币非凡 - 区块链|交易所导航 www.bifeifan.com
当前位置:网站首页 > 新闻 > 正文

观点:闪电贷攻击的本质,其实是 Oracle 攻击?

admin 2020-11-15 1928 浏览

自今年年初以来,去中心金融DeFi生态系统已经迅速发展到锁定总价值超过120亿美元。随着这种指数级的增长,恶意行为者操纵和攻击脆弱的DeFi协议的动机增加了,并且这通常以牺牲普通用户为代价。

最近在许多DeFi攻击中使用的工具之一是闪电贷--这是一种新型的金融原始工具,它允许用户开立无抵押贷款,唯一的规定是贷款必须在同一个区块中偿还,否则就会被收回。这与传统的DeFi贷款有很大的不同,传统的DeFi贷款往往要求用户在前期对贷款进行超额抵押。

闪电贷的新奇之处在于,它可以让世界上任何一个人暂时成为资金非常充裕的交易者,具有突然操纵市场的潜力。在最近的一连串攻击中,我们看到恶意行为者利用闪电贷瞬间借入、交换、存入并再次借入大量的Token,这样他们就可以人为地在一个DEX里操纵Token的价格。这个操作序列本身是合规的,因此它也就允许攻击者利用该DEX进行异常定价。

当闪电贷被用作操纵协议并窃取资金的恶意计划的一部分时,"闪电贷攻击 "一词就会成为本周的热门加密术语。媒体机构和推特的大V都很关注闪电贷的运作,剖析恶意行为者在一次交易中从一个Token跳转到另一个Token以及从一个协议跳转到另一个协议的每一步。 

但 "闪电贷攻击 "这个词并没有抓住问题的全部。闪电贷不会在DeFi内部产生漏洞--它们只是揭示了已经存在的漏洞。"闪电贷攻击 "往往只是对Oracle的攻击,其中Oracle是连接链上DeFi应用和链下数据的中间件,比如某项资产的公平市场价格。DeFi生态系统中真正的系统性风险是围绕着中心化的Oracle,而不是闪电贷。

对于看着攻击发生的旁观者来说,闪电贷有一些迷人的地方。任何人都可以突然控制巨额资金,并以新奇的甚至恶意的方式进行配置,这一想法展示了这项技术如何赋予个人权力并解锁全新的金融工具。我们没有分析闪电贷的最终功能和目标,而是惊叹于其创造者的独创性和攻击的复杂性。因此,闪电贷越来越被定性为一种危险的DeFi创新。

正如DeFi协议Aave的马克·泽勒(Marc Zeller)所言,闪电贷只是一种工具:它们允许你在交易期间像鲸鱼一样行动。任何通过闪电贷执行的攻击也可以在没有闪电贷的情况下由资金雄厚的持有者执行。闪电贷所能做的就是让世界上的任何人暂时成为一个资本充足的持有者,因为获得闪电贷是不需要任何许可的,也没有预先抵押品的要求。

当然,公开获得这种资金,大大增加了可以进行这种攻击的人数。但即使在一个没有闪电贷的世界里,采用更多区块链的技术会为我们继续提供更快的渠道以及获得更多流动资金的机会

关注问题所在

我们需要关注这些恶意行为者究竟在用他们新获得的资金做什么。一个明显的模式已经出现:恶意方利用闪电贷来操控依赖于单一去中心化交易所(DEX)作为协议唯一价格Oracle的DeFi协议。他们利用闪存贷来操纵和扭曲DEX上一种或多种资产的价格,导致使用该基于DEX的价格Oracle向DeFi应用程序提供不准确的价格数据。

然后,恶意攻击者就会乘机而入,以直接损害普通用户的利益为代价获取产生利润。在沉迷于利用过程中使用的特定工具时,我们的行业忽视了这些攻击的真正教训:依赖于从单个交易场所获取数据的价格预言的DeFi协议可能被拥有大量资金的参与者破坏。

这些都是Oracle攻击,其攻击载体不仅已经被预测到而且以前也已经发生过。对闪电贷的关注分散了我们对一个更大问题的注意力,即拥有数亿甚至有时高达10亿美元TVL的DeFi协议仍然依赖于单一交易所的价格反馈Oracle。正如我们所看到的,单一交易所可能会受到各种各样的成交量变化和鲸鱼操纵。对于另一个依赖中心化价格反馈的协议,其后果是显而易见的。

如今,TVL的众多顶级DeFi dApp都使用了去中心化的Oracle网络,在多个不同的交易中异步核算多个交易所的交易量和流动性差异,这使得它们对闪电贷资金的操控不敏感。随着越来越多的用户被这个生态系统的金融便利性和机会所吸引以及DeFi协议从全球市场吸收着越来越多的价值,这些协议的维护者有责任采用去中心化的Oracle解决方案,以保护用户免受目前已被熟知的、可预防的攻击。

因此,当你下次听到 "闪电贷攻击 "这个词时,请三思而行。闪电贷很可能是用来针对系统中的一个特定漏洞:一个没有市场覆盖的价格Oracle。Oracle应该是一个协议的权威真相来源--关于资产的价格,关于市场的状态。正如我们所看到的,谁能操纵这个源头,谁就能获得巨大的利益。闪电贷攻击背后的真相:他们的资金来源是闪电贷,但他们是价格Oracle攻击。

相关推荐

深度丨 Vitalik 提出的EIP-2938将给以太坊带来哪些改变?

