有人用闪电贷实现了一次治理操纵。
撰文:LeftOfCenter
闪电贷作为一种套利工具,可被用来实现以极低甚至零成本在各个DeFi协议之间进行高额套利,甚至利用可组合性的漏洞进行黑客攻击盗取巨额资金。从去年开始,陆续发生的多起闪电攻击事故已证明了其可行性,可以说,闪电贷攻击就像一颗定时炸弹,已成为DeFi的巨大安全隐患。
然而,最近发生在MakerDAO社区的一起治理投票让我们意识到,闪电贷除了用于黑客攻击让用户产生直接的经济损失之外,还可以被用于实现恶意治理操纵,即通过闪电贷「凭空」取得大部分选票,几近以零成本花销变更治理规则让自己受益,从而让用户产生间接的经济损失。
Aave创始人:可能会分叉并在Goerli上启动Aave Swap,随后删除了该贴:金色财经报道,Aave创始人兼CEO Stani Kulechov在社交媒体上称,可能会分叉并在Goerli上启动Aave Swap。
随后,Stani Kulechov删除了该贴。[2023/3/2 12:39:06]
闪电贷和黑客攻击
「闪电贷」这种诞生在DeFi世界的新物种,无需任何抵押物,只要借贷和还款在一个区块时间完成即可。这会让聪明的开发者脑洞大开,开发出全新的DeFi应用,然而,在带给我们惊喜的同时,闪电贷也在慢慢在打开一个DeFi的潘多拉魔盒。自去年以来,已有多起闪电贷黑客攻击事件发生,DeFi协议中的大量资金被盗。
声音 | 陈伟星:除了比特币都是security token:陈伟星刚刚在微博表示:“有人问我怎么看STO(security token offering),说某些币圈人不看好。我说除了比特币以外,几乎所有的币都是security token。ico所谓的utility token,只是子们不愿意承担相应的责任而已。如果都变成STO了,他们就得接受监管,把原来集资进自己口袋的钱,统统吐出来。”[2018/10/26]
DeFi贷款协议bZx曾先后两次因闪电贷攻击被套利超百万美金,知名DeFi平台Balancer流动性池也曾遭黑客闪电贷攻击,损失50万美金。
CCN分析师:“ETH不是证券”的决定消除了行业的不确定性:CCN分析师转发scalar capital联合创始人Jordan Clifford消息——很高兴看到ETH不是证券。这消除了行业的不确定性, 为更多的金融产品铺平了道路。与传统金融系统友好的做法并不受加密货币爱好者的欢迎,但必须要达到一定规模。[2018/6/15]
而就在三天前的10月26日,黑客又一次使用闪电贷套利成功从DeFi协议Harvest.Finance盗走2400万美金。
闪电贷和治理攻击
闪电贷攻击的存在引人不安,尤其是在处于混沌状态的加密早期阶段,DeFi协议可组合性的加持,DeFi中的用户犹如在危机四伏的黑暗森林中探险,如履薄冰,在高回报和高收益的表象下,闪电贷攻击隐藏着杀机四伏的安全风险。
中国人民大学国际货币研究员李虹含:通证经济学会成为区块链理论基础,除了暴富还有更多:中国人民大学国际货币研究所研究员,原中国社会科学院金融研究所金融学副研究员李虹含,今日专栏文章提到“是否人类所有的互联网行为都要区块链化”时,给出了肯定的答案。文章指出:“目前,我们在互联网上从事的行为从数据格式上划分,可以界定为:结构化数据和非结构化数据。结构化数据,包括文字,非结构化数据包括语音、图片、视频。这些都可以通过区块链打包进通证系统进行资产化配置定价。”[2018/3/7]
然而,这还不是全部。最近,闪电贷又被发现有了新的「用武之地」,即可被用来操作选票进行去中心化社区治理攻击。
本周早些时候MakerDAO通过的一起治理投票,事后被发现该治理流程中有利用闪电贷操纵进行投票。虽然事后调查显示,此次事件并非出于恶意,但这起事故让MakerDAO社区意识到,闪电贷在治理结构中存在着隐形操作风险,且具有可操作性。
具体来说,10月26日,Maker基金会智能合约开发团队检测到一起发生在MakerDAO治理提案中的投票违规行为,该提案由DeFi流动性协议BProtocol开发团队发起,主要目标是提议将BProtocol列入到MakerDAO预言机的白名单中,以获得访问MakerDAO价格预言机的权限,此次检测发现该提案使用了闪电贷功能操纵投票以通过提案。
事后监测发现,此次提案投票过程中,有多个步骤的操纵被创建和执行,具体来说,首先从dYdX通过闪电贷借出WETH,接着将其用作抵押资产从借贷平台AAVE中借出价值700万美元的MKR代币,之后借出的大约1.3万MKR代币被用于进行该提案投票,投票完毕后将其返还。
此次投票操纵的具体流程
该帖子指出,投票违规行为被确认后,Maker基金会与BProtocol团队取得联系,BProtocol团队也一直就此事和Maker基金会保持良好透明的沟通,并愿意为这起闪电贷负责。
诚然,此次治理操纵事件的发生并未带来巨大损失,但是这起治理事故仍然意义重大,它提醒我们,闪电贷不仅可以产生直接的经济损失,还可通过治理操纵导致间接的经济损失,且具有可操作的空间,而后者显然更加隐秘。
这意味着,DeFi用户尤其是社区治理者必须意识到闪电贷的潜在风险,即它可能对治理系统产生影响,最终可能引发经济损失,而对于Maker社区而言则更加迫在眉睫地急需对MKR市场的流动性进行积极地监控。
Maker社区论坛上,已针对未来如何防范闪电贷治理攻击进行一系列讨论,比如将GSM暂停延迟增加至72小时,让MKR持有者有更长的时间对治理攻击做出反应,禁用治理参与者的某些功能。
随着DeFi逐渐变得成熟,可组合性会使整个系统风险呈指数级增长,在各个协议通过组合带来机会的同时,也面临兼容性风险。处于蛮荒早期的DeFi生态安全问题仍然任重而道远。
来源链接:forum.makerdao.com
金色财经区块链10月30日讯据由加密货币交易所币安高级管理人员创建、并发送给《福布斯》的一份文件显示,该交易所通过一种精心设计的公司结构来监管机构.
1900/1/1 0:00:00亲爱的用户:币安创新区将于2020年10月29日16:00上线Bounce,并开放BOT/ETH交易对,BOT充值通道现已开放。BOT的上币费用为0BNB.
1900/1/1 0:00:00尊敬的LBank用户:LBank现公示从10月27日18:00至10月28日18:00交易量排名前三的中奖名单,具体情况如下:*为保证活动公平,LBank严禁刷单、对敲等作弊行为.
1900/1/1 0:00:00尊敬的用户:根据ValueDeFiProtocol官方说明,VALUE是YFV的2.0版本,官方支持将原YFV代币按照1YFV:1VALUE的比例转换为VALUE新代币.
1900/1/1 0:00:00Chainlink创始人SergeyNazarov阐述去中心化预言机应用前景及与模块化智能合约结合的优势.
1900/1/1 0:00:00从V3版开始,PoolTogether将全力向去中心化治理过渡。撰文:LeftOfCenter今年年初,链闻曾经介绍了一款几乎可以视作「无本万利」的DeFi彩票游戏PoolTogether,与一.
1900/1/1 0:00:00