2021 年 BSC 链的推广将去中心化金融（DeFi）面向另一个热潮，DeFi 协议的总锁仓值一度冲击 1,300 亿美元，整个币圈为之疯狂，各式 DeFi 协议如雨后春笋般冒出来，但随着比特币价格的大跌和频频产生的安全事情，DeFi 协议的锁仓量开始出现下降的趋势。
前期，BSC 供给的固定且较以太坊低的买卖费，以及对开发者友爱的操作系统，招引了一批 DeFi 协议迁移到新链上来，同时，也招引了一批将自己定位为 Uniswap 挑战者的 AMM。当然，从现在的情况来看，它们还只是简单的分叉者。
5 月 28 日， BSC 链上首个自主治理 AMM BurgerSwap 和 DEX 协议 JulSwap 接连遭到闪电贷进犯。值得注意的是，BurgerSwap 和 JulSwap 的代码都是 Fork Uniswap 的，但似乎它们并没有彻底了解 Uniswap 背后的逻辑。
如果没有彻底了解 Uniswap 背后的数学，那为什么要去仿照呢？为了快速得到本钱的青睐？仍是惧怕错失热点带来的流量？咱们无法阻止仿照行为的产生，但咱们很快看到了结果：BurgerSwap 损失 700 万美元，$JULB 短时跌落逾 95% 以上。
PeckShield「派盾」安全人员快速定位到 BurgerSwap 遭到闪电贷进犯的原因是进犯者使用重入进犯，在智能合约正常发动第2次存入之前，调用 _update（）函数，先兑换了 45,453 BURGER。
PeckShield「派盾」简述进犯进程：
第一步，进犯者从 PancakeSwap WBNB-BUSDT 池中借出 6,047.13 WBNB 闪电贷；
第二步，在 BurgerSwap 中，调用函数 DemaxPlatform.swapExactTokensForTokens() 将 6,029 WBNB 兑换为 92,677 BURGER；
第三步，在 BurgerSwap 渠道创造假币 BURGER-Fake LP，并增发 100 枚假币和 45,316.6 BURGER；
第四步，将 100 枚假币兑换为 45,316.6 WBNB；
第五步，在此步骤中进犯者通过重入进犯来进犯合约，做了另一笔兑换，将 45,453 BURGER 兑换为 4,478.6 WBNB；
进犯者从上述两步中，合计取得 8,800 WBNB。接着，进犯者将 493 WBNB 在 BurgerSwap 中兑换为 108,700 BURGER，并返还闪电贷完成进犯。
“优异者仿照 , 巨大者剽窃。”
关于现在的 BurgerSwap 和 JulSwap，乃至其他 Fork Uniswap 的协议来说，谈及逾越 Uniswap 还为时过早。
DeFi 领域是区块链领域中发展的重要一环，但是现在处于 DeFi 协议超发的时代，随着时间的推移，大浪淘沙，那些重视安全、爱护自己茸毛的 DeFi 协议才能存活下来。
PeckShield「派盾」提示 Fork Uniswap 的 DeFi 协议必须自查代码，排除类似缝隙，或寻求专业代码审计进犯的协助，毕竟，Attacker is watching you!
视野开拓
对于很多人来说，水资源短缺是一个很遥远的威胁。但是对于世界上的另外一些人来说，这个问题一直就横亘在面前——一直在提醒我们，如果不现在就积极行动起来，那么我们很快就会不得不付出代价。人们通常只在大难临头时才会行动起来，而这时人们的选择是非常有限的。未雨绸缪总比事后的亡羊补牢要更好。这是一个风险性很高的战略，实际上是在同时间赛跑。-《灰犀牛》
