以太坊:被误读的闪电贷:它只是一个工具

据PeckShield态势感知平台数据显示,过去一个月,整个区块链生态共生46起较为突出的安全事件。涉及DeFi相关25起、交易所相关4起、勒索相关3起,欺诈事件10起,钱包相关2起,智能合约相关2起。

据PeckShield「派盾」统计数据显示,2021年5月共计发生23起与DeFi相关的安全事件,损失金额约2.8亿美元,其中,闪电贷攻击约11起,在BSC链上发生的与DeFi相关的安全事件15起,在以太坊链上的3起,在EOS上的1起。

Solana Labs宣布加密智能手机Saga将于5月8日公开发售,预订设备已开始发货:金色财经报道,Solana Labs宣布其加密智能手机Saga将于5月8日公开发售,目前预订设备已开始发货,这款手机配备512 GB 存储空间,两个后置摄像头镜头,6.67 英寸 OLED 显示屏和指纹扫描仪,其中有具有用于加密集成的 Solana Mobile Stack (SMS)和用于私钥存储的自定义“种子库”。通过提供专用的加密智能手机,Solana将满足对移动设备上安全、用户友好的加密体验的需求,售价或定为1000美元。(coindesk)[2023/4/14 14:03:10]

闪电贷攻击频现,从去年的以太坊转移到了今年大热的BSC上,不少人将“闪电贷”解读为“作恶的源头”“建立在DeFi之上的核弹”“攻击者空手套白狼的本金”。

特朗普被传讯出庭,其NFT系列过去7日交易量达237 ETH:4月5日消息,据OpenSea数据显示,美国前总统特朗普发行的首个NFT系列Donald Trump Digital Trading Card自当地时间3月30日美国纽约曼哈顿大陪审团投票决定起诉特朗普后,过去7日交易量达237ETH,涨幅达27%。

当地时间4日下午,特朗普抵达位于纽约曼哈顿下城区的曼哈顿刑事法院,出庭接受传讯。曼哈顿大陪审团对特朗普的起诉书指控特朗普犯有34项伪造记录的重罪。《纽约邮报》报道称,这些重罪指控意味着特朗普面临的最高刑期有可能达到136年。[2023/4/5 13:45:33]

实际上,这些言论是对闪电贷的误读,闪电贷只是利用区块链技术,将传统借贷市场无法实现的事情带来一种新的可能。理论上,闪电贷借贷允许用户通过无抵押的方式借出流动性池内的所有通证,并要求用户在进行一系列互换抵押清算操作之后、交易结束之前归还所借通证以及固定的借贷成本。

Helium与电信巨头T-Mobile签订协议并计划推出Helium Mobile:9月21日消息,去中心化无线通信网络Helium开发商Nova Labs宣布与电信巨头T-Mobile签署移动虚拟网络运营商协议,并将于2023年第一季度推出Helium Mobile品牌的商用移动智能手机服务。

Nova Labs表示,旗下移动虚拟网络运营商协议用户将能两个网络:一个是T-Mobile现有的5G网络,另一个将是可获得加密货币奖励的Helium 4G网络,该网络目前已覆盖美国各地近5,000个数据传输站点。(Lightreading)[2022/9/21 7:09:20]

在BSC首次出现的闪电贷攻击是5月2日,PeckShield「派盾」通过追踪和分析发现,DeFi协议SpartanPotocol遭到闪电贷攻击。之后闪电贷攻击出现在BSC链上的频率呈上升趋势,包括PancakeBunny、BoggedFinance、AutoShark、BurgerSwap、JulSwap。

PeckShield「派盾」观察发现,这些闪电贷攻击手法与以太坊上曾出现的闪电贷攻击大同小异,只是从以太坊转移到BSC。随着年初BSC凭借低手续费、出块速度快等优势吸引了一批原以太坊上的DeFi协议和Fork以太坊上的DeFi协议,DeFi的生态日益丰富,绑定在BSC上的资产也越来越多,这也使其成为攻击者睥睨的「收割场」。

从上述6个闪电贷攻击案例中,我们发现大部分攻击与之前发生在以太坊上的攻击十分相似。

BurgerSwap与OUSD的攻击手法有异曲同工之妙。基于BSC的BurgerSwap和基于以太坊上OUSD的闪电贷重入攻击有相似之处,攻击者都是先从提供闪电兑换的去中心化交易所借出一笔闪电贷,再在智能合约中存入假币和原生Token,并在此步骤通过重入攻击来攻击合约,最后归还闪电贷完成攻击。

操纵CurveyPool的闪电贷攻击在BSC上重现。5月30日,BSC链上结合多策略收益优化的AMM协议BeltFinance遭到闪电贷攻击,PeckShield「派盾」通过追踪和分析发现,此次攻击源于攻击者通过重复买入卖出BUSD,利用bEllipsisBUSD策略余额计算中的漏洞操纵beltBUSD的价格进行获利。

值得注意的是,Ellipsis是以太坊上DeFi协议Curve授权Fork的项目,多次操纵CurveyPool的价格,以套取稳定币价差的套利事件重现,ForkCurve的潘多拉魔盒是否已经打开?

综上,这些重现的闪电贷攻击都有迹可循,并非没有防御的办法。??

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

金星链

[0:0ms0-1:255ms