EFI:观点:闪电贷攻击的本质,其实是Oracle攻击?

编者按:本文来自加密谷Live,作者:AdelynZhou,翻译:Olivia,Odaily星球日报经授权转载。自今年年初以来,去中心化金融生态系统已经迅速发展到锁定总价值超过120亿美元。随着这种指数级的增长,恶意行为者操纵和攻击脆弱的DeFi协议的动机增加了,并且这通常以牺牲普通用户为代价。最近在许多DeFi攻击中使用的工具之一是闪电贷--这是一种新型的金融原始工具,它允许用户开立无抵押贷款,唯一的规定是贷款必须在同一个区块中偿还,否则就会被收回。这与传统的DeFi贷款有很大的不同,传统的DeFi贷款往往要求用户在前期对贷款进行超额抵押。闪电贷的新奇之处在于,它可以让世界上任何一个人暂时成为资金非常充裕的交易者,具有突然操纵市场的潜力。在最近的一连串攻击中,我们看到恶意行为者利用闪电贷瞬间借入、交换、存入并再次借入大量的Token,这样他们就可以人为地在一个DEX里操纵Token的价格。这个操作序列本身是合规的,因此它也就允许攻击者利用该DEX进行异常定价。当闪电贷被用作操纵协议并窃取资金的恶意计划的一部分时,"闪电贷攻击"一词就会成为本周的热门加密术语。媒体机构和推特的大V都很关注闪电贷的运作,剖析恶意行为者在一次交易中从一个Token跳转到另一个Token以及从一个协议跳转到另一个协议的每一步。但"闪电贷攻击"这个词并没有抓住问题的全部。闪电贷不会在DeFi内部产生漏洞--它们只是揭示了已经存在的漏洞。"闪电贷攻击"往往只是对Oracle的攻击,其中Oracle是连接链上DeFi应用和链下数据的中间件,比如某项资产的公平市场价格。DeFi生态系统中真正的系统性风险是围绕着中心化的Oracle,而不是闪电贷。对于看着攻击发生的旁观者来说,闪电贷有一些迷人的地方。任何人都可以突然控制巨额资金,并以新奇的甚至恶意的方式进行配置,这一想法展示了这项技术如何赋予个人权力并解锁全新的金融工具。我们没有分析闪电贷的最终功能和目标,而是惊叹于其创造者的独创性和攻击的复杂性。因此,闪电贷越来越被定性为一种危险的DeFi创新。正如DeFi协议Aave的马克·泽勒(MarcZeller)所言,闪电贷只是一种工具:它们允许你在交易期间像鲸鱼一样行动。任何通过闪电贷执行的攻击也可以在没有闪电贷的情况下由资金雄厚的持有者执行。闪电贷所能做的就是让世界上的任何人暂时成为一个资本充足的持有者,因为获得闪电贷是不需要任何许可的,也没有预先抵押品的要求。当然,公开获得这种资金,大大增加了可以进行这种攻击的人数。但即使在一个没有闪电贷的世界里,采用更多区块链的技术会为我们继续提供更快的渠道以及获得更多流动资金的机会。关注问题所在

观点:链上交易费用处于“熊市”区间,一旦回升可能就是复苏信号:8月8日消息,加密货币研究机构Glassnode的分析师表示,比特币活跃地址完全处于“一个明确定义的下行通道”。他们补充说,网络活动“表明,到目前为止,新需求的流入仍然很少。”但与此同时,交易需求在最近几周呈横盘或下降趋势,这表明“只有交易员和投资者信心较高的基础仍然存在”。此外,链上交易费用处于“熊市”区间,一旦出现回升,可能就是复苏的信号。

“从历史上看,2022年的熊市对数字资产领域是不利的,”分析师们在一份报告中写道,“然而,在经历了这样一段持续的避险情绪之后,注意力转向了这是熊市缓解性反弹,还是持续看涨冲动的开始。”(彭博社)[2022/8/8 12:08:34]

