宇宙链 宇宙链
Ctrl+D收藏宇宙链
首页 > 火必 > 正文

并非闪电贷攻击,“幕后元凶”是它

作者:

时间:1900/1/1 0:00:00

近日,DeFi市场经历了一场严峻的考验,多起攻击事件接连发生,造成了巨大的资产损失。在多数安全事件中,闪电贷攻击的“冠名”似乎成为了标配。但是,在其背后不容忽视的真相,其实是对预言机进行操控,造成内外价格差并从中套利。

所谓闪电贷,其实是一种创新金融工具,可实现无抵押贷款,但要求在同一个区块内还款,否则交易回滚。闪电贷的魅力在于,可以使贷款者在无需付出任何努力或代价的情况下秒变“富豪”。当然,庞大的资金量也预示着强大的市场操控潜力。在此类安全事件中,攻击者通常属于“空手套白狼”,先使用闪电贷获取大量资金,拥有了攻击的启动“砝码”后,再通过一系列手段出入各类抵押、借贷、交易等协议,在实现操纵、扭曲资产价格数据后,实施套利,最后归还“本金”。数据显示,自2020年以来,黑客基于重入漏洞的攻击数量有所下降,而基于价格操控漏洞的攻击比例正在上升,并已造成累计超过数千万美元的损失。那么,这个预言机到底是什么?区块链对外沟通的“桥梁”

Aztec Network:计划推出的新链并非Layer1,而是一个更强大的Rollup Layer2:金色财经报道,Aztec Network官方发推称,该项目计划推出的全新区块链网络并非Layer1,而将是一个采用了Noir语言的更新、更强大的Rollup Layer2。

此前消息,Aztec Network已宣布将逐步关停DeFi隐私桥项目Aztec Connect,未来将把重点集中在Noir语言和下一代加密区块链的开发上。[2023/3/14 13:01:50]

预言机并不是什么玄幻事物,它其实是区块链网络与互联网以及其它区块链网络等保持数据、信息沟通的“桥梁”。特别是,在DeFi智能合约这类去中心化应用中,通过预言机,开发者可以调用包括行情价格在内的各种外部数据资源,让Dapp连通外部现实世界的数据环境。

交易数据表明,比特币近期上涨并非由散户交易员推动:10月12日消息,做市商B2C2的数据显示,比特币近期一直在上涨,但看起来散户交易员并没有推动这一走势。该公司在向客户分发的每周报告中表示,总体而言,市场最近“适度偏向买方”,尽管如此,并非所有人都在看涨。报告指出:“然而,更有趣的是,加密交易所是整体净出售的唯一类别,这意味着市场上行可能主要是由机构资金推动的,而零售业务则处于次要地位。”根据其数据,拥有数百万散户用户的加密交易所在10月3日至10月10日期间向卖方倾斜了57.4%,而OTC向买家倾斜了54.8%。(The Block)[2021/10/12 20:23:33]

毫无疑问,能够提供不可篡改、可靠数据的预言机必将成为DeFi发展的重要基石。在DeFi应用中,不论自身配置还是依赖第三方供应,通过预言机可获取各个市场的价格、汇率等重要信息。而对于去中心化交易所来说,获取准确可靠的价格数据意义更为重大。与中心化交易所不同,Dex行情数据的“孤岛化”倾向更为明显,如果不与外界行情保持实时联动,Dex中的自动化做市商资产池很可能会因为交易量、流动性等的剧烈变化而产生价差损失。

波卡Subscan“通证解锁计划”并非解锁公募份额,而是日常质押解绑到期可取余额:据PolkaBase消息,经与Subscan官方团队沟通后确认,Subscan浏览器“通证解锁计划”数据为日常质押解绑的到期可取余额(withdrawals),属于NPOS以来一直都有的日常质押解锁行为,而非公募解锁出来的份额。上轮公募结束时间约为7月28日,通证解锁已有数据。Subscan团队已在修缮文案。[2020/8/27]

随着DeFi市场热度的提升,行业更多的思考倾向于项目数量、规模以及模式等方面。而对预言机安全问题的关注反倒是处于一种不温不火的状态。近段时间,频繁发生的预言机安全事件可能为此敲响了警钟,预言机安全于DeFi生态有序发展至关重要。典型的预言机安全事件

