加密貨幣交易所 加密貨幣交易所
Ctrl+D 加密貨幣交易所
ads

閃電貸攻擊:曾經的 DeFi 之王YFI也未能幸免_DAI:SDUSD

Author:

Time:1900/1/1 0:00:00

引言:關于DeFi的安全問題,從2020年2月份到現在,損失數億美元,各路專家已有無數文章來解析DeFi樂高的風險,直到現在這類問題依然沒有引起開發者們的高度重視,在市場持續狂熱以及鎖倉規模不斷推高的環境中,人們似乎已經忘了,那個深埋在狂歡大陸土地下的隱患,并沒有消失......

曾經的DeFi之王YFI協議未能幸免

2021年第一次閃電貸攻擊事件,發生在了2020年的DeFi王者——YearnFinance協議身上,當然,這是偶然事件還是開年先拿王者開刀,來嘲諷DeFi的無能,我們暫且不論,也無從洞察“攻擊者”的心境,這里,我們來看一下發生了什么。

根據慢霧科技的情報,遭受攻擊的是YearnFinance協議的DAI策略池,具體情況如下:

在Scroll主網部署Aave V3的提案已通過初始溫度檢查:6月28日消息,Layer2解決方案Scroll宣布其發起的將Aave V3部署至Scroll主網的提案已通過初始溫度檢查。未來幾周內,Aave社區將進行風險評估及技術評估,測試ScrollzkEVM與Aave的協議架構和智能合約基礎設施集成的可行性。[2023/6/28 22:04:46]

1.攻擊者首先從dYdX和AAVE中使用閃電貸借出大量的ETH

2.攻擊者使用從第1步借出的ETH在Compound中借出DAI和USDC

3.攻擊者將第2步中的所有USDC和大部分的DAI存入到CurveDAI/USDC/USDT池中,這個時候由于攻擊者存入流動性巨大,其實已經控制CurveDAI/USDC/USDT的大部分流動性

微軟與 Space and Time 合作為 Azure Cloud 添加實時區塊鏈數據:金色財經報道,微軟與去中心化數據平臺 Space and Time 合作,通過 Microsoft Azure Marketplace 向開發人員提供實時區塊鏈數據。通過 Azure 市場的一鍵式部署,開發人員能夠訪問、管理和分析區塊鏈數據。企業可以在不改造現有技術架構的情況下開發區塊鏈。[2023/4/20 14:14:41]

4.?攻擊者從Curve池中取出一定量的USDT,使DAI/USDT/USDC的比例失衡,及DAI/(USDT&USDC)貶值

5.攻擊者第3步將剩余的DAI充值進yearnDAI策略池中,接著調用yearnDAI策略池的earn函數,將充值的DAI以失衡的比例轉入CurveDAI/USDT/USDC池中,同時yearnDAI策略池將獲得一定量的3CRV代幣

SOSV 宣布分拆 Web3創業項目dlab為獨立的基金:金色財經報道,全球性的多階段風險投資公司SOSV今天宣布將其專注于去中心化和區塊鏈技術的創業項目dlab分拆為一個獨立的基金,于2023年1月1日生效。這一消息標志著SOSV首次將SOSV的創業項目分拆為獨立基金。新基金將由創始普通合伙人Shawn Broderick和Nick Plante領導,他們曾分別是SOSV的普通合伙人和合伙人。SOSV將是該基金的主要有限合伙人。[2023/1/11 11:06:34]

6.攻擊者將第4步取走的USDT重新存入CurveDAI/USDT/USDC池中,使DAI/USDT/USDC的比例恢復

7.攻擊者觸發yearnDAI策略池的withdraw函數,由于yearnDAI策略池存入時用的是失衡的比例,現在使用正常的比例提現,DAI在池中的占比提升,導致同等數量的3CRV代幣能取回的DAI的數量變少。這部分少取回的代幣留在了CurveDAI/USDC/USDT池中

印度借貸平臺KreditBee完成2億美元的D輪融資:金色財經報道,總部位于班加羅爾的金融科技借貸平臺 KreditBee 獲得了私募股權巨頭 Advent International 領投的 1 億美元投資D輪融資。Advent資金補充了 D 系列的第一部分,該系列也籌集了 1 億美元,日本三菱日聯金融集團以及現有投資者 Premji Invest、Motilal Oswal Alternates、NewQuest Capital Partners 和 Mirae Asset Venture Investments 參與了投資。該公司計劃利用這筆資金擴大現有業務,并通過涉足數字化金融產品來實現產品多元化。[2023/1/9 11:01:24]

8.由于第3步中攻擊者已經持有了CurveDAI/USDC/USDT池中大部分的流動性,導致yearnDAI策略池未能取回的DAI將大部分分給了攻擊者

9.重復上述3-8步驟5次,并歸還閃電貸,完成獲利

攻擊者利用閃電貸進行這一循環套利,使得YearnFinance損失高達千萬美元!

