近日,DeFi市場經歷了一場嚴峻的考驗,多起攻擊事件接連發生,造成了巨大的資產損失。在多數安全事件中,閃電貸攻擊的“冠名”似乎成為了標配。但是,在其背后不容忽視的真相,其實是對預言機進行操控,造成內外價格差并從中套利。
所謂閃電貸,其實是一種創新金融工具,可實現無抵押貸款,但要求在同一個區塊內還款,否則交易回滾。閃電貸的魅力在于,可以使貸款者在無需付出任何努力或代價的情況下秒變“富豪”。當然,龐大的資金量也預示著強大的市場操控潛力。
在此類安全事件中,攻擊者通常屬于“空手套白狼”,先使用閃電貸獲取大量資金,擁有了攻擊的啟動“砝碼”后,再通過一系列手段出入各類抵押、借貸、交易等協議,在實現操縱、扭曲資產價格數據后,實施套利,最后歸還“本金”。
數據顯示,自2020年以來,黑客基于重入漏洞的攻擊數量有所下降,而基于價格操控漏洞的攻擊比例正在上升,并已造成累計超過數千萬美元的損失。
加密貨幣質押服務商RockX宣布推出新的ETH原生質押解決方案:金色財經報道,加密貨幣質押服務商RockX宣布推出新的ETH原生質押解決方案擴展其產品。據悉,ETH原生質押解決方案通過質押池為驗證者提供最佳收益、不收取協議獎勵費用。此外,RockX計劃在今年晚些時候推出支持各種區塊鏈的Staking API。該API將為機構提供可擴展、安全且高效的途徑,將其現有平臺與 RockX 集成。 RockX的質押解決方案首批機構客戶包括Amber Group、Bitgo和Matrixport等加密機構。
此前消息,RockX于去年4月完成600萬美元A輪融資,Amber Group領投,Matrixport、Primitive Ventures、FBG Capital、Draper Dragon、IMO Ventures、AlphaCW和Megastake等參投。[2023/5/22 15:18:20]
那么,這個預言機到底是什么?
歐洲央行管委維勒魯瓦:可能需要進一步加息:金色財經報道,歐洲央行管委維勒魯瓦表示,可能需要進一步加息;加息的幅度和次數應該有限;法國無法再承受那些缺乏資金支持的減稅行動;法國必須逐步停止在能源成本上限方面的財政開支;財政是遏制通脹的暫時性辦法;歐元區整體通脹風險正變得越來越頑固。[2023/4/25 14:24:44]
區塊鏈對外溝通的“橋梁”
預言機并不是什么玄幻事物,它其實是區塊鏈網絡與互聯網以及其它區塊鏈網絡等保持數據、信息溝通的“橋梁”。特別是,在DeFi智能合約這類去中心化應用中,通過預言機,開發者可以調用包括行情價格在內的各種外部數據資源,讓Dapp連通外部現實世界的數據環境。
毫無疑問,能夠提供不可篡改、可靠數據的預言機必將成為DeFi發展的重要基石。在DeFi應用中,不論自身配置還是依賴第三方供應,通過預言機可獲取各個市場的價格、匯率等重要信息。而對于去中心化交易所來說,獲取準確可靠的價格數據意義更為重大。
加密交易技術公司CoinRoutes獲得“智能訂單路由器”專利:金色財經報道,加密交易技術公司CoinRoutes其將交易路由到交易所并估算成本的系統獲得了一項專利。根據美國專利商標局網站上發布的文件,“帶成本計算器的分布式加密貨幣智能訂單路由器”于2月14日獲得專利,聯合創始人David Weisberger和Ian Weisberger(父子)被認為是發明者。CoinRoutes在3月16日的新聞發布會上公布了這項專利授權。
這項發明允許“客戶控制自己的私人和交換錢包和賬戶的鑰匙,但可以同時在多個交易所執行訂單”。[2023/3/22 13:18:20]
