解析 CryptoPunk 5.3億美元天價交易背后的真實情況_PUN

CryptoPunks作為NFT化身系列的終極藍籌，其迄今累計的交易額已超過了15億美元，即便如此，一筆超過5億美元的CryptoPunk交易也足以引起圍觀，而今天就發生了這樣的事。

盡管這筆交易確實發生了，但它并不是“合法”的CryptoPunk銷售。

今日上午，CryptoPunk#9998觸發了銷售警報，該Punk的交易價格超過了124,457ETH。

Beosin：Avalanche鏈上Platypus項目損失850萬美元攻擊事件解析:2月17日，據區塊鏈安全審計公司Beosin旗下Beosin EagleEye安全風險監控、 預警與阻斷平臺監測顯示，Avalanche鏈上的Platypus項目合約遭受閃電貸攻擊，Beosin安全團隊分析發現攻擊者首先通過閃電貸借出4400萬USDC之后調用Platypus Finance合約的deposit函數質押，該函數會為攻擊者鑄造等量的LP-USDC，隨后攻擊者再把所有LP-USDC質押進MasterPlatypusV4合約的4號池子當中，然后調用positionView函數利用_borrowLimitUSP函數計算出可借貸余額，_borrowLimitUSP函數會返回攻擊者在MasterPlatypusV4中質押物品的價值的百分比作為可借貸上限，利用該返回值通過borrow函數鑄造了大量USP（獲利點），由于攻擊者自身存在利用LP-USDC借貸的大量債務（USP），那么在正常邏輯下是不應該能提取出質押品的，但是MasterPlatypusV4合約的emergencyWithdraw函數檢查機制存在問題，僅檢測了用戶的借貸額是否超過該用戶的borrowLimitUSP（借貸上限）而沒有檢查用戶是否歸還債務的情況下，使攻擊者成功提取出了質押品（4400萬LP-USDC）。歸還4400萬USDC閃電貸后， 攻擊者還剩余41,794,533USP，隨后攻擊者將獲利的USP兌換為價值8,522,926美元的各類穩定幣。[2023/2/17 12:12:32]

而在此之前，已成交最高價值的CryptoPunk僅為1180萬美元。

Beosin解析Reaper Farm遭攻擊事件：_withdraw中owner地址可控且未作任何訪問控制:8月2日消息，據 Beosin EagleEye 安全輿情監控數據顯示，Reaper Farm 項目遭到黑客攻擊，Beosin 安全團隊發現由于_withdraw 中 owner 地址可控且未作任何訪問控制，導致調用 withdraw 或 redeem 函數可提取任意用戶資產。攻擊者（0x5636 開頭）利用攻擊合約（0x8162 開頭）通過漏洞合約（0xcda5 開頭）提取用戶資金，累計獲利 62 ETH 和 160 萬 DAI，約價值 170 萬美元，目前攻擊者（0x2c17 開頭）已通過跨鏈將所有獲利資金轉入 Tornado.Cash。[2022/8/2 2:54:18]

于是，一些人開始懷疑，CryptoPunk#9998的交易是一種無恥的洗錢行為，其目的可能是為隱藏非法收入。然而，經過仔細調查后，這筆交易只是有人利用了DeFi閃電貸的功能。

動態 | EOSCanada 解析 B1 源代碼解釋相關期權兌現計劃:據 IMEOS 報道，EOSCanada 發布文章解析 B1 源代碼，以解釋相關期權兌現計劃。文中經過源代碼分析得出結論，截至2019年1月1日，Block.one 可以贖回共計5879120個代幣。分析結果認為，如果 Block.one 想要以小于其全部權重的票數進行投票，則他們必須贖回當前最大數量的代幣。然后，他們必須將這些代幣轉移到一個單獨的帳戶，抵押，然后投票。截至撰寫該文時（2019年3月中旬），這筆金額約為785萬美元。因此，雖然 Block.one 以外的任何人都不知道他們投票的想法或他們想要用他們的代幣做什么，但我們現在都能理解實際存在的限制。[2019/3/21]

“簡而言之，有人用借來的錢從自己那里購買了這個punk，并在同一筆交易中償還了貸款，”CryptoPunks創始團隊LarvaLabs發推文表示：“最近的一些大額競價單也是同樣的道理，發起者在同一筆交易中提供和移除ETH，因此，雖然技術上是短暫有效的，但這些競價單永遠都無法被接受。”

LarvaLabs平臺仍然列出了出售的交易，但也表明買方的錢包最終將該NFT轉回了賣方的錢包。

研究組織Flashbots的負責人RobertMiller在推特上對這起事件進行了更詳細的描述。

正如他所說，第一個合約將CryptoPunk出售，然后第二個合約通過閃電貸借到了巨額資金，并購買了這個Punk。此時，第一個合約將錢退回給第二個合約，然后償還了貸款。

為什么會有人這么做？事實上，這筆交易只花了0.19ETH的費用。

而當你使用UTF-8顯示選項查看這筆交易時，你會發現交易的輸入數據框中帶有一個注釋，上面寫道：

“看起來很稀有--blurrn'arr00”

LarvaLabs在推特上表示，其將為此類閃電貸交易添加過濾器，以便將這些無效交易過濾掉。而流行的NFT分析平臺CryptoSlam則表示，他們將從數據集中刪除這筆交易的記錄。

換句話說，這筆價值5.32億美元的CryptoPunk交易似乎從未發生過，但它確實引起了人們的注意，不是嗎？

本文來自元宇宙之道，星球日報經授權轉載。

Tags：PUNPUNKCRYPTCRYPTOGan PunksBabyPunksCrypto Cavemen ClubCryptoMechaKing

狗狗幣