根源不是閃電貸,而是脆弱的價格機制

YFI和Curve之間的組合,利用LP的不同凈值來計算份額,通過池子里的份額來決定價格,這是典型的價格操控!

我們把現在的各DeFi協議當作是各個國家,每個國家制定不同的政策規則,商人通過政策規則之間的組合,尋找突破口,來獲取利差。這是光明正大的賺取合理收益,無法責怪攻擊者,因為,你的機制告訴了別人,怎么來操控我的價格進行套利。

關于閃電貸攻擊的問題,我們已經闡述過多次,《解讀|Compound遭受價格預言機操縱攻擊事件始末》,這篇文章里有詳細描述。

價格操控的背后所暴露的問題,才是我們更應該去思考和研究的方向。

現如今的DeFi協議開發者,往往把快速、高效放在第一位,對區塊鏈的本質充耳不聞,大家都求快,不愿去解決本質問題的根源。因為幾乎所有人都正在這樣做,睜一只眼閉一只眼。

比特幣的設計,是讓所有節點一起對正在廣播的交易進行驗證,所有人都同意的廣播,這筆交易才作數。其本身就是一個冗余的復雜系統,比特幣并非是為了在“可用性”方面做出創新,而是在“可信性”方面給出了一個完美的解決方案,解決了去中心化過程中的安全問題。比特幣網絡的算力規模越大,網絡越安全,但其處理交易的效率并沒有提高。

如果一個價格機制可以簡單的利用所謂的“可信”節點上傳到鏈上或者通過LP份額的方式來簡單決定,而使用這個價格的DeFi協議或者用戶無法對你的價格進行無需許可的有效驗證,那么你給出的價格就是你說的算,并不是共識過的價格,并不是大家一起說的算;進而,基于這套價格體系的鏈上經濟體的安全系數,也必然不會隨著規模的擴大而增強。簡單來講,這與區塊鏈本質背道而馳,舍本逐末。

堅定去中心化的安全之路

NESTProtocol堅持以無需許可,可被任何人驗證的無套利空間的價格同步在鏈上生成,供DeFi協議調用,隨著NEST報價礦工/驗證者參與規模的增長,其在鏈上生成的價格數據質量也會同步提高,這是一個非合作博弈系統所應該表現出來的基礎屬性,可累積博弈。

在有效市場下,這種報價礦工之間的博弈、報價礦工與驗證者之間的博弈,以及協議與二級市場之間的博弈,多維度非合作博弈生成的鏈上價格才是我們應該去追求的安全之根。

堅持區塊鏈本質,堅定去中心化精神,是區塊鏈行業發展的第一準則。

撰文|NESTFANS.知魚

來源:金色財經

Tags:DAIUSDUSDCSDCpDAI價格SDUSDusdc幣市值減少CUSDC價格

歐易交易所app官網下載
開啟加密貨幣下個時代? 特斯拉的舉動意味著什么_比特幣:加密貨幣有哪幾種

北京時間2月8日晚,就在特斯拉因連續質量問題遭到中國五部委約談的幾個小時后,特斯拉以驚人的方式震驚加密貨幣行業。它宣布購買了15億美金的比特幣,并表示未來將支持比特幣支付.

1900/1/1 0:00:00
“Hopex每日辣評” 行情仍有機會上漲、需要耐心去等待_NEX:比特幣實時行情

行情仍有機會上漲,需要耐心去等待昨天BTC永續合約日K收一根大陽線,收盤價43680,今日延續上漲態勢,已經創下47470的新高.

1900/1/1 0:00:00
金色深核|開放聯盟鏈開啟“合規公鏈”新局面_聯盟鏈:ICOB幣

開放聯盟鏈終于上線了。 1月31日,BSN官方宣布,基于BSN網絡打造的開放聯盟鏈“文昌鏈”、“泰安鏈”已正式上線運營,并于2月1日已在BSN官方資料庫更新了相關資料.

1900/1/1 0:00:00
金融壹賬通賦攜手潮州市共同打造廣東“中小融”平臺潮州分站_COIN:relation幣價格

中小企業是國民經濟的毛細血管,也是建設現代化經濟體系、推動經濟高質量發展的重要基礎,在支撐就業、穩定增長、改善民生等方面發揮著重要作用。但融資難一直以來都是阻礙中小企業發展的極大障礙.

1900/1/1 0:00:00
楊凱:比特幣止跌反彈 晚間多頭再度上攻_加密貨幣:dapp幣在哪個交易所

在古老的傳說中,智者把過去所有的紅塵俗事歸結成下面這句話:一切終將成為過去。若要用類似的模式把穩健投資的秘訣也精煉成四個字,我們大膽地用這句箴言:安全邊際.

1900/1/1 0:00:00
楊凱:特斯拉高調入局 比特幣2021年還會漲多高?_比特幣:BTC

北京時間2月8日20點50分左右,據彭博社消息,特斯拉表示,根據新政策總計對比特幣投資15億美元,預計在不久的將來開始接受比特幣作為支付產品的一種形式,將受適用法律的約束.

1900/1/1 0:00:00
ads