从 EIP-1967 再谈 “鱿鱼游戏SQUID” 安全风险

前言

随着电视剧的爆火，鱿鱼游戏的热度也逐渐攀升，而 SQUID 在 10 月 21 日上线后，价格幅度变化巨大，但是现在的它真的安全吗？

Squid 从代码上来看其依赖于以太坊提案 EIP-1967，知道创宇区块链安全实验室 将从 EIP-1967 提案再谈 Squid 的安全风险。

SQUID 价格从 0.08 刀一路扶摇直上九万里，飙升到 3000 美元。然而令人唏嘘的是，价格随即闪崩，5 分钟从 3000 跌至 0.0007，究其原因，合约开发者在短短的几分钟内利用 7000w 枚 Squid 砸盘 ，导致流动性池被抽干，直至归零。

在经历了底部 0.0007 后，该游戏代币最近短短几天重新涨到了 0.4，涨幅达到了 50 倍以上，可谓势头不小。

EIP-1967

This EIP standardises the storage slot for the logic contract address,
instead of a public method on the proxy contract as DelegateProxy
(EIP897) does. The rationale for this is that proxies should never
expose functions to end users that could potentially clash with those
of the logic contract.

首先，EIP-1967 的目的是规定一个通用的存储插槽，用于在代理合约中的特定位置存放逻辑合约的地址。

在该提案中，对逻辑合约地址的存储槽进行了标准化，而不是像 DelegateProxy (EIP897) 一样在代理合约上使用公共方法。

通过跟进该提案，在提案中定义了如下的标准化存储槽。

bytes32(uint256(keccak256("eip1967.proxy.implementation"))