PUNK:慢霧創始人余弦：3分鐘了解CryptoPunks V1 (wrapped) ——漏洞導致的分叉文化

注：原文來自慢霧創始人余弦發布長推，MarsBit整理如下：

今天看到這篇文章科普了WrappedCryptoPunks：

https://m.marsbit.cc/newsdetailShare/20230423094035639766.html…

正好之前有一些筆記，也順便分享出來，方便大家對早年分叉存在的CryptoPunksV1(wrapped)

LBank Labs宣布完成對Meme項目Saitama和PEPE 2.0的捐贈:據官方消息，7月19日，LBank Labs宣布旗下Meme基金，完成對Saitama和PEPE2.0項目的捐贈。這些捐贈將分別助力Saitama和PEPE2.0項目用以生態建設及社區發展。

Meme基金，是LBank Labs旗下專門用于扶持Meme生態發展的公益性基金，合計1000萬美金。所有Meme類型的項目均可向LBank Labs提出申請，符合一定要求后，均可無條件獲得Meme基金的捐贈。[2023/7/19 11:04:24]

buyPunk函數：

美國司法部、美國證交會正在調查硅谷銀行倒閉案:金色財經報道，據華爾街日報：美國司法部、美國證交會正在調查硅谷銀行倒閉案。美國司法部和美國證交會正在調查硅谷銀行的信息披露和高管交易方面的情況。[2023/3/15 13:04:20]

punkNoLongerForSale(punkIndex);//這里面將msg.sender覆蓋了offer.seller，導致下面的offer.seller引用實際上是指向msg.sender：

RVN全網算力突破20TH/S，7日漲幅達333.263%:9月17日消息，據官方數據顯示，RVN當前全網算力為20.58TH/S，7日漲幅達333.263%。[2022/9/17 7:02:47]

pendingWithdrawals+=msg.value;

修復的核心是：

addressseller=offer.seller;//每次buyPunk都會初始化這個seller，這樣就確保seller不會被覆蓋。

好，這是起源。后來LarvaLabs2017年就修復了。萬萬沒想到，2022.1.17，V1Punks基于最早這個漏洞代碼搞了所謂的真正的CryptoPunks，采用ERC721全新封裝：https://v1punks.iohttps://etherscan.io/address/0x282bdd42f4eb70e7a9d9f40c8fea0825b7f68c5d#code…搞得有模有樣，可能LarvaLabs最不該的就是賣了V1Punks，然后再踩一腳，導致V1Punks更知名了。參考：

TheTwoCryptoPunks,V1andV2:CanV1andV2CryptoPunksCoexistorWillCopyrightTearThemApart?

https://papers.ssrn.com/sol3/papers.cfm?abstract_id=4032777

期間，因為LarvaLabs打官司，OpenSea一度下了V1Punks，不過后來又恢復了：https://opensea.io/collection/official-v1-punks…至此，V1Punks的文化誕生。LarvaLabs正統的CryptoPunks等賣給了BAYC的公司YugaLabs。

這段歷史挺有意思，對于安全研究來說也很有意義，一個漏洞導致的分叉文化。

Tags：PUNPUNKPUNKSNKSPUNK-BASIC價格NFTPUNK幣PunksterArtGPUNKS20幣

AVAX