比特幣交易所 比特幣交易所
Ctrl+D 比特幣交易所
ads
首頁 > 區塊鏈 > Info

閃電貸攻擊頻發,黑客「空手套」DeFi_DEF

Author:

Time:1900/1/1 0:00:00

編者按:本文來自蜂巢財經News,作者:凱爾,Odaily星球日報經授權轉載。半個月內,發生在DeFi協議上的閃電貸攻擊一起接著一起,閃電貸成了黑客借來生「金蛋」的雞。進入11月,ValueDeFi、起源協議OriginProtocol、Akropolis和CheeseBank都遭到了閃電貸攻擊,總損失額超過1000萬美元。ValueDeFi的前身是被稱為「五姨夫」的YFV,它的損失超過540萬美元,這還是黑客「歸還」了200萬美元后的結果。頗有戲劇性的是,在被攻擊前一天,該團隊曾公開表示Value是最安全的DeFi項目,隨后便被黑客「光顧」。成都鏈安解釋,「閃電貸攻擊」指利用閃電貸和其他漏洞結合后,進行套利和操縱價格等攻擊。「閃電貸本身不是漏洞,不過作惡者可以利用它,以極低的成本撬動巨量資金,在多個協議間進行價格操縱或套利。」區塊鏈開發者小島美奈子認為,黑客能輕易操縱價格的原因是DeFi協議沒有采用安全的預言機策略,即當預言機傳達數據失真時,攻擊便極易發生。另有行業人士點出本質,DeFi協議在實現本身的功能時,采用單一市場價格反饋的設計極其危險。「因為是新的事物,很多項目在設計時并未充分考慮到這方面風險。」成都鏈安提示,項目方在業務邏輯設計時,應當考慮這類極端情況,必要時應找專業的審計機構審計。4天內兩DeFi協議遭「閃電貸攻擊」

ThreeBody項目遭受閃電貸攻擊,官方社交媒體賬號早已不活躍:1月12日消息,據CertiK監測,ThreeBody項目遭受一次閃電貸攻擊,被盜資金總額約為3000美元。自2021年11月以來,該項目在推特上一直不活躍,官方Telegram也被刪除。

BSC合約地址為0x24c78E5ddf7576F6e0bC6BE9C4Db0FB043E34624。[2023/1/12 11:08:01]

11月17日,起源協議OriginProtocol的穩定幣OUSD遭閃電貸攻擊,價格最低跌至0.13美元。此次攻擊使得OriginProtocol共計損失了225萬美元的DAI和100萬美元的ETH。就在這起安全事故的3天前,DeFi協議ValueDeFi也被黑客「光顧」,里面也涉及到閃電貸這一工具。11月14日23點36分,ValueDeFi的MultiStables機槍池遭受黑客攻擊,損失將近740萬美金的DAI。此前,ValueDeFi曾在社交平臺宣布自己是最安全的DeFi,結果立馬被打臉。黑客在完成攻擊后還返還了200萬美元,并以「doyoureallyknowflashloan」的提問發出嘲諷。

CertiK:12月閃電貸攻擊總額達760萬美元:金色財經報道,據CertiKAlert數據顯示,12月閃電貸攻擊總額達760萬美元,較11月的攻擊總額520萬美元有所增長。

其中,DeFi協議Lodestar Finance損失總額約650萬美元。[2023/1/1 22:19:42]

