買以太坊 買以太坊
Ctrl+D 買以太坊
ads
首頁 > DOGE > Info

Maker:閃貸策略:攻擊者能取走Maker的7億美元抵押品嗎?_eth大學在哪個國家

Author:

Time:1900/1/1 0:00:00

編者按:本文來自

藍狐筆記

,Odaily星球日報經授權轉載。

前言:自從bZx事件之后,閃貸逐漸為大家熟悉。如果利用閃貸對Maker進行治理攻擊,會發生什么情況?閃貸之前,要發起治理攻擊的成本很高,可能會采用眾籌策略,而有了閃貸,只要流動池中有足夠的ETH,即可發動對Maker的治理攻擊,從而取走Maker的所有抵押品并發行新Dai。基于這樣的可能性,Maker決定制定新的治理合約,并于今天發起投票,以引入延遲,防止對系統的治理攻擊。閃貸的出現,對DeFi的安全提出更高要求。此外,藍狐筆記發現,當前uniswap池中的MKR被大幅減少,1.6萬個MKR降至4000多個MKR,從目前情況看,由很大概率是大戶撤出,以防止被攻擊者利用。本文作者DominikHarz,由“藍狐筆記”社群的“JT”翻譯。

摘要

如果不對新的治理合約引入延遲,通過閃貸,你有機會竊走Maker的所有抵押品以及發行任意數量的新Dai。

任何人都可以執行攻擊,且只需要支付交易費用,且無須持有任何MKR。

Polygon近日在OpenSea上日交易量超過1140萬美元,創歷史新高:金色財經報道,以太坊Layer 2擴容解決方案Polygon近日在OpenSea NFT市場上的日交易量激增。每日交易量激增之前,該協議在OpenSea上的NFT交易數量連續兩個月超過以太坊。

Dune數據顯示,2月8日Polygon在OpenSea NFT市場上的日交易量超過1140萬美元。這是目前為止該網絡記錄的最高日交易量。[2023/2/11 12:01:02]

如果Maker在閃貸池的流動性超過閥值之前,不引入延遲,則幾乎沒有機會阻止攻擊。

2020年2月8日我們曾跟Maker聯系,并于2020年2月14日跟他們聯系討論我們的發現。

Maker清楚攻擊向量,并于PST本周五下午12點舉行投票,以防止攻擊。

介紹

Maker及其Dai穩定幣是以太坊DeFi上最受歡迎的項目,其智能合約鎖定了大約7億美元。Maker協議依賴編碼于智能合約的治理流程。MKR代幣持有人可以投票取代現有的治理合約。投票票數跟MKR數量成正比。MKR的總代幣量為987,530,其中選定的錢包或合約持有大量的代幣:

VVentures將以1億美元收購Zipmex 90%的股份:12月4日消息,據消息人士透露,ThoresenThai Agencies Pcl子公司V Ventures將以1億美元收購加密交易所Zipmex 90%的股份,V Ventures將提供3000萬美元的現金,剩余部分為加密貨幣,此外,Zipmex從交易者中獲得加密貨幣將用于明年4月初前逐步解鎖客戶被凍結的錢包。

此前消息,Zipmex于7月陷入財務困境暫停平臺提款,或與Babel Finance提供1億美元貸款面臨巨大損失有關。(ChainFeeds)[2022/12/4 21:21:53]

Maker治理合約:192,910MKR

Maker基金會:117,993MKR

a16z:60,000MKR

0xfc7e22c6afa3ebb723bdde26d6ab3783aab9726b:51,291MKR

0x000be27f560fef0253cac4da8411611184356549:39,645MKR

比特幣礦企正申請從Maple Finance借款來度過熊市:金色財經報道,比特幣礦企正在從Maple Finance的DeFi貸款池中借款來度過熊市。

據Maple Finance首席執行官Sidney Powell,自從Maple和信貸代理Icebreaker一個月前推出礦工融資池以來,大約有六到十家礦業公司已經到位,形成第一批借款人,另有25家在等待名單上。

隨著加密資產價格下跌,今年比特幣下跌超過50%,來自通常來源的資本已經完全枯竭。Powell說,鑒于加密貨幣挖礦業務的資本密集型商業模式,礦工們正在尋找替代方案,而私人信貸似乎正在提供新的和創造性的方法來幫助那些處于壓力之下的公司。(coindesk)[2022/10/25 16:37:41]

請注意:Maker治理合約包含多個主體的MKR代幣

治理攻擊

在2019年12月的一篇文章中,MicahZoltu指出如何攻擊Maker治理合約。。其基本思想是,積累足夠的MKR代幣,用攻擊者的治理合約取代現有的治理合約,也就是惡意的治理合約。然后,惡意治理合約可以讓攻擊者完全控制系統,可以取出系統中的所有質押品,同時發行任意數量的新Dai。

