買以太坊 買以太坊
Ctrl+D 買以太坊
ads
首頁 > 瑞波幣 > Info

BAL:從分析攻擊事件出發 探究我們如何對待DeFi_ALA

Author:

Time:1900/1/1 0:00:00

2019年以來,DeFi逐漸成為區塊鏈的熱點,一時間大量資金開始涌入各類DeFi項目。自Synthetix項目嶄露頭角后,DeFi項目如雨后春筍般紛紛出現在人們的視線里。但隨著DeFi的不斷發展,DeFi項目的安全問題也愈發緊急。

前不久發生的Balancer被攻擊事件,攻擊者利用Balancer資金池與通縮貨幣結合產生的漏洞,盜取資金池500,000美元。而后不到24小時,balancer再次遭受攻擊,攻擊者利用Compound“借貸即挖礦”的特性,竊取了資金池中無人認領的Comp幣。

對于第一次攻擊事件,我們在前面已經有分析,感興趣的朋友可以移步

https://mp.weixin.qq.com/s/ZoqUgtcQ1WevhTgaUD-l_g

Bald:未出售過任何代幣,僅進行添加、移除流動性和購買代幣:7月31日消息,Bald官推發文稱,未出售過任何代幣,僅進行過添加、移除流動性和購買代幣等操作。[2023/7/31 16:09:45]

對于第二次攻擊事件,筆者覺得攻擊者的行為是介于薅羊毛和非法攻擊之間,并不能一口咬定就是非法攻擊。

從一方面看,攻擊者確實是違背了Balancer合約設計的理念,利用Balancer的代碼漏洞竊取了本不屬于自己的利益。

但是從另一方面看,攻擊者竊取的資金,并不是資金池內的本金,是Compound “借貸即挖礦”的特性而產生的盈利,且即使攻擊者不攻擊,Balancer合約本身也并沒有合理的將這筆錢分配給用戶。

這就像一個超市每天產生的空紙盒,公司并沒有明文規定怎么處理,一般都是堆積到一定程度后,某個發現的員工拿去賣出,此員工獲得利益。這時候來了個外來的人,他發現了這些紙盒可以產生利益,所以就去應聘員工,賣出紙盒后馬上離職再去下一家。Balancer官方在第二次事件發生后,也未對此做出相對的修復措施,這也間接表明了官方的態度,官方可能更傾向于這是一種“薅羊毛”行為。

Avalanche為Evergreen子網推出Spruce測試網:4月13日消息,據官方博客,Avalanche宣布啟動Avalanche Evergreen子網的測試網Spruce,該測試網的初始機構合作伙伴包括T. Rowe Price Associates、WisdomTree、Wellington Management和Cumberland,參與機構將使用Spruce作為各種應用程序和資產的測試網,以衡量鏈上交易執行和結算的好處。

Spruce測試網旨在使交易雙方機構能夠以低風險、低進入門檻的方式參與公共區塊鏈基礎設施。使用無價值的代幣可以讓機構參與者體驗Avalanche子網架構的全部功能,而不會將資金置于風險之中。

此前4月6日消息,Avalanche推出“Evergreen”子網以連接區塊鏈上的機構。[2023/4/13 14:00:54]

韓國金融服務委員會正在調查P2E代幣是否具有證券屬性:8月25日消息,據報道,韓國金融服務委員會正在調查P2E(Play to Earn)游戲運營商發行的加密貨幣是否具有證券屬性。最近一份訴訟指控韓國游戲巨頭WeMade發行的Wemix代幣實際上是一種證券,違反《資本市場法》規定的義務。因此,FSC正在與金融監管局一起審查Wemix是否屬于證券。在該國執政黨的共識中,加密資產應該通過證券和非證券兩種類型來進行監管,有律師稱此案可視為區分該國數字資產性質的分水嶺。

金融監管局相關人士表示:“Wemix代幣是否為證券與設定證券代幣范圍的問題有關。目前當局正在討論這一部分,只有先制定標準才能做出判斷。”Yuchon律師Kim Si-mok表示,如果判斷其具有游戲經營者發行的虛擬資產具有證券屬性,必須按照《證券法》的規定向金融當局提交證券申報,并只能在具有投資經紀執照的交易所進行交易。(Lawtimes)[2022/8/25 12:46:58]

