木星链 木星链
Ctrl+D收藏木星链
首页 > 屎币 > 正文

DEF:金色观察 | 闪电贷攻击成为DeFi常态 我们该如何避免?

作者:

时间:1900/1/1 0:00:00

进入11月,DeFi领域已经有6起闪电贷攻击事件。

11月17日,起源协议Origin Protocol稳定币OUSD遭闪电贷攻击,价格已跌至0.13美元。此次攻击使得Origin Protocol共损失225万美元的DAI和100万美元的ETH。此后,Uniswap中OUSD流动性从16日的35万美元跌至12万美元。Aave创始人Stani Kulechov表示,“如果您是协议开发人员,请立即开始检查代码,以避免类似的快速贷款漏洞。”截至发稿时,Origin Dollar尚未回复问题以发表评论。

金色热搜榜:ONT居于榜首:根据金色财经排行榜数据显示,过去24小时内,ONT搜索量高居榜首。具体前五名单如下:ONT、WAVES、HPT、BTM、LINK。[2020/9/24]

11月17日,基于以太坊的DeFi平台Cheese Bank最近因黑客攻击遭受了330万美元的损失。据悉,黑客利用闪电贷漏洞即时借入、交换、存款并再次借入大量代币。因此,他们可以在单个交易所(例如Uniswap、Curve)上人为地操纵特定代币的价格。区块链安全公司PeckShield周一在博客中表示,Value DeFi和Akropolis最近遭受了类似的DeFi黑客攻击。

分析 | 金色盘面:BTC分时背离 向上压力陡增:金色盘面综合分析: BTC周期图标显示,30分钟K线图背离消失,完成向上突破,短线维持强势;2小时K线图维持多头趋势不变;但4小时K线图形成了顶背离,这个是较大级别的背离,需要密切监控,一旦出现拐头,需要做好风控;日线看今天反弹新高,多头趋势维持不变,短线依然保持谨慎乐观,但需要考虑7200美元以上的压力以及分时背离造成的影响。[2018/9/2]

11月15日,Value DeFi协议周六被黑客攻击并盗走740万美元的DAI,随后归还了200万美元。据悉,攻击者执行了一次闪电贷攻击,从Aave协议借了80000 ETH。闪电贷款允许用户立即借入资金,只要他们在一个交易区块内退还即可,这意味着用户可以利用无抵押贷款。根据可利用的网络数据,作为利用的一部分,攻击者向Value DeFi退还了200万美元,并为自己保留了540万美元。

金色财经独家报道丨美国商品期货交易委员James STONE:不能鼓励比特币不受监管:今日,在博鳌论坛上,和央行行长易纲同台演讲的美国商品期货交易委员James STONE表示,虚拟货币有时候会被用来逃税,还有一些非法武器和的贩卖,所以特别担心比特币一系列发展的情况,我觉得和中国的态度是一样的,不能鼓励比特币不受监管。[2018/4/11]

11月12日,DeFi借贷协议Akropolis遭到网络黑客的攻击。Akropolis创始人兼首席执行官Ana Andrianova表示,攻击者利用在衍生品平台dYdX的闪电贷进行重入攻击,造成了200万美元的损失。

11月1日,yearn.finance (YFI)披露一个新的闪电贷安全漏洞,该漏洞由安全研究员 Wen-Ding Li于10月29日通过Yearn的安全漏洞披露流程报告,团队在1.5 个小时后将该漏洞移除。根据该披露,闪电贷攻击可能会给TUSD保险库资金带来安全危险,目前该问题已被修复,同时TUSD保险库已被停止部署资金。目前资金是安全的,用户也无需采取任何措施。

什么是闪电贷?为何闪电贷攻击在DeFi领域中成为了常态?

成都链安对金色财经介绍说:“闪电贷是指利用区块链交易可回滚的特性实现的一种贷款方式。用户无需抵押即可以极低的利息,借贷出一笔巨额的资金。用户只需要在同一笔“交易”中归还借出的款项和利息即可。闪电贷是一种新的,不存在于传统金融的贷款模式,他使得作恶者可以以极低的成本,撬动巨量资金进行攻击。因为是新的事物,很多项目在设计时,并未充分考虑到这方面风险。闪电贷本身不是漏洞,闪电贷攻击指利用闪电贷和其他漏洞结合进行的攻击,多为套利、操纵价格等攻击。”

正如DeFi协议Aave的马克·泽勒(Marc Zeller)所言,闪电贷只是一种工具:它们允许你在交易期间像鲸鱼一样行动。任何通过闪电贷执行的攻击也可以在没有闪电贷的情况下由资金雄厚的持有者执行。闪电贷所能做的就是让世界上的任何人暂时成为一个资本充足的持有者,因为获得闪电贷是不需要任何许可的,也没有预先抵押品的要求。

也正因此,项目方在业务逻辑设计时,就应当考虑这类极端情况。如果对这块不了解,可以找专业的审计机构审计。

Primitive Ventures 创始合伙人万卉表示:“闪电贷攻击所有操作都在链上,第一次'道'与'魔'的对抗策略是明牌打出,不管你是道也好魔也罢,都是绝佳的学习过程。”

标签:DEFDEFIEFIAVEDEFLY币My Defi LegendsCEFI价格AVE价格

屎币热门资讯
DEFI:大反弹 龙头项目绝地反击 DeFi第二春要开启了吗?

BTC、ETH上周双双走强,均分别创下近两年新高,成为市场焦点。比特币于11月6日上午达到15985 美元/枚,直逼16000美元/枚;ETH连涨三日,涨幅超越比特币,且最高至468美元/枚.

1900/1/1 0:00:00
去中心化金融:金色观察丨“智能池”如何为DeFi市场提供新模型

金色财经 区块链11月26日讯? 比特币市值最近屡屡创下历史新高,毫无疑问,新一轮牛市已经开启了.

1900/1/1 0:00:00
区块链:研报:加快区块链技术在首台套重大技术装备推广中的应用

本文由工业和信息化部装备工业发展中心冷单、司志强原创,同伴客数据支持,授权金色财经首发。原标题:《加快区块链技术在首台套重大技术装备推广中的应用》工业和信息化部装备工业发展中心冷单、司志强比特币.

1900/1/1 0:00:00
LAYER:如果Layer2取得成功 它对以太坊和公链格局又有什么影响?

在过去的一段时间,DeFi向我们展示了以太坊的拥堵,gas费用之高让人难以置信。这只是从用户体验的层面展示出来的表象。它深层的意义在于不同DeFi协议在争夺以太坊的区块空间,这是零和游戏.

1900/1/1 0:00:00
比特币:比特币创历史新高后的三大风险

截止 12 月 2 日,比特币现货价格从年最低价约 3782 美元上涨至约 19880 美元,刷新历史新高.

1900/1/1 0:00:00
EFI:金色硬核|全面解析DeFi 6层堆栈和DeFi风险管理

金色财经近期推出金色硬核(Hardcore)栏目,为读者提供热门项目介绍或者深度解读。本期金色硬核为加密货币知名风投Multicoin Capital近日发表的一篇文章“The DeFi Sta.

1900/1/1 0:00:00