閃電貸攻擊猖獗，預言機對DEFI協議有何影響？_DEX:DEX價格YTH幣

前幾天，Solana生態上的DeFi項目Mango受到黑客閃電貸攻擊，損失超過1億美金。據悉，黑客是通過操作預言機的價格來掏空了Mango協議的流動性。

那我們今天就來聊聊何為閃電貸、黑客是如何使用閃電貸來攻擊DeFi協議的，以及預言機對DeFi協議的重要性。

01區塊鏈世界的金融創新——閃電貸

閃電貸最初是由Marble銀行提出，Marble宣稱「閃電貸可以幫助交易者從Marble銀行貸款，在一家去DEX中買幣，在另一家DEX以較高價格賣出代幣，一筆自動化交易就可以讓您將套利收益收入囊中。」

閃電貸的原理如下：

1、用戶以無抵押的方式從協議中借出大量的資金；

2、用戶可以使用這筆資金進行任何對自己有利的操作；

dForce疑似遭遇閃電貸攻擊:2月10日消息，派盾社區貢獻者發現，dForce疑似遭遇超過170萬美元的閃電貸攻擊。dForce官方表示已經在調查，很快會公布消息。[2023/2/10 11:58:49]

3、最后用戶需將本金和一定的利息還給協議，若這個時候用戶沒有足夠的資金，則整個操作都會進行回滾，保證協議的資金不會受到損失。

閃電貸的機制是由智能合約的原子性來保障的，即上述這些操作為具有原子性的事務，只能全部成功，或全部失敗，不會出現一部分成功而一部分失敗的情況。

因此在所有操作全部成功的情況下，整個閃電貸運行成功，協議通過借出資金并收回資金獲取了利息，而用戶通過各種各樣的方式從這筆大資金的運作中獲取了利益；而當用戶在使用資金的過程中，并未獲取到預期的利益，反而虧損了的話，會導致借出的資金變少而無法完成最后的還款操作，因此整個操作會失敗，則除了用戶損失gas外，協議的資金不會受到損失。

Cream Finance遭到閃電貸攻擊原因系AMP代幣合約存在可重入漏洞:8月30日，PeckShield派盾發推表示，CreamFinance遭閃電貸攻擊是因為AMP代幣合約引入了一個可重入漏洞。AMP是一種類似erc777的代幣，在更新第一次借款之前，它被用來在轉移資產的過程中重新借入資產。在tx示例中，黑客進行了500ETH的閃電貸，并將資金存入作為抵押品。然后黑客借了1900萬美元AMP并利用可重入漏洞在AMPtokentransfer()中重新借入了355ETH。然后黑客自行清算借款。黑客在17個不同的交易中重復上述過程，總共獲得5.98KETH（約1880萬美元）。資金仍存放在以0xCE1F的地址中。派盾正在積極監控此地址的任何移動。據此前報道，抵押借貸平臺CreamFinance遭遇閃電貸攻擊，損失1800萬美元。[2021/8/30 22:47:08]

根據閃電貸的原理，我們可以發現為了能夠使整個操作順利地運行，關鍵就是用戶如何在短時間內利用這筆資金進行獲利。

隨著閃電貸的應用發展，這種無抵押瞬間獲取大量資金的工具在人們進行了各種各樣的嘗試后，猛然發現黑客使用閃電貸的資金對DeFi協議進行攻擊的方式竟然是獲利最大的操作，那接下來就讓我們來看看黑客是如何使用閃電貸來獲利的吧。

BSC鏈上DeFi協議xWin發布閃電貸攻擊總結，共計損失1007枚BNB:官方消息，BSC鏈上DeFi協議xWin發布此次遭遇閃電貸攻擊的總結，BSC鏈上區塊編號為8589726和8589740。據介紹，xWIN協議中有4種方式可獲得xWIN代幣獎勵：xWIN推薦系統、xWIN獎勵系統、xWIN資金庫所有者/經理獎勵系統、以及xWIN資金庫代幣挖礦和質押。xWin團隊決定終止推薦費系統、獎勵費系統、經歷獎勵費系統。此前推薦地址中累積的所有獎勵費和推薦費仍然可以提取。

