智能合约安全

2024年07月08日更新 456 人订阅
专栏简介 DeFi安全之杠杆挖矿 SharkTeam系列课程—NFT&GameFi开发与安全 NFT和GameFi概念介绍 ERC20/ERC721/ERC1155概念与协议 闪电贷和重入攻击:Grim Finance被黑事件分析 重入攻击:Uniswap V3流动性协议Visor Finance被黑事件分析 领航Web3安全,让数字生活更安全更美好:SharkTeam线上AMA实录 闪电贷攻击:Sashimi Swap被黑事件分析 ERC20相关业务的合约开发与合约安全 权限问题:Crosswise 被黑事件分析 细节决定成败:QBridge被黑事件分析 损失3.26亿,跨链协议再暴雷:Wormhole被黑事件分析 参数校验不严谨:Superfluid被黑事件分析 ERC721/ERC1155合约开发与合约安全 闪电贷+提案攻击-Beanstalk Farms攻击原理及资金流向分析 监守自盗?Titano.Finance被黑事件分析 AscendEX黑客攻击事件资金流向分析 NFT交易平台安全风险频发--OpenSea & X2Y2安全事件分析 SharkTeam系列课程—NFT 应用场景分析 SharkTeam发布2022年Q1智能合约安全态势感知季报 ChainAegis链上分析:以太坊合并后的中心化风险 大意失荆州-Akutar合约漏洞导致34M美元资金永久被锁 SharkTeam:十大智能合约安全威胁之回退攻击 闪电贷&重入攻击:Hundred与Agave被黑事件分析 从APE空投漏洞谈起,NFT安全情况究竟如何? 千里之堤,溃于蚁穴—跨链协议Nomad被黑事件分析 SharkTeam服务全线升级,重磅推出ChainAegis链上风险分析平台,全面保障Web3生态安全 ChainAegis:从链上数据看,FTX会崩盘吗? NFT合约同样也有重入风险:Revest Finance被黑事件分析 操纵预言机+提案攻击—Fortress Loans被黑事件分析 去年519,今年510—从链上分析的角度看,LUNA会不会真的陷入死亡螺旋? 算法稳定币UST崩盘—是完美风暴还是金融围猎? 6.2亿,再破记录:Ronin Bridge攻击事件技术分析与资金流向分析 周天王的愚人节-NFT精准钓鱼事件技术分析与资金流向分析 【深度】从链上分析和金融安全角度,看stETH的囚徒困境和Celsius挤兑事件 NFT流动性协议的安全困局—NFT借贷协议XCarnival被黑事件分析 NFT流动性市场安全问题频发—NFT交易平台Quixotic被黑事件分析 【深度】OpenSea 新协议 Seaport源码解析 重入攻击+闪电贷—NFT金融协议Omni被黑事件分析 SharkTeam发布2022年第二季度Web3安全态势感知报告 DeFi安全之DEX与AMMs SharkTeam完成Flow生态NFT市场MatrixMarket的安全审计 闪电贷技术详解-Part 1 闪电贷技术详解-Part 2 闪电贷技术详解-Part 3 SharkTeam系列课程:什么是DeFi借贷 DeFi安全之抵押借贷 从链上分析角度看Tornado Cash被制裁事件 Defi安全之借贷杠杆 链上数据角度,看DeFi隐私赛道的现状和未来 火眼金睛,教你如何识别Rug Pull项目 SharkTeam:十大智能合约安全威胁之重入攻击 SharkTeam:十大智能合约安全威胁之操纵预言机 SharkTeam:十大智能合约安全威胁之逻辑校验漏洞 SharkTeam:十大智能合约安全威胁之权限漏洞 SharkTeam:8月Web3安全报告 SharkTeam:十大智能合约安全威胁之合约升级漏洞 警惕以太坊合并后的重放攻击:Omni跨链桥被攻击事件分析 