而這次事件,總共涉及到了三個DeFi項目。Balancer、dydx和 Compound。

MetaThaicoin“交易猿TACHERO”鏈游已經完成基礎構建:據官方消息,MetaThaicoin(TAC)宣稱,“交易猿TACHERO”鏈游已經完成基礎構建。游戲人物NFT已經上線,持有“貴族創世NFT”的人將會擁有TAC元宇宙最高權限。

據報道,內測將于8月17日開啟,所有參與內測玩家,都會得到游戲NFT獎勵。[2022/8/2 2:53:40]

DeFi中文意思是“去中心化金融”,旨在利用區塊鏈技術完成傳統金融中的借貸、存儲、支付等功能,縮短金融交易中的交易時間,減少交易手續費,解決跨國難等問題。

目前DeFi上火熱的項目有Compound、Maker、dydx等,如下圖所示:

Axie Infinity將添加機器人篩選工具GeeTest,以保護用戶資產安全:7月26日消息,區塊鏈游戲Axie Infinity將使用GeeTest CAPTCHA解決方案,以保護用戶的加密資產安全并,并在增強用戶體驗的同時對抗大規模在線機器人威脅。(Globenewswire)[2022/7/26 2:38:18]

在DiFi的項目里,很多都是將傳統金融行業的工具直接搬到區塊鏈上,比如借貸、存儲。但區塊鏈和現實世界是有極大差異的,他們的底層邏輯是不同的。

例如,在傳統金融領域,“信用”是作為信貸的根本條件,銀行會對一個人的信用進行評級,從而判斷是否可以放貸給他。在區塊鏈這個封閉的世界里,因區塊鏈的隱私性,地址無法關聯到人,也就不存在“信用”屬性。如果要實現“信用”,就必須要有預言機來獲取真實世界的信息。

但也正是因為區塊鏈與現實世界的不同,使得DeFi可以實現一些現實世界無法實現的功能。

在balancer第一次事件中,攻擊者利用dydx借貸了3千萬美元,但是卻無需任何抵押物。這在傳統的金融領域是無法做到的,傳統金融領域的借貸方式都是以“資產抵押”或者“信用抵押”作為規避借貸風險的手段,但因為區塊鏈的特性,可以做到將一筆交易回滾,所以也就可以實現0抵押進行大額借款。

dydx允許用戶進行一筆0抵押的大額借款,用戶只需在一筆交易中將借款進行歸還即可。如果用戶在一筆交易后并未將借款歸還,那么交易將被回滾,花出去的錢又可以收回來,從而規避了本金風險。雖說在一筆交易中必須歸還借款,但智能合約又允許用戶在一筆交易中進行多次操作,用戶可以在這筆交易中以低價大量買入某種代幣,再以高價賣出,即使差價非常小,在巨量本金的基礎下,也可以實現可觀的收益。如果放在傳統的金融領域,一般是難以實現這種操作的。但有了dydx,任何人都可以獲得這一筆“巨額資金”。

新事物的出現總是存在兩面性,dydx閃電貸為一般人提供使用巨款的可能性的同時,也為躲在暗處的黑客提供了幫助。就如Balancer第一次被攻擊,如果沒有dydx,黑客必須籌集巨額的本金,才能實現將資金池內的通縮代幣抽空,否則將無法進行攻擊。

在傳統金融里,用戶需要向第三方的管理機構支付管理費用,從而平衡自己的資產,保障資產價值。但Balancer的出現打破了這一情況,資產擁有者可以通過收取費用來保障自己的資產價值。

Balancer允許用戶建立自己的資金池,將自己的不同資產放入池中,當不同資產的市場價格產生變化時,形成的差價會誘使套利者在資金池中進行兌換,從而使得資金池中的各種代幣含量達到一種平衡。套利者通過套利行為獲得利益,而資金擁有者也因此平衡了資產價值。

