慢霧創始人余弦：3分鐘了解CryptoPunks V1 (wrapped) ——漏洞導致的分叉文化_PUNK

注：原文來自慢霧創始人余弦發布長推，MarsBit整理如下：

今天看到這篇文章科普了WrappedCryptoPunks：

https://m.marsbit.cc/newsdetailShare/20230423094035639766.html…

正好之前有一些筆記，也順便分享出來，方便大家對早年分叉存在的CryptoPunksV1(wrapped)

西班牙外換銀行：拉美用戶對加密服務非常感興趣，哥倫比亞投資者占20%:金色財經報道，西班牙外換銀行（BBVA）在一篇文章中透露，拉美用戶對他們的加密解決方案非常感興趣。在其允許客戶直接從其銀行賬戶投資加密貨幣的“New Gen”賬戶中，近20%的客戶是哥倫比亞人。New Gen賬戶提供比特幣和以太坊交易服務，客戶也可以通過數字錢包將這些貨幣與其他法定貨幣進行兌換。根據BBVA提供的數據，訪問賬戶網頁的哥倫比亞人中有37%對這些服務感興趣。（Bitcoin.com）[2022/8/9 12:12:36]

buyPunk函數：

央行副行長范一飛：持續完善數字人民幣技術標準:7月24日消息，人民銀行副行長范一飛表示，堅持法治化規范化建設，夯實數字人民幣發展的法治和監管基礎。研究出臺數字人民幣相關法律法規和行業配套政策，持續完善數字人民幣技術標準，夯實數字人民幣法治基礎，鞏固數字人民幣法償性地位。發揮金融市場基礎設施作用，強化對數字人民幣業務、風控、技術、安全等方面的統籌協調。堅持中心化管理，強化數字人民幣統一認知，充分運用先進監管科技手段，按照“實質重于形式”的穿透式監管原則，加強聯防聯控，健全密碼體系，準確識別并及時處置相關風險，牢牢守住安全運營的底線。（21財經）[2022/7/24 2:34:43]

punkNoLongerForSale(punkIndex);//這里面將msg.sender覆蓋了offer.seller，導致下面的offer.seller引用實際上是指向msg.sender：

Animoca Brands聯合創始人：《我的世界》NFT禁令非常“虛偽”:金色財經報道，Animoca Brands聯合創始人Yat Siu在其社交媒體賬戶上發文表示，《我的世界》NFT禁令 將一小部分用戶群排除在外非常“虛偽”，因為NFT更具包容性，不應該將基于NFT的游戲排除，而且NFT沒有傷害到《我的世界》任何玩家。Yat Siu指出，Mojang Studios的做法純粹基于一種意見，由他們的偏好所決定，沒有引用證據，甚至沒有正確指出 NFT 是什么，也沒有與 NFT Worlds 溝通，NFT 所做的是給予社區更多的自由和權力，重新分配玩家經濟，為游戲增加價值，在分散和重新分配游戲內部權力方面也是如此。[2022/7/23 2:32:55]

pendingWithdrawals+=msg.value;

修復的核心是：

addressseller=offer.seller;//每次buyPunk都會初始化這個seller，這樣就確保seller不會被覆蓋。

好，這是起源。后來LarvaLabs2017年就修復了。萬萬沒想到，2022.1.17，V1Punks基于最早這個漏洞代碼搞了所謂的真正的CryptoPunks，采用ERC721全新封裝：https://v1punks.iohttps://etherscan.io/address/0x282bdd42f4eb70e7a9d9f40c8fea0825b7f68c5d#code…搞得有模有樣，可能LarvaLabs最不該的就是賣了V1Punks，然后再踩一腳，導致V1Punks更知名了。參考：

TheTwoCryptoPunks,V1andV2:CanV1andV2CryptoPunksCoexistorWillCopyrightTearThemApart?

https://papers.ssrn.com/sol3/papers.cfm?abstract_id=4032777

期間，因為LarvaLabs打官司，OpenSea一度下了V1Punks，不過后來又恢復了：https://opensea.io/collection/official-v1-punks…至此，V1Punks的文化誕生。LarvaLabs正統的CryptoPunks等賣給了BAYC的公司YugaLabs。

這段歷史挺有意思，對于安全研究來說也很有意義，一個漏洞導致的分叉文化。

Tags：PUNKPUNNKSPUNKSGPUNKS20PUNKS價格BPUNKS幣

Polygon