SharkTeam:十大智能合约安全威胁之函数恶意初始化 波卡“以太坊"Moonbeam的技术创新之路 左手以太坊、右手跨链-Moonbeam的创新与突破 批准+校验漏洞-TransitSwap安全事件分析 ChainAegis:BTC和ETH第三季度链上数据解读 默克尔树漏洞成因和链上资金追踪-BNBChain跨链桥攻击事件分析 SharkTeam:Move合约开发与合约安全 Moonbeam的多链架构 高保真还原BNBChain跨链攻击实现原理-攻击者选择高度为110217401的区块到底有什么讲究? SharkTeam:十大智能合约安全威胁之三明治攻击 香港要成为国际虚拟资产中心,链上安全是关键 SharkTeam:十大智能合约安全威胁之提案攻击 ChainAegis:FTX资金流向最新分析,风险大,请尽快提款 SharkTeam:十大智能合约安全威胁之重放攻击 Move语言安全性分析及合约审计要点 之权限漏洞、重入攻击 ChainAegis:Top20 中心化交易所资金储备链上分析-Part 1 区块链安全 Move语言安全性分析及合约审计要点 之逻辑校验漏洞 ChainAegis:Top20 中心化交易所资金储备链上分析-Part 2 ChainAegis:Top20 中心化交易所资金储备链上分析-Part 3 Move语言安全性分析及合约审计要点 之函数恶意初始化 链上数据分析:CeFi频繁暴雷后,DEX会成为主流吗? Move语言安全性分析及合约审计要点之回退攻击 SharkTeam:11月Web3安全报告 SharkTeam与NFMS达成合作,提供Move合约审计服务 Move语言安全性分析及合约审计要点之提案攻击 ChainAegis分析报告:Dogecoin排名前10的市值从何而来? SharkTeam完成APTOS生态项目NFMS的合约审计 ArWiki调研报告 Move语言安全性分析及合约审计要点之合约升级漏洞 Verto调研报告 在深熊中艰难前行,DeFi & CeFi 2022年度分析报告 SharkTeam:2022年度Web3安全报告 ChainAegis:2022年度NFT&GameFi分析报告 Move语言安全性分析及合约审计要点之操纵预言机 加密货币反洗钱(AML)分析 SharkTeam:Move语言安全性分析及合约审计要点 之三明治攻击 ChainAegis:BUSD链上数据分析报告 闪电贷攻击+业务逻辑漏洞:Platypus Finance事件分析 SharkTeam:Move语言安全性分析及合约审计要点之重放攻击 加密货币钓鱼团伙Monkey Drainer链上行为分析 权限漏洞+价格操纵:SwapX被攻击事件分析 ChainAegis:Blur链上数据分析报告 ChainAegis:数读Silvergate & SVB崩盘事件 业务逻辑漏洞+闪电贷攻击:Euler Finance被攻击事件分析 ChainAegis:稳定币协议Liquity链上分析报告 ChainAegis:GMX链上分析报告 SharkTeam与GoPlus Security达成战略合作,共同守护Web3世界安全 香港之夜,Dao的盛会 SharkTeam:2023年第一季度Web3安全报告 Talk with us,公链、DeFi等Web3时代的创新发展机遇有哪些? 