声音 | Telegram首席执行官反驳SEC观点 称代币销售并非出于筹资需要:Telegram首席执行官Pavel Durov反驳了美国证券交易委员会(SEC)律师Jorge Tenreiro的说法,即Telegram 2018年的代币出售是为了补充现金储备。这一指控也是SEC在Telegram出售未注册证券一案中论点的核心部分。在长达18个小时的证人陈述中,Durov反驳称:“通常情况下,我不会把我的个人储蓄与Telegram的需求分开。如果我看到Telegram需要更多资源,我会很乐意加大投资,因为我是一个不愿拥有任何地产的人。”Durov声称,向投资者出售Gram代币并不是为了给公司筹集资金,而是要确保足够多的代币被质押,从而保证TON这一PoS区块链网络的稳定。(CoinDesk)[2020/1/23]

事件一关于首起预言机安全事件,时间要回到2019年6月25日。DeFi衍生品平台Synthetix预言机发生异常,致使平台sKRW/sETH汇率报错,超过3700万枚sETH被低价交易,涉及金额近10亿美元。#事件原因喂价源信息失常,预言机发生故障并将错误价格发布到链上,交易机器人发现后迅速套利。最后,Synthetix与交易机器人所属者达成资金返还协议,巨额损失得以挽回。但值得警惕的是,上游价格源异常可能给智能合约带来毁灭性打击,而缺乏有效性验证的预言机在数据正确性、稳定性方面存在极大的安全隐患。事件二在此后的事件中,令人印象深刻的是“bZx连续攻击事件”。2020年2月,DeFi贷款协议bZx在一周内先后两次遭到攻击,造成了约100万美元的损失。#事件原因黑客利用Uniswap算法价格缺陷,操纵相关资产价格数据并游走多个DeFi协议,实施套利。时隔七个月,bZx再次遭受攻击,此次事件又造成了约800万美元的损失。bZx联合创始人KyleKistner在事件发生后曾提到,这似乎是一次预言机操纵攻击。最终,此次事件的原因被归为代码漏洞。事件三近期,涉及预言机攻击的事件愈发频繁,安全形势严峻。10月26日,DeFi项目HarvestFinance遭到黑客攻击,造成了约2400万美元的损失。#事件原因该协议fToken铸币时采用Curvey池为喂价源,攻击者通过巨额兑换,操纵价格数据,控制铸币数量,从而多次套利。官方透露,黑客通过curvey池进行攻击,使Curve中稳定币的价格异常超出387.9%,并在7分钟内多次套利。受此影响,Harvest代币FARM的价格在短时间内暴跌65%。事件四11月14日,ValueDeFi协议遭到黑客攻击,同样是历经了一系列协议间操作,最终导致超过700万美元的损失。#事件原因攻击者利用价格预言机漏洞,操纵Curve资产池价格,窃取超量3CRV兑换DAI后套利。

德意志联邦银行:数字货币是必要的,但并非一定要央行来发行:近日德意志联邦银行(德国央行)理事Andreas Dombret接受采访时表示:数字货币是必要的,但并不一定要央行来发行;交易结算使用哪种货币不可强制,应由消费者自行决定,联邦银行将继续探讨数字货币的优势与不足。[2018/4/11]

令人唏嘘的是,黑客最后归还了200万枚DAI并留下了一条嘲讽信息:“你真懂闪电贷吗?”以此回应该团队此前的推文,声称可防闪电贷攻击。

近段时间,仅由预言机攻击造成的资产损失已累计超过3000万美元。此类事件中,黑客正是通过操纵预言机,造成可实施套利的兑换率,最后利用价格差窃取了协议资产。因此,DeFi生态中最具系统性风险的因素是易受价格操控的预言机,而非闪电贷这种金融工具。解决方案的探索

预言机有着广泛的应用场景,需与链下数据进行交互的Dapp皆可借助预言机来实现功能和价值。其中,典型应用场景包括,Dex、衍生品、稳定币、借贷平台、游戏、保险、预测市场等。面对这个“数据要塞”,通过迭代升级、安全测试等,预言机有望提供更为优质的服务。

