BTC/HKD-2.02%
ETH/HKD-1.64%
LTC/HKD-2.84%
DOT/HKD-2.14%
ADA/HKD-2.72%
SOL/HKD-0.46%
XRP/HKD-2.06%
DOGE/US-3.33%作者：LeftOfCenter
閃電貸作為一種套利工具，可被用來實現以極低甚至零成本在各個DeFi協議之間進行高額套利，甚至利用可組合性的漏洞進行黑客攻擊盜取巨額資金。從去年開始，陸續發生的多起閃電攻擊事故已證明了其可行性，可以說，閃電貸攻擊就像一顆定時炸彈，已成為DeFi的巨大安全隱患。
然而，最近發生在MakerDAO社區的一起治理投票讓我們意識到，閃電貸除了用于黑客攻擊讓用戶產生直接的經濟損失之外，還可以被用于實現惡意治理操縱，即通過閃電貸「憑空」取得大部分選票，幾近以零成本花銷變更治理規則讓自己受益，從而讓用戶產生間接的經濟損失。
Band Protocol ：已從數據源中刪除了FTX:11月10日消息，Band Protocol發推表示，自情況開始發展以來，Band Protocol已從數據源中刪除了FTX。我們將繼續密切關注情況，并確保有足夠的來源來匯總和報告價格數據。[2022/11/10 12:42:24]
閃電貸和黑客攻擊
「閃電貸」這種誕生在DeFi世界的新物種，無需任何抵押物，只要借貸和還款在一個區塊時間完成即可。這會讓聰明的開發者腦洞大開，開發出全新的DeFi應用，然而，在帶給我們驚喜的同時，閃電貸也在慢慢在打開一個DeFi的潘多拉魔盒。自去年以來，已有多起閃電貸黑客攻擊事件發生，DeFi協議中的大量資金被盜。
孫宇晨：除了看好數字貨幣別無選擇:波場TRON創始人兼BitTorrent CEO 孫宇晨在“比特幣減半時刻”直播活動中表示，自己高度好看減半之后的幣價走勢和行業發展。理由很簡單，已經all in數字貨幣和區塊鏈，除了看好行業，自己再無別的選擇。[2020/5/11]
DeFi貸款協議bZx曾先后兩次因閃電貸攻擊被套利超百萬美金，知名DeFi平臺Balancer流動性池也曾遭黑客閃電貸攻擊，損失50萬美金。
而就在三天前的10月26日，黑客又一次使用閃電貸套利成功從DeFi協議Harvest.Finance盜走2400萬美金。
動態 | Square解除了提取比特幣的禁令:加密貨幣分析師Joseph Young發推稱：Square剛剛解除了對比特幣的禁令，允許提取比特幣。比特幣和加密公司無法復制貝寶(PayPal)、萬事達(Mastercard)和其他金融機構的審查制度。[2019/1/7]
閃電貸和治理攻擊
閃電貸攻擊的存在引人不安，尤其是在處于混沌狀態的加密早期階段，DeFi協議可組合性的加持，DeFi中的用戶猶如在危機四伏的黑暗森林中探險，如履薄冰，在高回報和高收益的表象下，閃電貸攻擊隱藏著殺機四伏的安全風險。
然而，這還不是全部。最近，閃電貸又被發現有了新的「用武之地」，即可被用來操作選票進行去中心化社區治理攻擊。
朱嘯虎：2000年的互聯網泡沫至少還有eyeball，今天的區塊鏈除了炒幣外還有什么？:3月1日，朱嘯虎在其朋友圈分享了一張區塊鏈應用圖，并配文道：“這么多所謂的區塊鏈應用，除了炒幣的用戶外，所有這些應用加在一起有多少日活用戶？2000年的互聯網泡沫至少還有eyeball，今天的區塊鏈除了炒幣外還有什么”。[2018/3/1]