香港Web3嘉年华“Web3与安全”主题论坛议程揭秘 2023香港Web3嘉年华,SharkTeam展台指引 权限校验漏洞:SushiSwap被攻击事件分析 香港会议期间,SharkTeam发布“链上安全分析研究报告” 安全是发展Web3的必要条件-SharkTeam受邀香港Web3嘉年华 ChainAegis:LSD赛道链上分析报告 Sui 与 Aptos 技术实现对比 ChainAegis:去中心化保险赛道及风险分析 ChainAegis:Pancakeswap V2V3链上数据分析 ChainAegis:AAVE V2/V3链上数据分析 ChainAegis:Gains Network链上数据分析 逻辑漏洞:DEUS被攻击事件分析 ChainAegis:BRC-20链上数据分析 ChainAegis:Blend链上数据分析 SharkTeam:Tornado.Cash提案攻击原理分析 SharkTeam:Sui主网链上数据分析 SharkTeam:Jimbos protocol闪电贷攻击原理分析 SharkTeam:RWA赛道链上数据分析 SharkTeam:Zksync Era链上数据分析 SharkTeam:Atomic Wallet攻击原理和洗钱模式分析 链安全 Sui主网上线满月,链上持币者数据分析 SharkTeam:Atlantis提案攻击原理分析 SharkTeam:HashFlow攻击事件原理分析 SharkTeam:2023年第二季度Web3安全报告 SharkTeam与Move Accelerator达成合作,Let’s Move! SharkTeam:Themis protocol闪电贷价格操纵攻击分析 SharkTeam:4月28日攻击者就已实施攻击-PolyNetwork攻击原理和资产转移分析 SharkTeam:AzukiDAO攻击事件分析 SharkTeam:BNO攻击事件原理分析 SharkTeam:Vyper漏洞导致Curve和JPEG'd等项目被攻击原理分析 SharkTeam:UniswapV4 Hook最佳安全实践 SharkTeam:UniswapX 源码分析 SharkTeam:Worldcoin运营数据及业务安全分析 SharkTeam与TOKEN2049正式达成合作伙伴关系 SharkTeam:Exactly Protocol攻击事件原理分析 SharkTeam:Rugpull工厂黑色产业链分析 SharkTeam开启9月双城记 SharkTeam上海区块链全球峰会展台指引 SharkTeam:Web3安全实践与创新 KYT/AML:Web3合规展业的必要条件 SharkTeam:典型钓鱼攻击链上资产转移分析 SharkTeam:起底朝鲜APT组织Lazarus Group,攻击手法及洗钱模式 SharkTeam:2023年第三季度Web3安全报告 SharkTeam:BH闪电贷攻击原理分析 SharkTeam:Platypus Finance攻击事件原理分析 SharkTeam:Onyx Protocol攻击事件原理分析 SharkTeam:Raft攻击事件原理分析 从链上分析角度看FTX破产清算过程,美国加密货币监管与风险处置能力究竟如何 SharkTeam:KyberSwap攻击事件原理分析 SharkTeam:ERC2771\&Multicall任意地址欺骗漏洞原理分析 SharkTeam:OKX DEX攻击事件分析及链上资产追踪 SharkTeam:从链上数据看稳定币的安全与监管 SharkTeam:2023年加密货币犯罪分析报告 SharkTeam:MIM_SPELL被攻击事件原理分析 SharkTeam:合约精度计算漏洞与安全建议 SharkTeam:Woo Finance被攻击事件分析 SharkTeam:Prisma Finance被攻击事件分析 SharkTeam:2024年第一季度Web3安全报告 SharkTeam:Hedgey Finance被攻击事件分析 SharkTeam:Sonne Finance攻击事件分析 SharkTeam:Web3常见钓鱼方式分析与安全防范建议 SharkTeam:UwU Lend攻击事件分析 SharkTeam:美国众议院FIT21法案解读 SharkTeam:2024年上半年度Web3安全报告

