從已知的信息來看,過去一周,已經發生了4起閃電貸攻擊,包括Value DeFi(540萬美元)、Cheese Bank(330萬美元)、Akropolis(200萬美元)以及今天的OUSD(700萬美元)。
我們特意查看了一下記錄,發現自今年年初以來基本每個月都要發生幾起閃電貸攻擊。說明閃電貸攻擊已經不是一種偶然事件了。
此前的一次閃電貸攻擊
最近的一次是OUSD。攻擊方案的核心就是閃電貸+重入攻擊。大概的流程是。
1.攻擊者先用閃電貸借了一大筆ETH這樣的主流資產,然后注入到各類DeFi協議中,進行類似鑄幣、流動性挖礦這樣的操作。
美國財政部現金余額周四跌至388億美元:金色財經報道,美國財政部現金余額周四跌至388億美元,為2017年以來最低。[2023/5/27 9:45:06]
2.然后由于攻擊者手上有一大筆資金,它們可以操控價格并利用某些設計上的漏洞操控系統的判斷。(很多合約都是基于價格或者資產價值比例來作為特定行為的判定依據)
3.最后的結果就是由于這樣的操作會導致系統會付給攻擊者遠高于初始資產的收益,最后攻擊者會重復這些操作,最后在合約中取回或者在DEX賣掉獲得的超額資產。
4.然后攻擊者再拿著一部分錢去還之前在閃電貸中借到的錢,就結束了整個攻擊過程。
本質上這些攻擊的核心邏輯就是借助巨額資金來進行非正常的套利操作。
Gamma.io宣布推出無需代碼的比特幣NFT創建工具:2月10日消息,Gamma.io宣布推出無需代碼的比特幣NFT創建工具。值得一提的是,Gamma關于該工具發布的公告也已作為NFT被記錄在了比特幣區塊鏈上。[2023/2/10 11:57:57]
閃電貸不是漏洞,但是擴大了漏洞的風險
在這其中我們發現,雖然近期的幾次事件都把“閃電貸”這個概念作為關鍵詞,但是閃電貸本身和攻擊事件本身并沒有直接的關聯。
在攻擊發生的前一天,Value DeFi項目方還在宣稱自己是最安全的協議
NFT忠誠度解決方案提供商Cohort完成320萬歐元種子輪融資:2月1日消息,總部位于法國巴黎的 NFT 忠誠度解決方案提供商 Cohort 宣布完成 320 萬歐元種子輪融資,IRIS、Axeleo Capital、Kima Ventures 和 3founders 領投,Thibaud Elzière、Quentin Nickmans、Amaury Sepulchre、以及 Guillaume Princen (Stripe)、Brian O'Hagan (Sorare) 等天使投資人參投。[2023/2/1 11:41:21]
但不可否認的是,閃電貸成為了其中極其重要的攻擊工具。用一句話來形容它的作用:“它允許你在交易期間像巨鯨一樣的行動”,最可怕的是,如果說那些資金雄厚的人更容易成為攻擊的來源,閃電貸可以讓一個一無所有,甚至沒有基本信用的人在短時間內變成一個手握重金的巨鯨,最重要的是這些人不需要任何許可、不需要良好的信用憑證也不需要付出等額或者超額的抵押品作為代價,完全是空手套白狼。
Dogechain鏈上總鎖倉量突破450萬美元,狗狗幣官方表示沒有關聯:8月17日消息,據DeFiLlama數據顯示,Dogechain鏈上總鎖倉量已突破450萬美元,目前為4,552,915美元,24小時漲幅31.53%。據官網介紹,Dogechain旨在為DOGE社區帶來NFT、游戲和DeFi等加密應用,即將推出Token DC。
狗狗幣官方表示,1Dogecoin=1Dogecoin,只有一個Dogecoin區塊鏈,與任何Token沒有直接關聯,謹防冒名頂替者。[2022/8/17 12:30:44]
閃電貸本身不是一種漏洞,但它無形之中擴大了那些漏洞被攻擊的風險,因為第一攻擊者不需要任何代價,第二攻擊的來源大大增加,它可能會被任何一個洞悉漏洞的人作為攻擊的工具。
危險的創新:閃電貸錯在哪里?