外匯公司Oanda在美國推出移動加密產品:金色財經報道,外匯公司Oanda正在為美國市場推出一個與Paxos信托公司合作開發的交易生態系統。這家外匯公司的產品通過Paxos的itBit交易所的現貨交易,將加密貨幣訪問與外匯投資組合結合起來,通過Oanda的移動平臺,用戶可以開立新的Paxos賬戶,用比特幣、以太坊和其他加密貨幣與美元進行交易。[2022/10/21 16:33:13]

為了減少所需的MKR代幣數量,他建議在對新治理協議進行投票時執行攻擊。目前,治理合約中已鎖定192,910個MKR。但是,如果假設兩到三個合約用類似代幣分配進行并行投票,那么攻擊者將需要較少的代幣。如下圖,這種情況在過去經常發生:

對“Maker治理合約”進行投票

最明顯的攻擊策略是通過智能合約眾籌所需的MKR代幣,并在勝利后給每個參與者分配相應的收益。然而,攻擊者可能需要累積大約5萬個MKR代幣,才有機會在不被Maker注意到的情況下發起對系統的攻擊。

勇敢的新攻擊策略:閃貸

不過,如果我們考慮使用閃貸,則可以完全無須考慮累積MKR代幣。閃貸是相當新的概念,因此我們可以給予簡要說明。

Wirex與烏茲別克斯坦直接投資基金簽署諒解備忘錄,支持區塊鏈技術的實施:金色財經報道,數字支付平臺Wirex宣布與烏茲別克斯坦直接投資基金簽署諒解備忘錄。通過此次合作,該公司將支持烏茲別克斯坦政府為各種政府服務實施區塊鏈解決方案和分布式賬本技術。

與Wirex的合作正值烏茲別克斯坦希望成為實施創新金融技術的中亞領導者的關鍵時刻。最近為該國的行業建立了具有前瞻性的監管框架,此舉旨在進一步吸引散戶和機構投資者。除了合作伙伴關系之外,Wirex還計劃為多個項目提供金融投資,以促進金融和區塊鏈領域的增長,使3500萬烏茲別克斯坦人能夠獲得區塊鏈技術的好處。(美通社)[2022/9/28 22:37:26]

一般來說,一個人必須提供抵押品以在DeFi中獲得貸款。例如,在Maker中,Alice通過存入ETH借到Dai。這是必須的,因為這是在弱身份和主體在經濟上會做出理性選擇的系統下運行的。

而閃貸將這些要求都去掉,因為它僅在單個交易中發生:

*Alice從閃貸流動性提供商中獲得貸款

*Alice執行一些操作

*愛麗絲償還閃貸及利息

閃貸在一次交易中分三步執行

閃貸之所以有效,是因為這是以太坊EVM的設計方式:如果在這次交易中閃貸在任何時候失敗,整個交易都會被還原。

因此,Alice可以承擔貸款的風險,即,如果她無法償還貸款,她也永遠不會承擔其風險。流動性提供商也獲得勝利:他們只有在Alice能夠償還貸款的情況下才會出借其資金。

利用閃貸進行套利或預言機操縱

在2月14日和2月18日,兩起跟閃貸有關的事件導致bZx停止其平臺。在第一次的交易中,一次閃貸獲利1,193ETH,大約298,250美元。該交易使用智能合約執行,在Fulcrum上開了wBTC的空頭頭寸。在同一筆交易中,該交易從Compound中借出一筆wBTC貸款,并在kyber的Uniswap儲備池中交易wBTC,導致很大的滑點,最終也將Fulcrum的價格降低。具體可參考bZx和peckShield的分析。

同樣,2月18日發生了第二起事件,這一次交易中“攻擊者”獲得了2,378ETH的收益。該交易涉及最初借入7,500ETH,以在Synthetix的sUSD買入多頭頭寸。

預言機操縱以減少所需的流動性

對于有些攻擊,我們可以假設5萬MKR就足夠了。即使實踐上所需的代幣數量可能更多,閃貸會讓Maker安全面臨困境,如果沒有治理延遲的話。用一種幼稚的方法,攻擊者可以借出一筆閃貸購買5萬MKR代幣。

按照目前的匯率,攻擊者需要大約485,000ETH,用來購買MKR,因為只有一個交易所Kyber有足夠的量。但是,攻擊者也可以在多個交易所購買MKR,在Kyber買入3.8萬的MKR,在Uniswap買入1.15萬的MKR,從Switcheo買入500MKR,共計需要378,940ETH。這個數字依然很高,但已經減少了近10萬ETH。

攻擊者可以使用預言機操控策略以有效降低Kyber和Uniswap上MKR的價格。這是兩個最大的MKR提供商,并顯出很容易受到預言機價格操縱的影響。需要進一步分析來確定MKR價格可以降低多少。但是,像wBTC這樣的流動性較低的代幣,攻擊者能夠將匯率操縱大約285%。

獲得足夠的流動性

Aave上鎖定的ETH

即使使用預言機操縱,也需要大量的ETH執行對Maker的攻擊。但是,攻擊者可以通過在同一次交易中進行兩筆閃貸來提高其流動性。Aave和dYdX為了保護自己免遭重入攻擊的傷害,在一次交易中僅允許單筆閃貸。但是,攻擊者可以在同一筆交易中從這兩個不同協議中借出ETH。