ChainAegis:BRC-20链上数据分析

  • SharkTeam
  • 发布于 2023-05-10 20:39
  • 阅读 3428

由于BTC网络并不支持图灵完备的智能合约,因此自BTC诞生起,长期以来被用于点对点转账及价值储存外的其他场景并不太多。2022年12月20日,CaseyRodarmor开创了比特币Ordinals和Inscriptions(序数和铭文)的新概念

<!--StartFragment-->

由于BTC网络并不支持图灵完备的智能合约,因此自BTC诞生起,长期以来被用于点对点转账及价值储存外的其他场景并不太多。

2022年12月20日, Casey Rodarmor开创了比特币Ordinals和Inscriptions(序数和铭文)的新概念,Ordinals是将NFT放在比特币链上的一种方式,带动比特币生态活跃度迅速攀升。

2月28日NFT巨头YUGA LABS进军BTC NFT,宣布将利用Ordianals协议发布名为TwelveFold系列NFT,进一步促进比特币生态的热度再次大幅上涨。

在BTC NFT被广泛关注后,@domodata基于Ordinals协议开启了一个对于BTC上同质化代币发行的实验,名为brc-20。此外,BTC将于2024年迎来再次减半,减半后区块奖励为3.125,这也促进了近期比特币生态的活跃和发展。

一、比特币生态项目梳理

BTC生态发展至今,基于BTC L2的链上项目逐渐增多,并开始繁荣,但基于L1的生态相对来说显得微乎其微。我们对比特币原生生态项目梳理如下:

1683721789\_645b8e3d378a900f3b849.png!small?1683721790322

我们就Layer2网络、跨链资产、BTC Ordinnals NFT 3个主流比特币生态项目做了梳理如下:

1.1 Layer2网络

1)闪电网络

闪电网络(也称为闪电或LN)是建立在比特币网络上的可扩展性解决方案,用于即时、大额小额支付,同时降低交易费用,消除了将资金委托于第三方平台的风险。闪电网络最初是在Joseph Poon和Tadge Dryja于2015年撰写的白皮书中设想的,它的测试网于2016年5月发布,第一笔真实交易发生于2017年12月。简单来说,闪电网络的核心就是将交易环节放在链下进行,只有最终的交易结果才在链上确认从而提高比特币的交易效率。据1ML数据统计,截止到2023年5月9日,比特币闪电网络容量(支持BTC的数量)已达到5,386.17枚,价值1.48亿美元。闪电网络节点数为16,364,通道数为73,385。

2)Stacks

“不可能三角”一直是区块链最难解决的技术难题,即在去中心化、安全性和高性能上无法同时兼顾。Stacks的成功主要是源于它在比特币原教主义(比特币公链已足够完美,无需扩容来提高速度)与扩容主义之间找到了平衡点。Stacks是基于比特币区块链的独立区块链,由Muneeb Ali和Ryan Shea于2013年创建。采用“Proof of Transfer”(PoX)协议,利用比特币的安全性和Stacks代币(STX)实现智能合约。早期专注于DApps开发和结合比特币安全性提供去中心化体验。

1683721797\_645b8e4590f131686a2ac.png!small?1683721798552

以上为Stacks中的累积交易增长情况,2023年2月1日至21日,Stacks网络已经处理了336万笔交易,与前一个月的113万笔交易相比,环比激增223%;截止到5月9日,已累积处理了388.53万笔交易。

3)Rootstock(RSK)

根链(RootStock,RSK)是建立在比特币区块链上的智能合约对等平台,是比特币的侧链。它加入了新的转账速度认证和BTC智能合约系统。根链每秒处理300笔交易,20秒内几乎可以确认所有交易,并且RSK使用和BTC一样的挖矿机制。在BTC转入根链时将会变成“根币(RTC)”,根币相当于存活在根链上的比特币,并且它们可以随时转回比特币链,并且不需要添加额外的交易费。值得一提的是,所有的根币都是由BTC等值转换过来的,用于支付给矿工的转账手续费及合约处理手续费。

4)Liquid

Liquid是一个交易所间的结算网络,将世界各地的加密货币交易所和机构联系在一起,从而实现更快的比特币交易和数字资产的发行。Liquid网络是为交易所、经纪人和做市商提供的一个区块链,可以与网络的其他成员进行快速、私密的比特币交易。通过Liquid的发行资产功能,会员可以对法定货币、证券甚至其他加密货币进行代币化。Liquid挂钩和共识由职能机构的联盟进行管理。Liquid侧链中的原生代币是LBTC。

1.2 跨链资产

1)WBTC

Wrapped Bitcoin (WBTC)由Kyber、Ren和BitGo共同发起的一种ERC-20代币,是第一个与比特币1:1支持的ERC-20代币。它为包括去中心化交易所(DEX)和金融应用程序在内的以太坊生态系统带来了更大的流动性。目前支持Receive、Mint和Burn三大功能。若想接收WBTC,用户需向商家请求代币,在商家执行KYC等验证程序后,用户与商家进行交换。铸币由商家发起并由托管人执行,销毁只有商家才能进行。