由于区块链本身不具备验证数据是否公平、合理的功能,因此,那些错误的外部数据在去中心化机制下,将被预言机无差别地执行返回,而这种“将错就错”极容易造成各类损失。预言机的迭代升级,应实现链上与链下可信数据的对接,确保数据环境正常、稳定、有序。在报价方面,预言机应尽量从多节点聚合数据,对价格偏差预留处理机制,并按照时间同步更新,确保提供给智能合约的数据可靠、可信、抗干扰。在Dex中,预言机应在提供报价更新的同时维护、调整AMM的权重,确保内部汇率与外部市场价格保持匹配,并通过验证机制,异常报警机制等有效拦截攻击者对价格、汇率的操纵,防止套利空间的产生。另一方面,DeFi开发者应加强预言机的针对性测试,特别是在项目上线前,尽可能模拟价格操控攻击的各类场景,及时发现问题并找出解决方案,切实提高项目抗预言机攻击的能力。项目上线后,开发者应根据情况选择接入第三方预言机服务、安全测试服务等;举办相关漏洞赏金活动,做到及时查缺补漏,优化整体结构,在最大程度上降低同类型事件再度发生的可能性。结语

事物的两面性总能在各方面得到体现。对于闪电贷而言,本是一种创新金融工具,可高效提供大额资金,促进价值循环。然而,它却被攻击者利用,沦为了窃取资产的重磅武器。不论是DeFi发展还是区块链新领域的拓展,链上、链下的数据交换势在必行,预言机的作用不可小觑。其实,攻击者的操控手段也并非高深,只是在现阶段预言机还不够智能,很难及时应对和抵御。同样,事物发展的道路也总是曲折。在遭受诸多惨痛代价后,预言机这个“短板”暴露无遗。为区块链生态安全计,在完全抗操控攻击的预言机诞生之前,加强多方技术的验证和检测,防范攻击于未然成为了当务之急。

标签:EFIDEFIDEF区块链COREFIXDEFI币去中心化金融defi是干什么的影视币区块链有哪些

火必热门资讯
吴说:火币欲收购日本韩国最大交易所,或因调查延缓

吴说区块链独家获悉,火币此前正在就收购日本最大交易所Bitflyer进行沟通,收购价格约为5亿美金。17日韩国媒体TheBell曝出火币试图收购韩国最大交易所Bithumb.

1900/1/1 0:00:00
用「权力的游戏」讲解比特币的通证特性

直译过来就是:我是不是要做多比特币?所以引申为要不要买入并持有比特币。我等待这一刻已经很久了,因为《权力的游戏》这部剧中最适合出来讨论比特币的人就是她——AryaStark《权力的游戏》中的币今天我们借着《权力的游戏》这个故事来展开内.

1900/1/1 0:00:00
英国央行首席经济学家:数字货币可能成为“新货币秩序”的一部分

编者按:本文来自Cointelegraph中文,作者:SAMBOURGI,Odaily星球日报经授权转载。英国央行正在扩大其对数字货币的评估,包括评估这些资产如何构成“新货币秩序”的基础.

1900/1/1 0:00:00
资产管理巨头摩根溪和Exos向美国SEC提交比特币基金申请

编者按:本文来自Cointelegraph中文,作者:SAMBOURGI,Odaily星球日报经授权转载。周四,摩根溪和ExosFinancial向美国证券交易委员会提交了一只新的比特币基金申请.

1900/1/1 0:00:00
减半年宣告落幕,盘点8大减半币谁涨得最敷衍?

2020年11月18日20:34,随着网络区块高度达到1,046,400,Zcash(ZEC)区块奖励从6.25ZEC减至3.125ZEC,宣告完成首次奖励减半。这个减半大年,到今天算是结束了。年初时,“减半概念”被炒得轰轰烈烈.

1900/1/1 0:00:00
Uniswap挖矿结束,以太坊会被砸盘吗?

文|Azuma编辑|Mandy王梦蝶出品|Odaily星球日报 北京时间今晨8:00,Uniswap初始流动性挖矿计划正式结束.

1900/1/1 0:00:00