunks等賣給了BAYC的公司YugaLabs。

這段歷史挺有意思，對于安全研究來說也很有意義，一個漏洞導致的分叉文化。

Tags：PUNPUNKPUNKSNKSBPUNKS幣UPUNK幣BPUNKSLINKS幣

AVAX