编者按:本文来自
蓝狐笔记
,Odaily星球日报经授权转载。
前言:自从bZx事件之后,闪贷逐渐为大家熟悉。如果利用闪贷对Maker进行治理攻击,会发生什么情况?闪贷之前,要发起治理攻击的成本很高,可能会采用众筹策略,而有了闪贷,只要流动池中有足够的ETH,即可发动对Maker的治理攻击,从而取走Maker的所有抵押品并发行新Dai。基于这样的可能性,Maker决定制定新的治理合约,并于今天发起投票,以引入延迟,防止对系统的治理攻击。闪贷的出现,对DeFi的安全提出更高要求。此外,蓝狐笔记发现,当前uniswap池中的MKR被大幅减少,1.6万个MKR降至4000多个MKR,从目前情况看,由很大概率是大户撤出,以防止被攻击者利用。本文作者DominikHarz,由“蓝狐笔记”社群的“JT”翻译。
摘要
如果不对新的治理合约引入延迟,通过闪贷,你有机会窃走Maker的所有抵押品以及发行任意数量的新Dai。
任何人都可以执行攻击,且只需要支付交易费用,且无须持有任何MKR。
Lens Protocol完成1500万美元融资:6月8日消息,去中心化社交协议Lens Protocol完成1500万美元融资, IDEO CoLab Ventures领投,Tencent、General Catalyst、Varian和Blockchain Capital等风险投资公司以及Flamingo DAO、DAOJones、Punk DAO、DAO5和Global Coin Research等DAO参投,新资金将用于帮助扩展该协议的生态系统。
Lens Protocol由Web3技术公司Aave构建,Aave今已筹集了4900万美元。[2023/6/8 21:24:29]
如果Maker在闪贷池的流动性超过阀值之前,不引入延迟,则几乎没有机会阻止攻击。
2020年2月8日我们曾跟Maker联系,并于2020年2月14日跟他们联系讨论我们的发现。
Maker清楚攻击向量,并于PST本周五下午12点举行投票,以防止攻击。
介绍
Maker及其Dai稳定币是以太坊DeFi上最受欢迎的项目,其智能合约锁定了大约7亿美元。Maker协议依赖编码于智能合约的治理流程。MKR代币持有人可以投票取代现有的治理合约。投票票数跟MKR数量成正比。MKR的总代币量为987,530,其中选定的钱包或合约持有大量的代币:
OKX Web3钱包插件端上线批量添加账户、批量转账等功能:据官方消息,OKX Web3钱包插件端正式上线便捷工具功能,支持用户批量添加账户、批量转账、以及下载钱包地址。其中,批量转账功能提供了转账网络、转账币种、转账数量、转账时间、以及网络费用等多种选择,从而满足用户对Web3钱包的多样化需求。
据了解,OKX Web3钱包是一款异构多链钱包,已支持近60公链,App、插件、网页三端统一,涵盖钱包、DEX、赚币、NFT市场、DApp探索5大板块。此外,OKX Web3钱包即将支持Ordinals NFT交易。[2023/6/6 21:18:43]
Maker治理合约:192,910MKR
Maker基金会:117,993MKR
a16z:60,000MKR
0xfc7e22c6afa3ebb723bdde26d6ab3783aab9726b:51,291MKR
0x000be27f560fef0253cac4da8411611184356549:39,645MKR
Animoca Brands Japan向XR公司Psychic VR Lab战略投资约77万美元:金色财经报道,Animoca Brands战略子公司Animoca Brands Japan宣布向Psychic VR Lab战略投资1亿日元,约77万美元。此次战略融资是Psychic VRLab 2022年12月份10亿日元的一部分。PsychicVR为日本XR(扩展现实)公司,运营着XR创意平台“STYLY”。[2023/1/13 11:09:39]
请注意:Maker治理合约包含多个主体的MKR代币
治理攻击
在2019年12月的一篇文章中,MicahZoltu指出如何攻击Maker治理合约。。其基本思想是,积累足够的MKR代币,用攻击者的治理合约取代现有的治理合约,也就是恶意的治理合约。然后,恶意治理合约可以让攻击者完全控制系统,可以取出系统中的所有质押品,同时发行任意数量的新Dai。
