今日运势评分

-1

本月运势

甲申月

震荡偏多

壬水助财,戌克水
辛不合酱主人不尝
酉不会客醉坐颠狂

祭祀,解除,拆卸,修造,动土,起基,上梁,安床,安门,开渠,开池,入殓,破土,启钻

嫁娶,出行,进人口,作灶,入宅,移徙,栽种,赴任

月相

蛾眉残

底部反弹

日冲

Powered by RitMEX

TRUMP8.89 2.65%

SUI3.55 2.53%

TON3.28 1.29%

TRX0.36 1.89%

DOGE0.22 4.77%

XRP2.94 2.00%

SOL188.04 5.30%

BNB874.96 5.87%

ETH4327.01 5.12%

BTC114331.96 0.90%

ETH Gas0.24 Gwei

中性
44

技术解析 BRC-20 钱包的潜在攻击方式

从 BRC-20 的设计原理出发,系统性分析币安暂停 ORDI 提现的原因。

撰文:Trustless Labs

在深入研究 BRC-20 代码和机制后,我们发现转账阶段存在针对 huge holder 可能的攻击手段。为了帮助交易所检查是否存在流程规范问题,同时也践行白帽精神,我们尝试使用测试过的手段锁定了币安 ORDI 热钱包资产,导致币安暂停 ORDI 提现。我们第一时间通知了币安团队,沟通了操作细节,以帮助币安尽快恢复提现,三小时后,币安恢复了 ORDI 提现。本文会从 BRC-20 的设计原理出发,系统性地分析一下币安暂停 ORDI 提现的原因,帮助大家理解为什么任何人都可以锁定你的 BRC-20 余额。

首先我们在 UniSat 上看一下链上都发生了什么。

这是撰写本文时 UniSat 上展示的币安 ORDI 热钱包余额,分为三部分 Transferable、Available 和 Balance。这里涉及到 BRC-20 中的三个基本概念 Transferable balance、Available balance 和 Overall balance。Transferable balance 是指可以直接转出的余额,Available balance 是指可以变成 Transferable balance 的余额,Overall balance 是前面两者之和,表示当前地址总余额。看到这里大家可能会问了,既然当前币安 ORDI 热钱包有这么多余额,那为什么还无法提现转出呢?别着急,我们继续往下看。

BRC-20 的转账需要两步操作,第一步先 inscribe 一个 transfer 的 Inscription ,第二步再把这个 Inscription 转给接收方,完成 BRC-20 的转账。由于 Inscription 转移是基于 UTXO 的,也就是说,第一步 inscribe 了多少 amt 的 Inscription ,第二步就只能转出多少 amt 的 BRC-20,所以前面提到的 Transferable balance 也是基于 UTXO 的。举个例子方便大家理解,假设 A 是一个新创建的地址,然后你 mint 了 m 个 ORDI 到 A 地址,或者从其他地址转了 m 个 ORDI 到 A 地址,这时 A 地址的 Available balance 和 Overall balance 都为 m ,Transferable balance 为 0 。然后我们从 A 地址转 n 个 ORDI 到 B 地址,第一步先 inscribe 一个 amt 为 n 的 Inscription 到 A 地址(当且仅当 n <= m 时,该 Inscription 是有效的),此时 A 地址的 Transferable balance 为 n ,Available balance 为 m - n ,Overall balance 为 m ;第二步再转移这个 amt 为 n 的 Inscription 到 B 地址,此时 A 地址的 Available balance 和 Overall balance 都为 m - n ,Transferable balance 为 0 , B 地址的 Available balance 和 Overall balance 都为 n ,Transferable balance 为 0 ,转账完成。

以 UniSat 上展示的币安 ORDI 热钱包交易列表为例,图中 Method 为 inscribe-transfer 的对应上面讲到的第一步操作,Method 为 receive 或 send 的对应第二步,而且图中最后两笔交易共同组成了一个完整的 BRC-20 转账。另外三笔 inscribe-transfer 的交易分别 inscribe 了 amt 为 8,210,108 、6,099 、2,683 的三个 Inscription,这三个 Inscription 共同组成了 Transferable balance。所以如果现在要从币安 ORDI 热钱包转出 ORDI ,只能转出三笔对应 amt 的 ORDI ,当然无法满足用户多样的提现需求。

出现这种情况的原因在于,任何人都可以 inscribe 一个任意的 Inscription 到任意地址,所以任何人都可以通过执行 BRC-20 转账的第一步操作锁定任意地址的 BRC-20 余额。那么币安应该如何解决目前面临的问题呢?其实很简单,只要把前面提到的三个 Inscription 转给自己,就可以把 Transferable balance 变回到 Available balance ,然后再根据用户提现需求 inscribe 对应 amt 的 Inscription 转出。但是这只能解燃眉之急,无法从根本上解决问题,只有改进协议本身,解决目前 BRC-20 设计上存在的缺陷,方可一劳永逸。

欢迎加入深潮TechFlow官方社群

Telegram订阅群:https://t.me/TechFlowDaily
Twitter官方账号:https://x.com/TechFlowPost
Twitter英文账号:https://x.com/BlockFlow_News
作者Trustless Labs@TrustlessLabs
相关文章
2025.08.20 - 16 小时前
Solana 基金会:上线 6 周交易量超 20 亿美元,xStock 美股代币化优势何在?
美股上链,全球交易,即时结算,DeFi共融。
2025.08.20 - 23 小时前
稳定币也能结合 AI?详解 USD.AI 新玩法
USD.AI 通过 AI 硬件抵押生成收益,填补了计算资源融资的空白。
2025.08.20 - 23 小时前
R0AR 宣布节点销售:在奖励社区参与的同时实现 Layer 2 基础设施的民主化
首创的节点销售模式,让社区共同拥有 Optimism Superchain 上的高性能 DeFi 基础设施。
2025.08.18 - 3 天前
Goblin Finance:全新流动性基础设施登陆 Aptos 生态
Goblin Finance:为 Aptos 构建新一代流动性管理标准,让这一切更加简单且高效。
2025.08.18 - 3 天前
为什么说 LINK 是机构化牛市「隐形引擎」?
Chainlink 不仅仅是一个项目,它的价值捕获机制形成了一个强大的「飞轮效应」。
2025.08.18 - 3 天前
速览新晋发射台 Heaven 和代币 LIGHT:100% 收入回流,能挑战 Pump.fun 吗?
Heaven 自建 AMM 机制实现收益,LIGHT 代币飞轮效应显现。
2025.08.15 - 5 天前
5 年 20 倍,美国最贵国运股诞生记
在这个愈发危险的世界里,美国需要 Palantir。
2025.08.15 - 6 天前
Pendle 押注 Terminal Finance,撬动机构资金的新棋局
这才是真正意义上的机构级 DeFi。
2025.08.13 - 8 天前
Circle 公链 Arc,一条 Libra+ 门罗币 + 联盟链
Arc 有哪些技术特点?
2025.08.11 - 10 天前
Sui 元老再创业,现实世界区块链 Rialo 是什么?
Rialo 是由 Subzero Labs 专为现实世界开发的区块链,但其定位跳出了过往的 Layer1、Layer2 或 Layer3 框架。