此前消息，PeckShield派盾預警顯示，BSC鏈上DeFi協議xWin遭到閃電貸攻擊。[2021/6/27 0:09:41]

02閃電貸如何淪為黑客獲利工具

目前的區塊鏈世界就是一片黑暗森林，隱藏著各種各樣的風險，而黑客在這其中無疑是一群貪婪的獵食者，他們無時無刻不在發現有利可圖的機會，或者創造這樣的機會來進行獲利。

而閃電貸這種提供無抵押大資金的借貸工具，無疑滿足了黑客需要使用低風險的大資金來進行價格操縱的需求。目前使用閃電貸對DeFi協議的攻擊大多都是通過操縱價格的方式來進行的，因此我們用下面的例子來進行說明。

慢霧：PancakeBunny被黑是一次典型利用閃電貸操作價格的攻擊:幣安智能鏈上DeFi收益聚合器PancakeBunny項目遭遇閃電貸攻擊，慢霧安全團隊解析：這是一次典型的利用閃電貸操作價格的攻擊，其關鍵點在于WBNB-BUNNYLP的價格計算存在缺陷，而BunnyMinterV2合約鑄造的BUNNY數量依賴于此存在缺陷的LP價格計算方式，最終導致攻擊者利用閃電貸操控了WBNB-BUNNY池子從而拉高了LP的價格，使得BunnyMinterV2合約鑄造了大量的BUNNY代幣給攻擊者。慢霧安全團隊建議，在涉及到此類LP價格計算時可以使用可信的延時喂價預言機進行計算或者參考此前AlphaFinance團隊。[2021/5/20 22:24:55]

1、黑客從借貸協議中借出大量的資金；

2、在DeFi協議中埋伏相關幣種的資金；

3、使用大資金在DEX中拉高相關幣種的價格；

4、受操作的價格通過預言機傳遞給DeFi協議；

OUSD公布閃電貸攻擊事件細節 共損失700萬美元:11月17日，Origin Protocol創始人Matthew Liu發文公布Origin Dollar (OUSD) 閃電貸攻擊事件細節。內容顯示，截止目前，攻擊已造成約700萬美元損失，其中包括Origin及創始人和員工存入的超過100萬美元資金。團隊正在全力以赴確定漏洞原因，以及確定是否能夠收回資金。官方提醒稱，目前已取消了金庫存款，請不要在Uniswap或Sushiswap上購買OUSD。此外團隊表示，官方不會離開，此次事件不是欺詐，也非內部騙局。[2020/11/17 21:02:50]

5、DeFi協議在收到預言機的喂價后，黑客按當前受操縱的價格將提前埋伏的幣種進行抵押借款，從而獲得大量的資金；

6、黑客將本金還給借貸協議，帶著剩余資金揚長而去，從而完成了一次空手套白狼的閃電貸攻擊。

我們可以看到這個過程中，比較關鍵的一點是DeFi協議收到了來自預言機受操縱的價格，從而導致了錯誤地借出資金。

然而DeFi協議中的價格一般都來自于預言機的喂價，因此預言機的準確喂價變成了DeFi協議的安全基石。

03Pyth——一個鏈上高保真預言機網絡

在Mango被盜的事件中，我們發現Mango官方和其CEO都談論到了預言機對此次事件的影響，并說明預言機的報價并無異常。

在其中我們看到了Pyth這款預言機，那這款預言機有何秘密呢？現在就讓我們一起來探索一番吧。

Pyth隱藏背景

經過抽絲剝繭的信息篩選，初步鎖定JumpCrypto可能就是Pyth背后的金主和建設者。JumpCrypto是高頻交易巨頭-JumpTrading成立的加密投資部門，參與了最近熱度極高的Aptos的融資。