为了减少所需的MKR代币数量,他建议在对新治理协议进行投票时执行攻击。目前,治理合约中已锁定192,910个MKR。但是,如果假设两到三个合约用类似代币分配进行并行投票,那么攻击者将需要较少的代币。如下图,这种情况在过去经常发生:
链上分析师@Lookonchain:Alameda和FTX稳定币资产不足以支持FTT:金色财经报道,据链上分析师Lookonchain在社交媒体上对巨鲸转移2300万FTT到Binance后是否引发崩盘进行了分析。该分析师指出,根据Coingecko数据显示,当前FTT总供应量为328,895,112枚,循环供应量为133,618,094枚,但前50名持有者共持有3.2272亿枚FTT(价值约合74.4亿美元),占到总供应量的98.12%,中心化程度极高,其中Alameda & FTX共持有2.45亿枚FTT(约合56.5亿美元),占总供应量的74.51%。Binance此前持有2435万枚FTT(约合5600万美元),占总供应量的7.4%。
通过分析Alameda资产净值超过1万美元的地址发现,其总资产价值只有1.8亿美元,其中稳定币资产不到6000万美元;而分析FTX的两个钱包发现,其资产约为27.1亿美元(其中还有近12亿美元的FTT),稳定币资产约为2.4亿美元。因此,FTX和Alameda目前持有约3亿美元的稳定币资产,如果持有2300万枚FTT的巨鲸转出其中60%的代币,那么FTX和Alameda的资产根本不足以支持,这意味着一旦巨鲸抛售FTT,将会引发崩盘。[2022/11/7 12:26:29]
对“Maker治理合约”进行投票
美SEC专员抨击该机构的监管方式:6月23日消息,美SEC专员Hester Pierce周三发表公开声明,抨击了SEC的新监管议程,称SEC的监管方法对该国资本市场来说是“有缺陷的”和危险的。此外,她还批评了SEC试图监管DeFi,而没有首先解决加密行业的主要需求。[2022/6/23 1:27:29]
最明显的攻击策略是通过智能合约众筹所需的MKR代币,并在胜利后给每个参与者分配相应的收益。然而,攻击者可能需要累积大约5万个MKR代币,才有机会在不被Maker注意到的情况下发起对系统的攻击。
勇敢的新攻击策略:闪贷
不过,如果我们考虑使用闪贷,则可以完全无须考虑累积MKR代币。闪贷是相当新的概念,因此我们可以给予简要说明。
一般来说,一个人必须提供抵押品以在DeFi中获得贷款。例如,在Maker中,Alice通过存入ETH借到Dai。这是必须的,因为这是在弱身份和主体在经济上会做出理性选择的系统下运行的。
而闪贷将这些要求都去掉,因为它仅在单个交易中发生:
*Alice从闪贷流动性提供商中获得贷款
*Alice执行一些操作
*爱丽丝偿还闪贷及利息
闪贷在一次交易中分三步执行
闪贷之所以有效,是因为这是以太坊EVM的设计方式:如果在这次交易中闪贷在任何时候失败,整个交易都会被还原。
因此,Alice可以承担贷款的风险,即,如果她无法偿还贷款,她也永远不会承担其风险。流动性提供商也获得胜利:他们只有在Alice能够偿还贷款的情况下才会出借其资金。
利用闪贷进行套利或预言机操纵
在2月14日和2月18日,两起跟闪贷有关的事件导致bZx停止其平台。在第一次的交易中,一次闪贷获利1,193ETH,大约298,250美元。该交易使用智能合约执行,在Fulcrum上开了wBTC的空头头寸。在同一笔交易中,该交易从Compound中借出一笔wBTC贷款,并在kyber的Uniswap储备池中交易wBTC,导致很大的滑点,最终也将Fulcrum的价格降低。具体可参考bZx和peckShield的分析。
同样,2月18日发生了第二起事件,这一次交易中“攻击者”获得了2,378ETH的收益。该交易涉及最初借入7,500ETH,以在Synthetix的sUSD买入多头头寸。
预言机操纵以减少所需的流动性
对于有些攻击,我们可以假设5万MKR就足够了。即使实践上所需的代币数量可能更多,闪贷会让Maker安全面临困境,如果没有治理延迟的话。用一种幼稚的方法,攻击者可以借出一笔闪贷购买5万MKR代币。