发行至今,WBTC市值曾高达160.2亿美元,当前市值为44.85亿美元,其供应量于2022年5月13日达最大值285,004,此后逐步降低,当前供应量为154,410。

1683721807\_645b8e4fd5cdc339d57fe.png!small?1683721808997

2)renBTC

与WBTC类似,renBTC是基于RenProtocol发行的流通于以太坊网络的BTC 1:1锚定币。截止到5月8日,其单日供应量为304.49,供应量正在急速减少。renBTC曾作为主流BTC跨链资产之一,由于Alameda暴雷影响(其开发团队于2021年2月宣布加入Alemeda),目前renBTC市场份额已不足1%。

1683721818\_645b8e5a73594e4edaa11.png!small?1683721819347

1.3 BTC Ordinnals NFT

1)BTC Ordinnals NFT每日新增情况

Ordinal协议为每个satoshi(比特币最小单位:聪)分配一个序号,分配后每个聪就可以通过比特币交易来刻上图片、文本或视频等数据。自Ordinnals发行至今,累计发行374.4万NFT。NFT生成情况在上线初期并不明显,受到2月中旬Bitcoin Punks发行的影响,NFT生成数量逐步增加,高峰期主要于4月下旬以后,日均生成量为36.57万。

1683721825\_645b8e619e3b39a0793e7.png!small?1683721826502

依照NFT每日新增类型来看,以文本格式(图示绿色)为主,占比总量的81.89%。在Ordinnal上线初期,图片格式(图示蓝色)也是BTC NFT的主力军之一,占比总量的17.46%。

2)铭文铸造情况

截止到5月9日,Ordinals铭文铸造总量为501万枚。5月7日铸造40万枚铭文,创下迄今为止单日铸造量历史最高记录,历史第二次最高铸造记录发生在5月1日,单日铸造量达37.28万枚。

1683721831\_645b8e67561b811955d11.png!small?1683721832328

二、BRC-20链上数据分析

BRC-20是模仿ERC-20发行的在比特币网络上执行的实验性质的比特币网络同质化代币标准。它利用铭刻在比特币网络上的JSON数据来部署代币合约、铸造代币和转移代币。

2.1 数据表现

据ChainAegis链上监控数据统计,截止到5月10日,BRC-20共发行了14,307种代币,总市值达843,125,123美元,过去24小时交易量为208,375,043美元。以下为按市值排名的BRC-20 Top10榜单:

1683721838\_645b8e6ea8f61bf613432.png!small?1683721839664

$ordi是发行的第一个BRC-20代币,总量2100万个(致敬BTC),目前市值为6.19亿美元,24小时交易量高达1.97亿,约为排名第二的PEPE 24小时交易量的318.86倍。

1683721845\_645b8e752cdbeb34e498a.png!small?1683721846215

以上为BRC-20代币交易次数及相关费用(涵盖铸造、转移和部署费用)。5月7日,BRC-20交易次数达历史最高,为39.67万次,当日相关费用(245.72BTC)排名第二,5月9日,当日相关费用达255.01BTC,创历史新高。

1683721850\_645b8e7a7e0f506cb1464.png!small?1683721851447

以上为BTC矿工收入(区块奖励+手续费)。5月8日,单日BTC挖矿手续费收益创近5年来历史新高,达683.36 BTC,价值1910万美元。截至5月10日,5月份BTC矿工收入高达10,685.85BTC,价值2.94亿美元,仅挖矿手续费部分收益,已达2,260.85 BTC,价值6228万美元。

2.2 大热门PEPE

PEPE是最近广受关注的模因币,在没有预售、零税、LP销毁和放弃合约权限的情况下秘密推出。初始供应量为420,690,000,000,000,其中93.1%的代币被发送到流动性池,6.9%的代币保存在钱包中。目前PEPE已在币安上线。