本周早些時候MakerDAO通過的一起治理投票，事后被發現該治理流程中有利用閃電貸操縱進行投票。雖然事后調查顯示，此次事件并非出于惡意，但這起事故讓MakerDAO社區意識到，閃電貸在治理結構中存在著隱形操作風險，且具有可操作性。
具體來說，10月26日，Maker基金會智能合約開發團隊檢測到一起發生在MakerDAO治理提案中的投票違規行為，該提案由DeFi流動性協議BProtocol開發團隊發起，主要目標是提議將BProtocol列入到MakerDAO預言機的白名單中，以獲得訪問MakerDAO價格預言機的權限，此次檢測發現該提案使用了閃電貸功能操縱投票以通過提案。
事后監測發現，此次提案投票過程中，有多個步驟的操縱被創建和執行，具體來說，首先從dYdX通過閃電貸借出WETH，接著將其用作抵押資產從借貸平臺AAVE中借出價值700萬美元的MKR代幣，之后借出的大約1.3萬MKR代幣被用于進行該提案投票，投票完畢后將其返還。
此次投票操縱的具體流程
該帖子指出，投票違規行為被確認后，Maker基金會與BProtocol團隊取得聯系，BProtocol團隊也一直就此事和Maker基金會保持良好透明的溝通，并愿意為這起閃電貸負責。
誠然，此次治理操縱事件的發生并未帶來巨大損失，但是這起治理事故仍然意義重大，它提醒我們，閃電貸不僅可以產生直接的經濟損失，還可通過治理操縱導致間接的經濟損失，且具有可操作的空間，而后者顯然更加隱秘。
這意味著，DeFi用戶尤其是社區治理者必須意識到閃電貸的潛在風險，即它可能對治理系統產生影響，最終可能引發經濟損失，而對于Maker社區而言則更加迫在眉睫地急需對社區投票籌碼代幣MKR市場的流動性進行積極地監控。
Maker社區論壇上，已針對未來如何防范閃電貸治理攻擊進行一系列討論，比如將GSM暫停延遲增加至72小時，讓MKR持有者有更長的時間對治理攻擊做出反應，禁用治理參與者的某些功能。
隨著DeFi逐漸變得成熟，可組合性會使整個系統風險呈指數級增長，在各個協議通過組合帶來機會的同時，也面臨兼容性風險。處于蠻荒早期的DeFi生態安全問題仍然任重而道遠。
來源鏈接：forum.makerdao.com
有關OKEx冷錢包資產外流的不實消息,正在形成OKEx「暫停提幣」事件后的「次生災害」,威脅用戶的資產安全。?數據平臺Glassnode顯示,OKEx錢包里的比特幣數額為20萬余枚.
1900/1/1 0:00:00今日快訊： 據BTC.com數據,目前比特幣未確認交易量為114647筆,全網算力為108.25EH/s,24小時交易速4.02txs/s.
1900/1/1 0:00:00本文將提及這段時間大家疑惑的部分,Filecoin這個項目到底還有多少秘密沒有被我們知道。上線前云里霧里,上線后撲朔迷離.
1900/1/1 0:00:00我在此前的一篇文章中談到了未來數字資產世界中的底層操作系統。如同當初的PC時代一樣,誰掌握了底層的操作系統,誰就在這個市場中有著決定的話語權.
1900/1/1 0:00:00撰文：LeftOfCenterDeFi的火爆再一次提醒我們以太坊的擴容難題急需解決,合成資產平臺Synthetix創始人KainWarwick在對多個擴容方案開發團隊進行交涉并對各個項目進行評估.
1900/1/1 0:00:00也許我們正在見證“專業做市商+AMM”時代的到來。AMM是DeFi世界最成功的DEX方案,AMM讓做市這一專業行為變得無比簡單,即使是普通用戶也能進行做市賺取手續費收益,所以AMM也被稱為“自動.
1900/1/1 0:00:00
加密貨幣交易所
