假如是原版添加的代码，土狗删除的，一般也不重要，重点是土狗和原版代码差异的处所：
如上图这种，可以忽略
可以看到migrator是0，owner是一个timelock地点，土狗的一种套路是，声称本身有timelock，给出了合约地点，但owner并不是timelock的地点，那明明就是骗局了。
因为这些tx混在项目方添加池子的tx中，普通人基础不行能去查抄一个池子之前的每一个tx，所以popcornswap得以在2小时内偷取2mil的代币。
第一步：diff
我小我私家认为不是的。
虽然timelock合约，也可以做小行动，所以也需要做diff操纵，这里他的timelock没有问题，就不赘述了
通过高APY吸引你激动梭哈（留意，许多鸡贼的土矿都是写APR，看起来更高，用APR的土矿求稳可以直接封锁），究竟高APY都是真金白银支撑的，收益这么高峻户早来了，正所谓的收益越高，风险越大
留意一点，diff的合约需要是你真实要转币进去的合约地点（可以转很是少的量去拿地点）
第二步：查抄变量
本次popcornswap事件以及最新翻车的土矿，币安今朝都还在踢皮球阶段，要求用户去报案可能说我们在监督黑客地点等等，而不是想步伐帮用户挽回损失，长此以往，当土矿跑路越来越多的环境下，请问币安，谁还会去用BSC？
后续思考本次作案手法曝光之后，相信将来的土矿也很有大概操作雷同的手法举办盗币，而对普通用户而言防不胜防，事实上最近2天bsc上就有2个矿翻车，金额还都不小。
popcorn这里，新的preUpgrade要领，是public的，代表所有人都能挪用，就是一个很是可疑的点，理论上在migrator配置为恶意地点的时候可以或许让migrator掏空所有的钱。
通过一些“所谓的”安详法子（timelock等）让你以为风险很低
bsc，heco等，他们最大的优势应该是1. 低手续费 2. 生意业务所公信力背书
看到这里，假如你对合约一无所知，安详期间，就可以直接封锁页面保平安了。
Popcornswap合约理会+教你如何制止大部门土矿风险
https://bscscan.com/address/0x73feaa1ee314f8c655e354234017be2193c9e24e#code
小我私家认为，反而应该反其道行之，引入雷同EOS的仲裁机制，最洪流平的担保用户在链上的的工业安详才是保留之道。
上图为要害差别，土狗修改了原版的migrator要领，还增加了个一个叫做preUpgrade的函数。
查抄migrator，owner等变量：（owner是焦点）
那么完成了上面两步，许多资深矿工大概会以为，timelock有的，合约变量没问题，固然有代码存在风险，可是有timelock啊，没事，冲tmd，对初级土狗而言，大概确实就无风险了，但很惋惜，popcornswap是一个略高级的土狗。看我下面解析盗币进程：
这里我生存了diff功效，可以直接点这个link：https://www.diffchecker.com/VqaCP3DK
开源的土矿，假如要参加，必然是在diff合约，查抄变量参数之后，少量资金参加。（然而大概尚有风险，好比popcornswap，会详解）
首先拿到原版的MasterChef代码（这里以pancakeswap为例）：
preUpgrade要领，让本身的地点有了合约里token的transferFrom权限（简朴领略为uniswap生意业务之前你需要allow合约花你的币，这里是allow本身花合约里的币）
偷取资金之后顿时换为非erc代币可能无法冻结的代币，然后期待混币时机逃走
看前面的代码可以发明，preUpgrade确实又这个成果，但他只会给migrator这个权限，而migrator又是0，修改migrator需要颠末期间锁，那么他是怎么做到的呢？（这个问题其实也困扰了我一会）
不开源的土矿一律不碰，不管他APY写的何等诱人
但愿所有生意业务所公链技能团队三思，通过代码进级担保本身公链的安详性来差别化竞争，也许还不太晚。
https://bscscan.com/tx/0x38f75296e3343228c0309f8c99a24ca4f4812372f2b032f38ce25ac5a992b768
像功效中字符串（名称等）的修改，可能// 后的内容（注释）都可以忽略
点击土狗合约的这个按钮：
别离吧代码复制到双方，开始diff
作为生意业务所公链，不管是bsc，照旧heco，他们的焦点竞争力是什么？是去中心化吗？
https://bscscan.com/address/0x584527ded17aceb3dc617c40b04e8fe9afc57096#code
接着这里以popcornswap为例：
土矿一般来讲，抽走资金一般这几个步调：
郑重声明：本文版权归原作者所有，转载文章仅为传播更多信息之目的，如作者信息标记有误，请第一时间联系我们修改或删除，多谢。