與中心化交易所不同,Dex行情數據的“孤島化”傾向更為明顯,如果不與外界行情保持實時聯動,Dex中的自動化做市商資產池很可能會因為交易量、流動性等的劇烈變化而產生價差損失。
隨著DeFi市場熱度的提升,行業更多的思考傾向于項目數量、規模以及模式等方面。而對預言機安全問題的關注反倒是處于一種不溫不火的狀態。近段時間,頻繁發生的預言機安全事件可能為此敲響了警鐘,預言機安全于DeFi生態有序發展至關重要。
蔡文勝相關地址昨日以來已將3800枚ETH轉入幣安:金色財經報道,據推特用戶余燼監測,美圖董事長蔡文勝朋友地址在20分鐘前和昨天下午一共將3800枚ETH(約627萬美元)轉入幣安,該地址于4天前買入ETH的價格為1431美元。[2023/3/14 13:02:47]
典型的預言機安全事件
事件一
關于首起預言機安全事件,時間要回到2019年6月25日。DeFi衍生品平臺Synthetix預言機發生異常,致使平臺sKRW/sETH匯率報錯,超過3700萬枚sETH被低價交易,涉及金額近10億美元。
#事件原因
喂價源信息失常,預言機發生故障并將錯誤價格發布到鏈上,交易機器人發現后迅速套利。
最后,Synthetix與交易機器人所屬者達成資金返還協議,巨額損失得以挽回。但值得警惕的是,上游價格源異常可能給智能合約帶來毀滅性打擊,而缺乏有效性驗證的預言機在數據正確性、穩定性方面存在極大的安全隱患。
DEX聚合器ParaSwap上線多鏈限價單功能,并擴展至NFT交易:8月10日消息,DEX 聚合器 ParaSwap 上線多鏈限價單功能,并擴展至 NFT 交易,目前已在以太坊、Polygon、BNB Chain、Fantom、Avalanche、Arbitrum 上可用。用戶可以限價單形式實現代幣到代幣、代幣到 NFT、多個代幣到 NFT、NFT 到 NFT 的交易,API 用戶也可利用 ParaSwap API 在限價單協議之上構建新用例。(Medium)[2022/8/10 12:14:30]
事件二
在此后的事件中,令人印象深刻的是“bZx連續攻擊事件”。2020年2月,DeFi貸款協議bZx在一周內先后兩次遭到攻擊,造成了約100萬美元的損失。
#事件原因
黑客利用Uniswap算法價格缺陷,操縱相關資產價格數據并游走多個DeFi協議,實施套利。
時隔七個月,bZx再次遭受攻擊,此次事件又造成了約800萬美元的損失。bZx聯合創始人KyleKistner在事件發生后曾提到,這似乎是一次預言機操縱攻擊。最終,此次事件的原因被歸為代碼漏洞。
事件三
近期,涉及預言機攻擊的事件愈發頻繁,安全形勢嚴峻。10月26日,DeFi項目HarvestFinance遭到黑客攻擊,造成了約2400萬美元的損失。
#事件原因
該協議fToken鑄幣時采用Curvey池為喂價源,攻擊者通過巨額兌換,操縱價格數據,控制鑄幣數量,從而多次套利。
官方透露,黑客通過curvey池進行攻擊,使Curve中穩定幣的價格異常超出387.9%,并在7分鐘內多次套利。受此影響,Harvest代幣FARM的價格在短時間內暴跌65%。
事件四
11月14日,ValueDeFi協議遭到黑客攻擊,同樣是歷經了一系列協議間操作,最終導致超過700萬美元的損失。
#事件原因
攻擊者利用價格預言機漏洞,操縱Curve資產池價格,竊取超量3CRV兌換DAI后套利。
令人唏噓的是,黑客最后歸還了200萬枚DAI并留下了一條嘲諷信息:“你真懂閃電貸嗎?”以此回應該團隊此前的推文,聲稱可防閃電貸攻擊。
近段時間,僅由預言機攻擊造成的資產損失已累計超過3000萬美元。此類事件中,黑客正是通過操縱預言機,造成可實施套利的兌換率,最后利用價格差竊取了協議資產。