我们需要关注这些恶意行为者究竟在用他们新获得的资金做什么。一个明显的模式已经出现:恶意方利用闪电贷来操控依赖于单一去中心化交易所(DEX)作为协议唯一价格Oracle的DeFi协议。他们利用闪存贷来操纵和扭曲DEX上一种或多种资产的价格,导致使用该基于DEX的价格Oracle向DeFi应用程序提供不准确的价格数据。然后,恶意攻击者就会乘机而入,以直接损害普通用户的利益为代价获取产生利润。在沉迷于利用过程中使用的特定工具时,我们的行业忽视了这些攻击的真正教训:依赖于从单个交易场所获取数据的价格预言的DeFi协议可能被拥有大量资金的参与者破坏。这些都是Oracle攻击,其攻击载体不仅已经被预测到而且以前也已经发生过。对闪电贷的关注分散了我们对一个更大问题的注意力,即拥有数亿甚至有时高达10亿美元TVL的DeFi协议仍然依赖于单一交易所的价格反馈Oracle。正如我们所看到的,单一交易所可能会受到各种各样的成交量变化和鲸鱼操纵。对于另一个依赖中心化价格反馈的协议,其后果是显而易见的。如今,TVL的众多顶级DeFidApp都使用了去中心化的Oracle网络,在多个不同的交易中异步核算多个交易所的交易量和流动性差异,这使得它们对闪电贷资金的操控不敏感。随着越来越多的用户被这个生态系统的金融便利性和机会所吸引以及DeFi协议从全球市场吸收着越来越多的价值,这些协议的维护者有责任采用去中心化的Oracle解决方案,以保护用户免受目前已被熟知的、可预防的攻击。因此,当你下次听到"闪电贷攻击"这个词时,请三思而行。闪电贷很可能是用来针对系统中的一个特定漏洞:一个没有市场覆盖的价格Oracle。Oracle应该是一个协议的权威真相来源--关于资产的价格,关于市场的状态。正如我们所看到的,谁能操纵这个源头,谁就能获得巨大的利益。闪电贷攻击背后的真相:他们的资金来源是闪电贷,但他们是价格Oracle攻击。

观点:即使行情下跌,机构投资者依旧情绪乐观:5月31日消息,据CoinGecko数据,世界各地上市公司当前持有超225,000个比特币,其中仅MicroStrategy就持有超129,000个BTC,价值近37亿美元。Bitfinex分析师认为,机构情绪与零售业不同。即使在最艰难的市场条件下,MicroStrategy和Block等机构投资者也坚持投资,以长期持有比特币。

Crypto Fund AltAlpha Digital联合创始人Bernegger表示,只要比特币保持在当前价格水平,因企业的长期战略,机构投资者的情绪依旧积极。(Finance Magnates)[2022/5/31 3:52:39]

观点:Silvergate需要提高SEN的效用来增强竞争力:虽然不经常受到关注,Silvergate Bank是加密货币生态系统的组成部分。就目前的情况来看,银行仍扮演着交易所和投资者的法币进出通道的关键角色。

Silvergate Bank是服务于加密货币行业的领先银行,拥有880多家数字资产客户,存款余额达15亿美元。由于风险水平的提高和更高的合规要求,只有Silvergate等少数美国银行向加密货币客户提供银行服务。Silvergate凭借其深厚的行业关系以及其独特产品迎合数字资产行业,如其即时支付网络SEN。客户总数继续增加,但其存款在过去两年中没有增长。尽管SEN具备效用,管理层指出,他们经历过存款外流到提供存款收益率的竞争对手那里,而Silvergate的存款基础几乎完全是无息的。

随着该领域的成熟,可能会有更多银行被迫为加密市场服务,就像摩根大通最近宣布接受Coinbase和Gemini作为其首批数字资产客户一样。这可能是Silvergate担心的一个主要原因,因为它与拥有更多资本的大型金融机构竞争。若出现这种情况,Silvergate通过提高SEN效用来深化其护城河将变得至关重要。(CoinDesk )[2020/9/29]

声音 | 观点:工业互联网的发展将反哺区块链等技术革新:5月13日,经济参考报刊文《数字技术推动制造业快速“蝶变”》。文章指出,业界认为,在消费级互联网发展成熟的当下,工业互联网将成为未来数字技术新的增长点——门类齐备的工业基础、领先成熟的通信技术为工业互联网孕育了基础,而工业互联网的发展又进一步反哺区块链、人工智能、大数据等技术革新。[2019/5/13]

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

地球链

[0:15ms0-0:851ms