ValueDeFi的MultiStables機槍池正常頁面閃電貸似乎成了黑客近來最得心應手的工具。今年以來,多起DeFi的安全事故都被安全機構指出利用了「閃電貸攻擊」,受害項目方包括bZx、Balaner、Havest、Akropolis、CheeseBank等,以及最近的ValueDeFi和OriginProtocol。「開發者還沒有了解以太坊的特性,」區塊鏈開發者小島美奈子認為,頻頻發生閃電貸攻擊是因為項目開發者對此缺乏了解。閃電貸是什么?利用它的攻擊到底是怎么發生的?Jeff是區塊鏈安全公司PeckShied硅谷研發中心負責人,他對蜂巢財經介紹,區塊鏈上的閃電貸是一種「不需要抵押就可以借貸」的貸款方式,但貸方必須在同一區塊內還貸,否則這個交易就會失敗。所以閃電貸對借款平臺來說基本是零成本、零風險。而黑客就可以利用這樣的貸款方式,以很小的成本借出大筆資金,然后用這筆資金去造成一些數字資產的價格波動,再從中漁利。根據安全機構的梳理,我們可以清楚地從ValueDeFi的這起攻擊中,看到閃電貸攻擊的運作方式。當晚,黑客先通過Aave的閃電貸功能借來8萬枚ETH,緊接著通過UniswapV2上的閃電貸借來1.16億枚DAI。借來大把錢后,黑客開始在Curve和ValueDeFi上操縱價格進行套利。選擇這兩個協議,黑客是利用了它們之間的關聯——Curve上有USDC的兌換池,要想在ValueDeFi合成資產3CRV,也需要用到USDC。在Curve上,黑客主要是用閃電貸借來的錢抬高USDC的價格,一度讓這個美元穩定幣脫錨上漲至1.788美元。而在ValueDeFi上,黑客將一部分DAI存入該協議的機槍池中,鑄造出名為3CRV的合成資產。ValueDeFi機槍池合約中有3種合成資產,分別是3CRV、bCRV和cCRV,為了方便計價,該協議合約在鑄幣時會將bCRV、cCRV轉換成3CRV進行計價,轉換途徑需先將bCRV/cCRV換成USDC,再把USDC換成3CRV。問題就出在這里。由于ValueDeFi以Curve的價格作為預言機,而Curve上USDC的價格已經大幅上漲。因此,當攻擊者發起3CRV提現時,合約會照常將bCRV、cCRV轉換成以3CRV計價,但此時USDC/3CRV的價格被操作拉高,導致用bCRV、cCRV能兌換出更多的3CRV。黑客正是憑此完成了套利,在歸集資產、還完閃電貸后,空手套利740萬美元。簡單來說,整個過程中,閃電貸本身正常運行,但黑客先后利用Aave、UniswapV2的閃電貸功能借出一大筆錢,再通過Curve操縱USDC的價格,影響ValueDeFi的功能,鑄幣套利。預言機策略失當是風險源頭

安全團隊:JayPeggers項目疑似遭到閃電貸攻擊:金色財經消息,據CertiK監測,JayPeggers ($JAY) 項目疑似遭到閃電貸攻擊。攻擊者獲利約15枚ETH(約1.8萬美元),并將其存入Tornado Cash和Aztec Network。[2022/12/29 22:14:24]

從ValueDeFi的失竊案例看,它被攻擊主要是由于預言機出了問題。實際上,被攻擊時只是Curve上的USDC價格出現了短暫偏差,其他市場的USDC價格并沒變。但由于ValueDeFi采用的是Curve現貨價格作為預言機,才導致了套利空間的出現。小島美奈子認為,防范閃電貸攻擊,需要協議開發者使用安全的預言機策略。但怎樣才算得上是安全的預言機策略?這正是目前開發者需要持續探索的難題。由于閃電貸攻擊頻頻發生,這個功能被一些人貼上了黑標簽。有人認為,閃電貸是危險的工具;還有人覺得,它只是讓協議的漏洞更早暴露出來,對協議的安全提升有益。Chainlink的CMOAdelynZhou便是帶著發展的眼光來看待閃電貸的兩面性。他認為,閃電貸的新奇之處在于,它可以讓世界上任何一個人短暫地成為資金充裕的交易者,當然,這也讓這個人具備了突然操縱市場的可能性。但本質上,「閃電貸攻擊」這個詞并沒有抓住問題的全部。閃電貸本身不是漏洞,它只是揭示了DeFi存在已久的系統性風險。AdelynZhou與小島美奈子的觀點一致,即閃電貸攻擊往往只是對價格預言機的攻擊,「DeFi生態系統中真正的系統性風險是圍繞著中心化的Oracle,而不是閃電貸。」因此,AdelynZhou認為,「閃電貸攻擊」這種說法分散了關注點,一些擁有數億美元TVL的DeFi協議仍然依賴于單一交易所的價格反饋Oracle,這才是導致價格容易被操縱的根源。這其實與一些中心化交易所合約市場被操縱的情況類似。去年5月,Bitstamp交易所BTC現貨價格閃崩,導致合約交易平臺Bitmex短時爆倉2萬個比特幣,時值1.5億美元。這是因為,Bitmex的BTC合約指數成分中采用了Bitstamp的BTC現貨價格,且權重達50%。而在OKEx的合約指數成分中,采用了4個以上的交易所現貨價格,且權重分散,因此受到的影響較小。這或許能給予DeFi開發者們一些啟示——要在價格預言機這一源頭上下功夫,才能避免因預言機傳達失真數據而帶來的價格操縱風險。Jeff則提供了另一種預防方案,他介紹,根據閃電貸的特性,借貸和取款都要在一個區塊內完成,所以對DeFi協議開發方來說,更穩妥的設計是不允許在同一個區塊內存款和取款,這樣試圖利用閃電貸的黑客便無計可施。作為一種新的、不存在于傳統金融世界的借貸模式,閃電貸通過區塊鏈被創造,頗有創新意義,但它不應成為黑客的幫兇。DeFi協議開發者理應在頻頻發生的「閃電貸攻擊」中吸取教訓。成都鏈安提示,項目方在業務邏輯設計時,應當考慮這類極端情況。如果對此不了解,應找專業的審計機構進行審計和研究,防范各種可能的風險。