...

观点:央行数字货币或将引发新一轮市场变革

...

观点丨为什么不存在 "Ethereum杀手"?
观点丨为什么不存在 "Ethereum杀手"?

作者 | EricOlszewskiEthereum 社区一直坚持在前沿和冒险的道路上发展。事实上,我们大多数人都同意这样的观点:如果有更好的平台出现,我们会...

30分钟前 admin

观点丨为什么不存在 "Ethereum杀手"?
观点丨为什么不存在 "Ethereum杀手"?

作者 | EricOlszewskiEthereum 社区一直坚持在前沿和冒险的道路上发展。事实上,我们大多数人都同意这样的观点:如果有更好的平台出现,我们会...

12小时前 admin

【分析师看后市】PlusToken缴获42亿美元加密货币,是否会对市场形成抛压?
【分析师看后市】PlusToken缴获42亿美元加密货币,是否会对市场形成抛压?

非常感谢大家对币世界研究院原创栏目【分析师看后市】的喜爱,现已推出同名深度系列原创栏目。如果你有喜欢的分析师,请在快讯、深度文章、B圈进行留言,点名你喜欢的分析...

13小时前 admin

现阶段所有回调,都是分批布局的良机

这几天很多文章都在谈这次大跌,有读者问“既然这么肯定有这么大的回调,为什么不做一个大大的波段,还要定投干嘛”。 实际上无论是我11月11日关于黑天鹅的文章还是我昨天的文章,都没有说过100%肯定崩盘一...

弱势震荡后,方向选择一触即发
弱势震荡后,方向选择一触即发

如果你认可比特币正在处于牛市周期里,你就应该对比特币上一个牛市的发展历程有所了解,在2017年那一波浩浩荡荡的牛市里,比特币从1000多美元涨到了20000美元...

13小时前 admin

波卡上的角色介绍及如何确保波卡网络安全?
波卡上的角色介绍及如何确保波卡网络安全?

波卡做了两个很重要的事:1、跨链;2、扩容。其中跨链不仅仅是信息的跨链,更重要的是保证信息能安全地跨链。这里面有三个重要角色的参与,分别是收集人、验证者和提名人...

13小时前 admin

比特币接下来怎么走?比特币10年重大走势规律统计分析
  • 比特币接下来怎么走?比特币10年重大走势规律统计分析
  • 比特币接下来怎么走?比特币10年重大走势规律统计分析
  • 比特币接下来怎么走?比特币10年重大走势规律统计分析
  • 比特币接下来怎么走?比特币10年重大走势规律统计分析
Yearn 合并成灵丹妙药?一文读懂 Pickle、Cream 与之合并影响几何
Yearn 合并成灵丹妙药?一文读懂 Pickle、Cream 与之合并影响几何

yearn.finance创始人AndreCronje近期接连宣布了Yearn与Pickle及Cream的合并计划,而AndreCron...

13小时前 admin

数据显示交易所比特币余额降至27个月低点

比特币比特币闪电网络节点数量达14861个据1ML数据,当前比特币闪电网络节点数量为14861个,过去30天内增加4.04%;通道数量为35597个,过去30天内增加0.1%;网络容量达到1053.0...

观点丨为什么不存在 "Ethereum杀手"?
观点丨为什么不存在 "Ethereum杀手"?

作者 | EricOlszewskiEthereum 社区一直坚持在前沿和冒险的道路上发展。事实上,我们大多数人都同意这样的观点:如果有更好的平台出现,我们会...

14小时前 admin

【分析师看后市】BTC可能进入严冬还是暖冬,难道历史会再次重现?!
【分析师看后市】BTC可能进入严冬还是暖冬,难道历史会再次重现?!

非常感谢大家对币世界研究院原创栏目【分析师看后市】的喜爱,现已推出同名深度系列原创栏目。如果你有喜欢的分析师,请在快讯、深度文章、B圈进行留言,点名你喜欢的分析...

15小时前 admin

领衔区块链产业发展 欧科云链荣膺中国新经济30强
  • 领衔区块链产业发展 欧科云链荣膺中国新经济30强
  • 领衔区块链产业发展 欧科云链荣膺中国新经济30强
  • 领衔区块链产业发展 欧科云链荣膺中国新经济30强
  • 领衔区块链产业发展 欧科云链荣膺中国新经济30强
DeFi与Filecoin的初步结合是怎么样的?
DeFi与Filecoin的初步结合是怎么样的?

Filecoin和DeFi之间有着互利共生、协同发展的关系。本篇文章就来介绍一下,Filecoin如何借助DeFi的应用程序解决实际困难,DeFi又是如何借助F...

15小时前 admin