因此,DeFi生態中最具系統性風險的因素是易受價格操控的預言機,而非閃電貸這種金融工具。
解決方案的探索
預言機有著廣泛的應用場景,需與鏈下數據進行交互的Dapp皆可借助預言機來實現功能和價值。其中,典型應用場景包括,Dex、衍生品、穩定幣、借貸平臺、游戲、保險、預測市場等。面對這個“數據要塞”,通過迭代升級、安全測試等,預言機有望提供更為優質的服務。
由于區塊鏈本身不具備驗證數據是否公平、合理的功能,因此,那些錯誤的外部數據在去中心化機制下,將被預言機無差別地執行返回,而這種“將錯就錯”極容易造成各類損失。
預言機的迭代升級,應實現鏈上與鏈下可信數據的對接,確保數據環境正常、穩定、有序。在報價方面,預言機應盡量從多節點聚合數據,對價格偏差預留處理機制,并按照時間同步更新,確保提供給智能合約的數據可靠、可信、抗干擾。
在Dex中,預言機應在提供報價更新的同時維護、調整AMM的權重,確保內部匯率與外部市場價格保持匹配,并通過驗證機制,異常報警機制等有效攔截攻擊者對價格、匯率的操縱,防止套利空間的產生。
另一方面,DeFi開發者應加強預言機的針對性測試,特別是在項目上線前,盡可能模擬價格操控攻擊的各類場景,及時發現問題并找出解決方案,切實提高項目抗預言機攻擊的能力。
項目上線后,開發者應根據情況選擇接入第三方預言機服務、安全測試服務等;舉辦相關漏洞賞金活動,做到及時查缺補漏,優化整體結構,在最大程度上降低同類型事件再度發生的可能性。
結語
事物的兩面性總能在各方面得到體現。對于閃電貸而言,本是一種創新金融工具,可高效提供大額資金,促進價值循環。然而,它卻被攻擊者利用,淪為了竊取資產的重磅武器。
不論是DeFi發展還是區塊鏈新領域的拓展,鏈上、鏈下的數據交換勢在必行,預言機的作用不可小覷。其實,攻擊者的操控手段也并非高深,只是在現階段預言機還不夠智能,很難及時應對和抵御。
同樣,事物發展的道路也總是曲折。在遭受諸多慘痛代價后,預言機這個“短板”暴露無遺。為區塊鏈生態安全計,在完全抗操控攻擊的預言機誕生之前,加強多方技術的驗證和檢測,防范攻擊于未然成為了當務之急。
Tags:DEFDEFIEFIETHBrainaut Defidefi去中心化交易所下載defi幣官網手機直接玩togetherbnb
明天是周一貨幣三大市場比較活躍,近期一個是美國大選,一個則是疫苗的消息。美國大選方面,從目前投票結果來看,只要不發生類似選舉人團未按照該州投票結果投給對應的候選人的極端事件,市場對于拜登當選已經.
1900/1/1 0:00:00BTC行情解析: ?四小時圖來看;BOLL通道呈持續向上收口之勢,幣價目前運行于四小時中軌及各均線上方。附圖指標中;MACD快慢線在零軸上方延續死叉向下發散,紅色量柱小幅度縮量.
1900/1/1 0:00:00主流幣繼續上漲,比特幣周末一度摸到19000美元,以太坊今天加速領漲。山寨幣這邊火幣比較零散,幣安漲幅前三都是defi,OKEx這邊今天也是defi比較強勢.
1900/1/1 0:00:00每年到了9、10月份,一方面正是各大企業為第二年拓展業務而大量吸納人才的關鍵時期,招聘需求集中、空缺崗位多,另一方面用人單位習慣在初秋進行大規模招聘,正好可以避過盛夏的酷暑.
1900/1/1 0:00:00東哥論幣11.22晚間以太坊行情分析與操作策略 順境也好,逆境也好,人生就是一場對種種困難的無盡無休的斗爭,一場以寡敵眾的斗爭.
1900/1/1 0:00:00各位幣友們,大家好,我是幣圈龍校長本著負責、誠懇、認真的態度用心寫好每一篇分析文章,在交易中,最重要的就是要敢于出手,面對機會,果斷出擊,這樣才不至于錯失機會.
1900/1/1 0:00:00