因此,截止到2月18日,攻擊者在dYdX上擁有一個9萬ETH池,在Aave上有1.7萬ETH池。因此,以當前的流動性,攻擊者可以從dYdX和Aave那里獲得共計大約10.7萬ETH的貸款,通過借入的ETH,試圖用來操縱MKR代幣價格,并由此獲得足夠的MKR代幣,以取代當前Make治理合約。

為了讓這種方法成功,攻擊者必須能夠將MKR平均價格降低至少3.54倍。或者,攻擊者可以等待dYdX和Aave增加其流動性池。由于兩種協議的當前流動性池增長率大約在5%左右,因此似乎不太可能在兩個月內實現此攻擊。

組合攻擊?

顯然,可以將眾籌和閃貸兩種方法結合起來。使用當前可獲得的大約10.7萬的ETH,大約可以從Kyber上獲得1.08萬MKR。這樣一樣,多個攻擊者所需的眾籌MKR量從5萬個降至3.92萬個。在非正式的Twitter調查中顯示,似乎有些人確實對這種攻擊感興趣:

還應注意:排名前四位的賬戶持有人能夠在無須眾籌的情況下實施攻擊。

沒時間等待。

一旦通過閃貸池獲得足夠的流動性,任何人都可以接管Maker治理合約。當流動性池資金達到這種閥值時,一旦Maker開始投票,Maker需要確保MKR代幣盡可能少地分布。如果在此投票過程中,任何時候MKR的分布被允許利用此漏洞,那么,任何抵押品都可能被取走。

該攻擊者將能夠取走價值7億美元的ETH抵押品,且能夠任意印發新Dai。這種攻擊將會擴散到整個DeFi領域,因為Dai在其他協議被用作抵押資產。此外,攻擊者可以使用新Dai交易其他價值2.3億美元的代幣。

對策

Maker應制定新的治理合約,防止閃貸攻擊其系統。具體來說,新的治理合約應該能夠被Maker基金會核查,以查看是否有惡意代碼,并能夠有足夠的時間做出反應。從最低限度來說,新治理合約不應該在單個交易中生效。這樣,攻擊者無法從攻擊中獲利,從而導致無法償還閃貸貸款。如果攻擊者無法償還閃貸,攻擊也就不會發生。

Maker將于2020年2月21日大平洋標準時間12點下午對這類合約進行表決。其建議對合約激活治理安全模塊,并防止此類閃貸攻擊。

Tags:MKRMAKEMakerETHAMKRmakerdao創始人Maker Basiceth大學在哪個國家

DOGE
比特幣價格:比特幣兩個月上漲40%,這次和2017年的牛市有什么不一樣?_我國為什么禁止加密貨幣

編者按:本文來自巴比特資訊,編譯:Wendy,星球日報經授權發布。過去幾周,比特幣價格大幅上漲——自年初以來,比特幣價格上漲了40%,令人瞠目結舌.

1900/1/1 0:00:00
NFT:威廉:PoS,可別成了Proof of 交易所_POS

編者按:本文來自:威廉閑談,作者:陳威廉,Odaily星球日報經授權轉載。昨天最熱鬧的新聞,莫過于是孫宇晨和Steemit幾個來回的爭斗.

1900/1/1 0:00:00
OIN:比特幣暴漲急跌都是“巨鯨”控盤?鏈上數據揭露實情_X-CHAIN

文|Odaily星球&Chain.info編輯|Mandy王夢蝶出品|Odaily星球日報 今年5月,比特幣即將迎來第三次減半,近期價格一再沖高,突破萬元美元大關后逼近10500美元.

1900/1/1 0:00:00
數字貨幣:通過復盤非典對現狀的啟示_SECO

Overview概述與當前冠狀病最具有可比性的就是17年前的非典疫情。在2003年非典疫情時期,市場對此反應大致可以分為三個階段:疫情初期市場整體認知不足、反應平淡;在進入大規模爆發后市場開始.

1900/1/1 0:00:00
DAILY:疫情下資金短缺的中小企業,真能貸到款嗎?_DAIN Token

文|王也編輯|郝方舟出品|Odaily星球日報 己亥末,庚子春,新冠病驟然來襲,蔓延之勢和影響之廣超出了眾人想象。企業停擺,工廠停產,不少員工在家隔離,人心惶惶.

1900/1/1 0:00:00
ODA:專訪幣印潘志彪:一直想把算力控制權交還礦工_DAILY

文|黃雪姣編輯|Mandy王夢蝶2019年9月,格局穩固的礦池江湖突然變盤。魚池、幣印先后從比特幣算力占比第二、第三的位置,輪流坐上了第一礦池的交椅;幾乎同時,比特幣前十礦池中涌入了3個新玩家,

1900/1/1 0:00:00
ads