BTC/HKD-0.36%
ETH/HKD-0.86%
LTC/HKD-1.24%
DOT/HKD-1.25%
ADA/HKD-1.42%
SOL/HKD-0.99%
XRP/HKD-0.73%
DOGE/US-1.15%從已知的信息來看，過去一周，已經發生了4起閃電貸攻擊，包括Value DeFi（540萬美元）、Cheese Bank（330萬美元）、Akropolis（200萬美元）以及今天的OUSD（700萬美元）。
我們特意查看了一下記錄，發現自今年年初以來基本每個月都要發生幾起閃電貸攻擊。說明閃電貸攻擊已經不是一種偶然事件了。
此前的一次閃電貸攻擊
最近的一次是OUSD。攻擊方案的核心就是閃電貸+重入攻擊。大概的流程是。
1.攻擊者先用閃電貸借了一大筆ETH這樣的主流資產，然后注入到各類DeFi協議中，進行類似鑄幣、流動性挖礦這樣的操作。
數據：每日有價值3100萬美元的代幣解鎖:金色財經報道，據TokenUnlocks在社交媒體表示，每日有價值3100萬美元或每周2.17億美元以上的代幣解鎖。
以下是前3名價值解鎖的代幣：
WLD-每天726萬美元；
UNI-每天276萬美元；
SOL-每天228萬美元；
排名前6名的代幣每天線性解鎖高達1780萬美元（占比57.4%）。[2023/7/30 16:07:01]
2.然后由于攻擊者手上有一大筆資金，它們可以操控價格并利用某些設計上的漏洞操控系統的判斷。（很多合約都是基于價格或者資產價值比例來作為特定行為的判定依據）
3.最后的結果就是由于這樣的操作會導致系統會付給攻擊者遠高于初始資產的收益，最后攻擊者會重復這些操作，最后在合約中取回或者在DEX賣掉獲得的超額資產。
周杰倫于Conflux推出限量版音樂元宇宙:金色財經報道，Conflux 官方表示，周杰倫于 Conflux 推出限量版音樂元宇宙，并附有限時 NFT 門票體驗。NFT 門票持有者可以訪問周杰倫的音樂元宇宙，獲得引人入勝的身臨其境的體驗。在元宇宙中，用戶可以享受周杰倫精心挑選的五首歌曲試聽，包括四首流行歌曲和一首未發行的新歌。[2023/3/21 13:17:20]
4.然后攻擊者再拿著一部分錢去還之前在閃電貸中借到的錢，就結束了整個攻擊過程。
本質上這些攻擊的核心邏輯就是借助巨額資金來進行非正常的套利操作。
閃電貸不是漏洞，但是擴大了漏洞的風險
在這其中我們發現，雖然近期的幾次事件都把“閃電貸”這個概念作為關鍵詞，但是閃電貸本身和攻擊事件本身并沒有直接的關聯。
Sui Network宣布Testnet Wave 2活動已結束:2月17日消息，公鏈項目 Sui Network 宣布結束 Testnet Wave 2 活動，并關閉游戲 Frenemies，并表示隨后將發布更多 Wave 2 活動期間的相關總結。[2023/2/17 12:12:34]
在攻擊發生的前一天，Value DeFi項目方還在宣稱自己是最安全的協議
但不可否認的是，閃電貸成為了其中極其重要的攻擊工具。用一句話來形容它的作用：“它允許你在交易期間像巨鯨一樣的行動”，最可怕的是，如果說那些資金雄厚的人更容易成為攻擊的來源，閃電貸可以讓一個一無所有，甚至沒有基本信用的人在短時間內變成一個手握重金的巨鯨，最重要的是這些人不需要任何許可、不需要良好的信用憑證也不需要付出等額或者超額的抵押品作為代價，完全是空手套白狼。
寵物食品公司Pedigree推出Fosterverse，將犬類領養帶入虛擬世界Decentraland:金色財經報道，寵物食品公司 Pedigree 宣布推出了 Fosterverse，這是一項新計劃，允許在虛擬世界 Decentraland 中虛擬飼養現實生活中的救援犬。虛擬世界中的業主將能夠上傳基于待領養的真狗的 3D 頭像，土地所有者將能夠將這些狗放在他們在 Decentraland 的地塊上，用戶可以與虛擬化身所代表的真正救援犬聊天并收養它，或者向 Pedigree Foundation 捐贈來幫助有需要的類似可領養寵物。
為推進該計劃的使命，Pedigree 品牌將發放高達100,000 美元的捐款，通過其年度撥款計劃支持 PEDIGREE 基金會，特別是幫助資助全國各地收容所和救援的培養計劃。參與該活動的愛狗人士可以獲得定制的 FOSTERVERSE 可穿戴設備，以便在 Decentraland中活動。[2023/1/26 11:30:14]