4月15日,PEPE正式开启交易。初始价格为0.000000001美元,截止到5月8日,PEPE的价格已经上涨到0.00000251美元,上涨了251倍。5月6日,PEPE价格上涨至0.0000042美元,到达历史最高价格,其市值也上涨到18.25亿美元。5月8日,PEPE市值回落至10.6亿美元,距离最高市值下降了41.92%。

1683721859\_645b8e83932f1a5b549b5.png!small?1683721860489

5月5日,PEPE在币安上线,仅仅3天时间,币安的热钱包地址已成为持有PEPE最大的地址,占PEPE总代币的10.26%,OKX占6.56%。PEPE持有者共有107,972个,持币者占比相对分散,集中度较小。

1683721881\_645b8e9935d0c6fe85c73.png!small?1683721882351

根据统计,PEPE在Huobi、MEXC、OKX、Poioniex和Gate.io这5家交易所的持有余额以及每小时的流入流出情况。结合以下三个数据来看,上线之初,交易以Huobi交易所为主,之后各交易所交易量逐渐增多。从5月2日开始,OKX持有的PEPE开始逐渐增多,持有量已超越其他4个交易所,流入流出量也逐渐增加。Huobi和Poloniex的流入流出逐渐减少。

1683721889\_645b8ea1d0cd8ffbf70ec.png!small?16837218909491683721921\_645b8ec1a8d201ca32a7c.png!small?16837219226131683721926\_645b8ec6371ea85d5c9ae.png!small?1683721927117

投资PEPE的地址数共有166,115个,其中可以获取利润的地址有125,231个。按照下图划分投资区间,可以看到,投资金额在100-1k的地址数最多,可以获取利润的地址数占总地址数的73.47%。投资金额在0-100区间内可以获取利润的地址占比最大。

1683721930\_645b8eca1ac6cda3bc89f.png!small?1683721931138

按照ROI(投资回报率:利润/总成本)排名,列举了以下20个持有PEPE地址的收益情况。其中PEPE的官方钱包地址排名第一,利润达到4753万美元。排名第二的地址中有1.9T枚PEPE,利润达到5M美元。

1683721937\_645b8ed1844a760602dae.png!small?1683721938470

三、争议与风险

Ordinals上线后,BTC链上交易次数大幅增长。2023年4月中旬以来,链上交易次数激增,由日交易307,308笔上涨至602,792笔,后者为前者的1.96倍。5月8日,日交易高达663,113笔,创近五年历史新高。

1683721942\_645b8ed679d08c26a1790.png!small?1683721943404

结合BTC交易量来看,交易笔数虽大幅增长,但整体交易量却并不高,可见链上均为小额BTC交易,更多的用户可能仍处于观望状态。

1683721953\_645b8ee1f3dbb1c13da3c.png!small?1683721955156

Ordinals、BRC-20相继上线,为比特币生态添上浓墨淡彩的一笔,但是也存在很多争议和问题。目前,大多数BRC-20代币本质是模因币,本身并没有太多实用价值,存在过度FOMO的风险;2023年4月24日,由于UniSat Wallet的代码库存在漏洞,UniSat Marketplace遭到大量双花攻击;2023年5月5日,Ordinals程序也爆出存在铭文编号漏洞。金融的本质是风控,用户需时刻保持警惕,避免不必要的损失。

About Us

SharkTeam的愿景是全面保护Web3世界的安全。团队由来自世界各地的经验丰富的安全专业人士和高级研究人员组成,精通区块链和智能合约的底层理论,提供包括智能合约审计、链上分析、应急响应等服务。已与区块链生态系统各个领域的关键参与者,如Polkadot、Moonbeam、polygon、OKC、Huobi Global、imToken、ChainIDE等建立长期合作关系。

官网:https\://www.sharkteam.org

Twitter:<https://twitter.com/sharkteamorg>

Discord:<https://discord.gg/jGH9xXCjDZ>

Telegram:<https://t.me/sharkteamorg>

<!--EndFragment-->

点赞 0
收藏 0
分享
本文参与登链社区写作激励计划 ,好文好收益,欢迎正在阅读的你也加入。

0 条评论

请先 登录 后评论