事實上閃電貸在遭受非議之前被認為是DeFi最偉大的創新之一。閃電貸概念最早由Marble協議于2018年提出,當時開發者的想法是通過智能化合約完成的零風險貸款。智能合約平臺一次性處理交易,如果借款人不能償還貸款,整個交易就會回滾,就像貸款根本沒發生一樣。
重點是區塊鏈交易回滾這個特性,用戶和合約發起一筆交易,合約借給用戶一筆錢,然后同樣的用戶在這個交易里還回借出的金額和相應的利息就可以了。如果沒還那么這個交易就會被判定不生效,然后被回滾,也就不存在借款轉移的事情了。這在傳統觀念來說是完全不可思議的事情,因為借貸既不需要信用也不需要抵押品。
其實一開始閃電貸的用途是給那些套利者提供便捷的套利資金工具,例如分散交易所之間的額套利、清算多個借貸平臺的貸款或者進行再融資等這些操作,最簡單的就是,閃電貸可以幫助交易者從Marble銀行貸款,在一家去中心化交易所DEX中買幣,然后在另一家DEX以較高價格賣出代幣,然后獲得差價收益。這樣的目的是正常的,傳統金融中也會出現這樣的場景。唯一的區別就是閃電貸的零門檻零代價。
但是很不幸的是,我們能夠封堵漏洞,但永遠防不住人心。黑客或者潛在的攻擊者會發現閃電貸完全可以為攻擊提供充足的啟動資金,這其中產生的另外一個后果就是,由于黑客的錢是借來的,所以錢和黑客本身并沒有直接的關聯,他們的身份也更加地難以追蹤。
因此一句話總結:閃電貸減小了攻擊者的風險,攻擊會更加隨意。
閃電貸+:另一種潛在攻擊用途
作為工具,閃電貸的用途是我們永遠不能想象和預測的。我們完全不能低估“科學家”的智慧,除了經濟上的攻擊,閃電貸又被發現可以應用到別的領域的攻擊上,例如操縱去中心化社區的治理。
近期,Maker基金會智能合約開發團隊檢測到一起發生在MakerDAO治理提案中的投票違規行為,大體意思是,社區的一次提案需要持有治理代幣的用戶投票,然后有一個人就利用閃電貸借出總資產,然后用來作為抵押品在借貸平臺拿到大量的治理代幣,去參與投票,投完票然后再還回去。
聽到這里可能很多人會驚出一身冷汗,因為如果這次通過的是一項有利于攻擊者的戰略性提案,那造成的后果遠比一次套利攻擊要嚴重的多,而且這樣的攻擊顯然更加隱秘。
閃電貸本身在這次風波中并沒有任何過錯,它反而是一種讓人眼前一亮的創新,我們通過閃電貸這樣的產物看到了DeFi的想象空間是有多大。但基于當前DeFi正處在一個實驗性階段,因此大量的漏洞和攻擊者會將閃電貸用到各種非法用途上,所以很多人認為閃電貸是一種極為危險的創新,換個角度來說也正式因為閃電貸的存在,使得各項目方更加重視安全,這也是一種價值。
12 月 5 日,CFTC 公布了最新一期的 CME?比特幣期貨周報(11 月 25 日-12 月 1 日),統計周期內 BTC 走出了一個經典的 V 型反轉形態.
1900/1/1 0:00:00財聯社12月1日訊,在經歷上周的回調后,比特幣時隔3年創歷史新高,再度迫近2萬美元大關。美股區塊鏈板塊也隨之后大漲,著名分析師表示,比特幣距離創下新的歷史高點只有一或兩周的時間.
1900/1/1 0:00:001.灰度信托LTC溢價3687%?后市如何操作?不僅 GBTC 目前在市場上處于溢價,BCHG、ETHE、ETCG、LTCN 二級市場相對一級市場皆產生了溢價.
1900/1/1 0:00:00BCHA正在遭受疑似BCHN支持者的持續算力攻擊,主要形式是空塊攻擊。攻防雙方已經進行了多個階段的策略調整.
1900/1/1 0:00:00文章系金色財經專欄作者幣圈北冥供稿,發表言論僅代表其個人觀點,僅供學習交流!金色盤面不會主動提供任何交易指導,亦不會收取任何費用指導交易,請讀者仔細甄別防上當.
1900/1/1 0:00:00隨著本輪機構牛的持續深入,市場對于灰度的關注居高不下。今日網絡上盛傳一張GBTC股東持股排名,其中中銀全球策略證券投資基金(FOF) 1.3萬股GBTC引發市場討論.
1900/1/1 0:00:00