閃電貸本身不是一種漏洞，但它無形之中擴大了那些漏洞被攻擊的風險，因為第一攻擊者不需要任何代價，第二攻擊的來源大大增加，它可能會被任何一個洞悉漏洞的人作為攻擊的工具。
危險的創新：閃電貸錯在哪里？
事實上閃電貸在遭受非議之前被認為是DeFi最偉大的創新之一。閃電貸概念最早由Marble協議于2018年提出，當時開發者的想法是通過智能化合約完成的零風險貸款。智能合約平臺一次性處理交易，如果借款人不能償還貸款，整個交易就會回滾，就像貸款根本沒發生一樣。
重點是區塊鏈交易回滾這個特性，用戶和合約發起一筆交易，合約借給用戶一筆錢，然后同樣的用戶在這個交易里還回借出的金額和相應的利息就可以了。如果沒還那么這個交易就會被判定不生效，然后被回滾，也就不存在借款轉移的事情了。這在傳統觀念來說是完全不可思議的事情，因為借貸既不需要信用也不需要抵押品。
其實一開始閃電貸的用途是給那些套利者提供便捷的套利資金工具，例如分散交易所之間的額套利、清算多個借貸平臺的貸款或者進行再融資等這些操作，最簡單的就是，閃電貸可以幫助交易者從Marble銀行貸款，在一家去中心化交易所DEX中買幣，然后在另一家DEX以較高價格賣出代幣，然后獲得差價收益。這樣的目的是正常的，傳統金融中也會出現這樣的場景。唯一的區別就是閃電貸的零門檻零代價。
但是很不幸的是，我們能夠封堵漏洞，但永遠防不住人心。黑客或者潛在的攻擊者會發現閃電貸完全可以為攻擊提供充足的啟動資金，這其中產生的另外一個后果就是，由于黑客的錢是借來的，所以錢和黑客本身并沒有直接的關聯，他們的身份也更加地難以追蹤。
因此一句話總結：閃電貸減小了攻擊者的風險，攻擊會更加隨意。
閃電貸+：另一種潛在攻擊用途
作為工具，閃電貸的用途是我們永遠不能想象和預測的。我們完全不能低估“科學家”的智慧，除了經濟上的攻擊，閃電貸又被發現可以應用到別的領域的攻擊上，例如操縱去中心化社區的治理。
近期，Maker基金會智能合約開發團隊檢測到一起發生在MakerDAO治理提案中的投票違規行為，大體意思是，社區的一次提案需要持有治理代幣的用戶投票，然后有一個人就利用閃電貸借出總資產，然后用來作為抵押品在借貸平臺拿到大量的治理代幣，去參與投票，投完票然后再還回去。
聽到這里可能很多人會驚出一身冷汗，因為如果這次通過的是一項有利于攻擊者的戰略性提案，那造成的后果遠比一次套利攻擊要嚴重的多，而且這樣的攻擊顯然更加隱秘。
閃電貸本身在這次風波中并沒有任何過錯，它反而是一種讓人眼前一亮的創新，我們通過閃電貸這樣的產物看到了DeFi的想象空間是有多大。但基于當前DeFi正處在一個實驗性階段，因此大量的漏洞和攻擊者會將閃電貸用到各種非法用途上，所以很多人認為閃電貸是一種極為危險的創新，換個角度來說也正式因為閃電貸的存在，使得各項目方更加重視安全，這也是一種價值。
Tags：DEFDEFIEFIDIGEVAL DEFIChargeDeFi ChargeLibre DeFiTardigrades Finance
12 月 5 日,CFTC 公布了最新一期的 CME?比特幣期貨周報（11 月 25 日-12 月 1 日）,統計周期內 BTC 走出了一個經典的 V 型反轉形態.
1900/1/1 0:00:00根據鏈上分析師Willy Woo的說法,比特幣（BTC）的價格可能在2021年達到“保守”的目標20萬美元。這一預測的依據是,長期投資者對最近的反彈似乎更有信心.
1900/1/1 0:00:00隨著以太坊存儲合約的發布,人們對ETH2.0越來越感興趣。ETH2.0是對當前以太坊的升級,它要解決以太坊的可擴展性和費用等問題.
1900/1/1 0:00:0011月25日,由于美國商品期貨交易委員會（CFTC）的最新規定,Coinbase計劃從北京時間11月26日6:00開始阻止客戶進行新的保證金交易,同時取消所有未結限價訂單.
1900/1/1 0:00:00本文由中幣（ZB）研究院原創編輯下載全球領先的數字貨幣交易所中幣APP：https://www.zb.center/cn/download昨日,比特幣大幅上漲.
1900/1/1 0:00:00上周,比特幣延續了前一周的漲勢。11 月 18 日,比特幣突破 18000 美元,為 2017 年 12 月以來首次.
1900/1/1 0:00:00
加密貨幣交易所