按照目前的汇率,攻击者需要大约485,000ETH,用来购买MKR,因为只有一个交易所Kyber有足够的量。但是,攻击者也可以在多个交易所购买MKR,在Kyber买入3.8万的MKR,在Uniswap买入1.15万的MKR,从Switcheo买入500MKR,共计需要378,940ETH。这个数字依然很高,但已经减少了近10万ETH。
攻击者可以使用预言机操控策略以有效降低Kyber和Uniswap上MKR的价格。这是两个最大的MKR提供商,并显出很容易受到预言机价格操纵的影响。需要进一步分析来确定MKR价格可以降低多少。但是,像wBTC这样的流动性较低的代币,攻击者能够将汇率操纵大约285%。
获得足够的流动性
Aave上锁定的ETH
即使使用预言机操纵,也需要大量的ETH执行对Maker的攻击。但是,攻击者可以通过在同一次交易中进行两笔闪贷来提高其流动性。Aave和dYdX为了保护自己免遭重入攻击的伤害,在一次交易中仅允许单笔闪贷。但是,攻击者可以在同一笔交易中从这两个不同协议中借出ETH。
因此,截止到2月18日,攻击者在dYdX上拥有一个9万ETH池,在Aave上有1.7万ETH池。因此,以当前的流动性,攻击者可以从dYdX和Aave那里获得共计大约10.7万ETH的贷款,通过借入的ETH,试图用来操纵MKR代币价格,并由此获得足够的MKR代币,以取代当前Make治理合约。
为了让这种方法成功,攻击者必须能够将MKR平均价格降低至少3.54倍。或者,攻击者可以等待dYdX和Aave增加其流动性池。由于两种协议的当前流动性池增长率大约在5%左右,因此似乎不太可能在两个月内实现此攻击。
组合攻击?
显然,可以将众筹和闪贷两种方法结合起来。使用当前可获得的大约10.7万的ETH,大约可以从Kyber上获得1.08万MKR。这样一样,多个攻击者所需的众筹MKR量从5万个降至3.92万个。在非正式的Twitter调查中显示,似乎有些人确实对这种攻击感兴趣:
还应注意:排名前四位的账户持有人能够在无须众筹的情况下实施攻击。
没时间等待。
一旦通过闪贷池获得足够的流动性,任何人都可以接管Maker治理合约。当流动性池资金达到这种阀值时,一旦Maker开始投票,Maker需要确保MKR代币尽可能少地分布。如果在此投票过程中,任何时候MKR的分布被允许利用此漏洞,那么,任何抵押品都可能被取走。
该攻击者将能够取走价值7亿美元的ETH抵押品,且能够任意印发新Dai。这种攻击将会扩散到整个DeFi领域,因为Dai在其他协议被用作抵押资产。此外,攻击者可以使用新Dai交易其他价值2.3亿美元的代币。
对策
Maker应制定新的治理合约,防止闪贷攻击其系统。具体来说,新的治理合约应该能够被Maker基金会核查,以查看是否有恶意代码,并能够有足够的时间做出反应。从最低限度来说,新治理合约不应该在单个交易中生效。这样,攻击者无法从攻击中获利,从而导致无法偿还闪贷贷款。如果攻击者无法偿还闪贷,攻击也就不会发生。
Maker将于2020年2月21日大平洋标准时间12点下午对这类合约进行表决。其建议对合约激活治理安全模块,并防止此类闪贷攻击。
3月3日凌晨,MetaCartelVentures正式上线,这是全球第一个基于DAO构建和运行的风投基金。它的启动也标志着之前一直被大家诟病无商业应用场景的DAO向商业化迈出了第一步.
1900/1/1 0:00:00分析师|Carol编辑|毕彤彤出品|PANews去年此时,Staking风靡一时,诸多玩家“跑步”入场。过去一年,随着越来越多PoS公链上线,Staking市场正变得越来越广阔.
1900/1/1 0:00:002014年3月6日当天,大批记者带着长短炮涌到洛杉矶郊区坦普尔市一座私人别墅前,将名为DorianSatoshiNakamoto的花甲老人堵在了门外,追问其是否比特币的发明者中本聪本人.
1900/1/1 0:00:00编者按:本文来自加密谷Live,作者:SirJohnHargrave,翻译:子铭,Odaily星球日报经授权转载。“Proceedasifsuccessisinevitable.
1900/1/1 0:00:002019年6月初,InsightChain调研链曾发布关于“孙宇晨以456.7888万美元拍下巴菲特午餐”的热点调研结果.
1900/1/1 0:00:00编者按:本文来自碳链价值,作者:江小鱼、Alice,Odaily星球日报经授权转载。近几周来,黄金一直保持上涨势头,并有继续上涨的势头.
1900/1/1 0:00:00