報告：預言機價格操縱已造成超3000萬美元損失，且無放緩跡象_MAKE:sunny幣價格

作者：JamieRedman

譯者：念銀思唐

11月9日，samczsun.com網站的一位作者發表了一份報告，報告顯示了一些區塊鏈應用程序引發的預言機操縱幣價的問題。該研究人員指出，截至目前，這一情況已經導致“超過3000萬美元的損失。”

根據來自samczsun.com研究員、知名白帽加密黑客SamSun的說法，2020年發生了大量預言機操縱價格的情況。周一，該研究員在推特上寫道：“預言機價格操縱迄今已造成超過3000萬美元的損失，而且沒有放緩的跡象。”這條推文還附上了一篇在該研究人員的門戶網站上寫的博客文章：“故而你想用價格預言機。”

期權交易平臺 Aevo 推出巨鯨激勵計劃:5月8日消息，鏈上結構化產品 Ribbon Finance 旗下期權交易平臺 Aevo 推出巨鯨激勵計劃，在 2023 年的任何 30 天內交易超過 1000 萬美元的用戶將有機會參與該計劃。符合條件的用戶將獲得手續費優惠、新產品優先體驗權等。[2023/5/8 14:50:01]

在這篇文章中，他解釋說，在2019年底，他發表了一篇名為“從欠抵押貸款中取樂并牟利”的帖子，并解釋了他可以如何攻擊基于ETH的DApp。他所提及的DApp特別依賴于一些加密資產的預言機價格數據。

Maker創始人提案：實施Maker憲法、治理參與激勵:金色財經報道，Maker 創始人 Rune Christensen 在治理論壇發布名為Endgame的治理改革提案，內容包括實施Maker憲法、治理參與激勵（2023 年）以及重用 SubDAO 以簡化 MakerDAO 治理關注點（2024）。

Rune 表示，在 Endgame 中，SubDAO 的主要任務包括維護去中心化前端、分配 Dai 抵押品、處理運營效率風險、邊際決策以及試驗創新產品和增長戰略，使 Maker 治理能夠專注于降低尾端風險和資產負債管理。Endgame 旨在應對區塊鏈行業面臨的關鍵機遇和挑戰，通過建立彈性和可靠的治理平衡，使 Maker 治理更加高效、透明和包容。Endgame 還促進了可擴展和可并行的產品創新和增長戰略。[2023/3/20 13:14:20]

“現在是2020年末，不幸的是，還是有許多項目都犯了類似的錯誤。”該報告強調，“最近的一個例子是HarvestFinance黑客攻擊事件，導致協議用戶集體損失3300萬美元。”

Aera為Polygon上的DAO創建保險庫以管理其資金庫:金色財經報道，財務管理協議Aera 宣布在 Polygon 上為去中心化自治組織 (DAO) 推出財務優化保險庫。Aera 表示，其目標是使加密項目能夠以更有效的方式管理其代幣儲備。[2022/11/2 12:10:53]

基本上，預言機是一種協議，可以記錄鏈上和鏈外數據，并將數據提交到以太坊這樣的區塊鏈中。這些預言機用于智能合約、自動做市商、交易平臺，其中一個流行的基于ETH的預言機是Chainlink。報告指出，開發人員已經意識到一些與預言機有關的問題，但是“預言機操縱價格顯然不是人們經常考慮的問題。”

報告補充道：

“相反，基于可重入性的漏洞利用在過去幾年中有所下降，而基于預言機價格操縱的漏洞利用率現在正在上升。”

然而，該報告并不僅僅是提出批評。samczsun.com也有相應版塊介紹了預言機、預言機操作以及如何抵御攻擊。此外，報告還討論了過去發生的六個漏洞。

例如，這篇文章提到了欠抵押貸款、SynthetixsKRW預言機故障、yVaultbug、SynthetixMKR操縱、HarvestFinance黑客攻擊事件以及Bzx黑客攻擊事件。

SynthetixMKR操縱的演示。圖片來源：Samczsun.com。

Samczsun.com的研究還總結了2020年10月26日發生的HarvestFinance事件。

“攻擊者通過交易壓低Curve池中USDC的價格，并以較低的價格進入Harvest池。”調查結果指出，“通過逆轉先前的交易恢復了價格，并以更高的價格退出了Harvest池。這導致了超過3300萬美元的損失。”

報告得出結論：“價格預言機是DeFi安全的一個關鍵但常常被忽視的組成部分”。文章強調，如果DApp忽視了其中的一些問題，有各種可能性導致他們自食其果。“在交易過程中讀取價格信息可能是不安全的，可能會導致災難性的財務損失，”研究報告這樣寫道。

Tags：MAKEMakerSUNSAMmakerdao代幣Masterpiece Makersunny幣價格Samoyed Fan Token

TRX