Grim Finance遭遇閃電貸攻擊,損失超3000萬美元:12月19日消息,據官方消息,Fantom鏈上復合收益平臺GrimFinance遭遇閃電貸攻擊,目前損失已超3000萬美元。攻擊者使用GrimFinance的保險庫策略中名為「beforeDeposit()」的函數進行攻擊,輸入惡意Token合約。目前GrimFinance已經暫停所有的金庫,提醒用戶立即撤回所有資產。[2021/12/19 7:49:10]

BSC鏈上自動做市商BurgerSwap遭閃電貸攻擊:5月28日消息,PeckShield派盾預警顯示,BSC鏈上自動做市商BurgerSwap疑似遭遇閃電貸攻擊,被盜超過432,874個Burger,約330萬美元,目前攻擊者已通過1inch獲利變現,目前仍有20萬枚Burger。有一名為EdisonOh投資者表示,其在投資了100萬美元并質押了xBURGER池,目前流動性從100萬美元下降到只有1萬美元,損失了97%。[2021/5/28 22:51:18]

Tags:DEFDEFIEFICRVDEFT幣Restaurant DeFiefinity幣預測價格CRV幣

區塊鏈
這一次不一樣了?_加密貨幣

加密貨幣市場歷來由散戶投資者主導,專業投資者跟進。這種情況正在改變嗎?在2017年第四季度,散戶引領的優勢非常明顯,媒體炒作的同時,價格也在飆升。毫無疑問,這一次散戶比較安靜.

1900/1/1 0:00:00
OKEx開放提幣之后,幣安和火幣又發生了什么?_KEX

停止提幣41天后,OKEx在26日下午北京時間點4點啟動提幣。不可避免,提幣潮似乎開始出現。Coindesk稱,從OKEx移出了大約2822枚比特幣,區塊號為658,728,于世界標準時間08:.

1900/1/1 0:00:00
寒冬雖至,五大利好吹送牛市春風?_ETH

2020年11月21日,比特幣震蕩向上,一度逼近19000美元。ETH截至發稿報542.32美元,創下2018年6月21日以來新高,此前亦步亦趨的主流幣也普遍大漲.

1900/1/1 0:00:00
虛擬貨幣反洗錢與反恐怖融資的監管思路_OIN

編者按:本文來自鏈內參,作者:內參君,Odaily星球日報經授權轉載。現階段,社會科技的不斷發展使科技犯罪水平逐漸由低層次向高層次進行轉變.

1900/1/1 0:00:00
現階段所有回調,都是分批布局的良機_數字貨幣

這幾天很多文章都在談這次大跌,有讀者問“既然這么肯定有這么大的回調,為什么不做一個大大的波段,還要定投干嘛”.

1900/1/1 0:00:00
28歲年輕操盤手,加密市場“空手套白狼”成就億萬身家_SBF

編者按:本文來自白話區塊鏈,Odaily星球日報經授權轉載。“SBF向拜登捐了522萬美元!”.

1900/1/1 0:00:00
ads