對于高頻交易而言，及時且準確的價格信息無疑是取勝的關鍵要素。而Jump更是對網絡速度的追求達到了變態的程度。例如在2018年，為了更快地獲取不同市場的期貨報價，Jump與Citadel等六家高頻交易商竟聯合架設了一條連接芝加哥與東京的海底光纜“GoWest”。

在JumpCrypto的官方介紹中，使用了較長的篇幅來介紹pyth，同時直接表明了Jump參與了pyth代碼的編寫。而且還利用自身的資源，讓眾多的金融交易所和幣圈交易所都成為了Pyth網絡的數據發布者。

Pyth運行模型

在Pyth網絡中有三種角色：

發布者負責發布喂價，并獲得部分數據費用作為回報。發布者通常是能夠及時獲取準確價格信息的市場參與者。Pyth協議根據發布者分享的新價格信息的數量，按比例對發布者進行獎勵

消費者讀取喂價，將數據集成智能合約或去中心化應用之中，并可以選擇性地支付數據費用。消費者既可以是鏈上協議，也可以是鏈下應用

委托者質押代幣，賺取數據費用，代價則是在預言機價格不準確的情況下，可能會損失其質押的代幣

這些角色可以在Pyth網絡中，通過如下四種機制來進行互動：

價格聚合機制將單個發布者的喂價整合為產品的單喂價。此機制旨在生成穩定的喂價，也就是說，喂價不會受到少數發布者的顯著影響

數據質押機制使委托者能夠通過質押代幣來獲取數據費用。委托者總體上還通過質押代幣的方式決定每個發布者對聚合價格的影響程度。另外，此機制還將確定委托者質押的代幣是否會遭到削減。最后，此機制向消費者收取數據費用，并向委托者分配部分數據費用。余下部分將進入獎勵池，用于分配給發布者

獎勵分配機制決定了每個數據發布者可從獎勵池中獲取的獎勵份額。此機制會優先獎勵提供高質量喂價的發布者，并降低提供低質量信息的發布者獲取獎勵的可能性

治理機制決定上述三種機制的高級參數

簡而言之，就是發布者向網絡提供了價格數據信息，消費者可以選擇以類似保險的形式保障自己獲得信息的準確性，而委托者就是價格數據信息的擔保方，若是出現嚴重偏離現實情況的價格信息，則委托者需要對付費的消費者進行補償。

同時在整個模型中，對最終價格信息的擬合以及提前防止一些作惡行為的措施，都表明了Jump傾注在pyth中的專業能力和用心程度，對詳情感興趣的小伙伴可以進一步研究Pyth的白皮書。

pyth代幣分配：PYTH代幣的總供應量為10,000,000,000，不會增加。85%的代幣最初會在合約上鎖定。這些代幣有1年的鎖定期，將在7年內每月線性解鎖。這將隨著時間的推移逐漸增加非鎖定代幣的供應量。余下的15%PYTH代幣最初就是非鎖定的狀態。鎖定/非鎖定代幣將按下圖的分類進行分配。

Pyth可能存在的問題及風險

目前pyth的代幣尚未發布，因此對整個經濟模型的影響暫時無法體現。但就對目前pyth的整個模型來說，協議的收入來自于消費者的付費，而這個付費只是起到了一個保險的作用，消費者在不付費的情況下，依然可以獲取到pyth的實時價格信息。因此到代幣發布后，消費者是否愿意付費，付費的比例會是多少，就會成為協議能否盈利的關鍵因素。

當然pyth后續也可以限制消費者付費才能使用協議，但在這種情況下，消費者是否會轉移使用其他預言機，也是一個存疑的問題。

總結

在Jump的加持下，pyth相較于其他預言機有著Jump對于高頻交易的深刻理解和相關模型的經驗加持，而這套模型在Web3的世界是否有效，那就需要實踐出真相了。

感謝大家的觀看，大家想近裙的，可以評論或者私信，我看到后也會第一時間回復。

Tags：DEXYTH區塊鏈DEX幣DEX價格YTH幣YTH價格區塊鏈工程專業學什么區塊鏈存證怎么弄區塊鏈技術發展現狀和趨勢

火必下載