假設一個資金池中有DAI和WBTC兩種代幣,當DAI在外部升值時,DAI兌換WBTC的比例就會減少,這會誘使套利者在此資金池將手中的WBTC兌換成DAI,直到資金池兌換比例和外部一樣為止,這使得資金池內的DAI持有量上升,總體價值下降。當DAI在外部貶值時,又會誘使套利者將手中的DAI兌換成WBTC,因為早先持有大量的DAI,合算起來,總體價值再次回升。經過套利者的持續操作,資金池內總是保持著一種平衡。

Balancer的這種資金池模型并沒有太大問題,但當遇到如通縮貨幣或者Compound這種特殊的代幣時,就會產生問題。Balancer資金池的核心是變動的兌換比例,正常情況下,這種比例會隨不同代幣的流入流出而變化,使得池內金額達到一種平衡,但遇到通縮貨幣或者Compound這類特殊貨幣時,流入流出的數據就與用于計算比例的數據產生誤差,這種誤差使得攻擊者可以進行攻擊并獲利。

從上面的兩個項目不難看出,DeFi并不是簡單的將現實世界的金融體系搬到鏈上就可以的。因為底層的不同,造就了DeFi能夠做到現實金融體系無法做到的很多事情,比如0抵押借貸、跨國匯款等非常有前景的功能。但隨之而來的還有很大的風險和問題,比如如何與現實世界互通、如何得到政府的認可以及如何解決安全問題。

“給我一個支點,我可以撬動地球”。對比于傳統金融,DeFi的底層靠的是智能合約,本質上是程序,程序擁有傳統金融不可比擬的高效性和便捷性,但也存在傳統金融無需考慮的代碼漏洞問題。如果黑客在智能合約中找到了這樣一個“支點”,便可以輕易撬動上千萬的資產。

所以成都鏈安建議各位讀者,理性對待DeFi,選擇安全且有發展前景的項目進行理性投資,在進行投資前,做好調研工作,對未公開智能合約和審計報告的項目,要保持警惕。

Tags:LANCANCALABALavalanche幣的價格Dancing BananaGalaxy Toad TokenDBALL幣

瑞波幣
BCH:金色圖覽 | DeFi總鎖倉金額超過43億美元 更多數據一圖了解_DEFI

金色財經聯合DappBirds獨家發布「DeFi Data」最新數據周榜。金色晨訊 | BCH網絡升級將增加兩項新功能,ETC就支持PoW發起提案:1、比特幣安全專家:比特幣和以太坊只有在完全失.

1900/1/1 0:00:00
OASIS:OASIS綠洲游戲平臺最新版原生APP正式上線_ASI

OASIS綠洲游戲平臺2.0版本,于2020年7月29日全新上線。本次的綠洲2.0經過精心策劃設計,由OASIS項目技術團隊原生開發。 除了全新的UI界面,全面提升用戶的體驗感.

1900/1/1 0:00:00
比特幣:8.3午間行情:震蕩行情 可在區間操作_FTT

文章系金色財經專欄作者牛七的區塊鏈分析記供稿,發表言論僅代表其個人觀點,僅供學習交流!金色盤面不會主動提供任何交易指導,亦不會收取任何費用指導交易,請讀者仔細甄別,謹防上當.

1900/1/1 0:00:00
Bybit:最高總獎池可達200BTC WSOT世界交易大賽震撼來襲_BitcoinX

近期社群流傳出了一段視頻,短短的39秒將WSOT交易大賽的信息印在了每一個看客的腦海中,視頻雖短,關于比賽詳情的信息也很少,但是視頻結尾出現的Bybit,讓所有人都充滿了期待.

1900/1/1 0:00:00
TIC:小白如何把挖礦做成一門好生意?_matic幣未來價值多少錢

由于挖礦行業配套的服務已經很周全,用戶只要選擇參與方式,與之相關的技術活都有專業的團隊打理,很多零基礎的用戶也可以參與挖礦.

1900/1/1 0:00:00
ETH:金色觀察|我用500塊去YAM挖山藥 不料....._LINK

今早聽聞Defi領域再次出現一個辣子雞YAM,不禁想去嘗試一番,看了早上的新聞,覺得YAM一定會火.

1900/1/1 0:00:00
ads