区块见闻 区块见闻
Ctrl+D收藏区块见闻
首页 > SHIB > 正文

三明治攻击暗流涌动 DeFi要如何走出泥潭?

作者:

时间:

最近CipherTrace的一项研究描绘了一幅悲惨的景象:尽管加密用户在犯罪袭击中的损失在2020年大幅下降了57%,降至19亿美元(相比之下,2019年为45亿美元),但DeFi领域的欺诈行为仍在继续增长,导致更多的用户上当受。

CipherTrace的CEO Dave Jevans表示,“随着这些金融机构的成熟并采取更强大的安全措施,针对中心化交易所的黑客盗窃继续减少。监管和执法正在减少中心化欺诈计划,这些计划促使犯罪分子利用去中心化金融服务。DeFi平台享有中心化交易所、货币服务企业和银行面临的传统监管执法制度的豁免。这使它们成为转移和的理想场所。”

DEX用户应该意识到这种恶性行为,例如去中心化交易所不将资产托管交给第三方。由于其去中心化性质,DeFi没有来自国家政府的监管,使无知的交易者暴露于掠夺性的做法和行为,例如抢先交易、暴涨暴跌和洗牌交易。

什么是前端运行?

三明治攻击是一种在DeFi中流行的抢先技术。

如上所述,三明治攻击是一种抢先交易的变体。为了使其成为一个三明治,掠夺性交易者在区块链P2P网络中找到一个待处理的受害者交易,然后试图通过在交易之前下一个订单(前向运行),在交易之后(后向运行)下一个订单来包围交易。该策略基于通过交易资产来操纵资产价格的想法。

区块链的透明性,加上执行订单的延迟,使得抢先交易变得容易,并且极大地影响了交易者资产的安全性。

以太坊成长史《无限机器》将被拍摄成电影版:11月25日,畅销书《无限机器:加密黑客大军如何用以太坊构建下一个互联网》作者 Camila Russo 发文表示该书将即将被拍成电影版,届时将联合以太坊社区共同制作。

据悉,《无限机器》是关于以太坊历史的参考书,在亚马逊上售罄过两次。该书作者、DeFi内容平台the Defiant的创始人Camila Russo和加密对冲基金Avenue Investment的联合创始人Francisco Gordillo将担任执行制作人,制作方表示将把该电影打造成为加密行业的第一个主流长篇电影。[2021/11/25 7:10:40]

所有区块链交易都在内存池中公开观察。一旦掠夺性交易者注意到潜在受害者的待定资产X交易被用于资产Y,他们就会通过购买资产Y 抢先攻击受害者。结果是:掠夺者知道受害者交易将提高资产的价格;攻击者计划以较低的价格购买Y资产,让受害者以较高的价格购买,然后再以较高的价格出售该资产。

三明治攻击解析

这个想法似乎很简单,也很容易实现。尽管有数据表明,专业掠夺者每天通过三明治攻击可以赚取大约4,000美元,但这种技术并不总是像它看起来的那样。让我们仔细研究并分析是什么导致了三明治攻击。

自动做市商(AMM)

这是一种预定义的定价算法,根据流动性池中的资产自动执行价格发现和做市商。AMM允许流动性获得者观察和跟踪市场,然后设置交易的价格,而流动性接受者则对AMM进行交易。

疑似ETH2.0存款合约在GitHub上发布:几个小时前,类似ETH2.0的以太坊存款合约在GitHub上发布。该活动由团队在Unfolded上捕捉到,但是ETH2.0背后的开发团队还没有正式宣布。(EWN)[2020/11/4 11:39:00]

价格滑点

这是交易过程中资产价格的变化。价格滑点是根据交易资产的数量和可用的流动性来预测和预期价格下滑。交易的资产越多,预期的滑点就越高。预期的滑点在交易前计算。

意外价格滑点是在交易过程中由于某种未知或不可预测的原因而发生的价格上涨或下跌。

预期执行价格

根据AMM算法和X/Y状态计算预期价格。这是流动性获得者在开始交易时所期望的价格。

执行价格

执行交易所需的时间可能会极大地改变预期执行价格和AMM市场X/Y的状态。

意外的价格滑点

执行价格与预期执行价格之间的差额。

意外滑点率

超出预期价格的意外滑点。

例如,流动性获得者想要以20Y换取1X,价格为0.05 Y单位。交易需要一些时间,当它最终执行时,价格可能已经改变。现在是0.1 Y单位,在这个价格下,流动性获得者只能用10Y 换1X。意外滑点为0.05 (0.1 0.05)。相反,如果执行价格下降至0.25 Y单位,则流动性获得者现在可以用1 X的价格购买40Y,这里意外的滑点为-0.15(-0.25-0.1)。

现在让我们来看两个场景:

1.流动性接受者攻击接受者:在这种情况下,流动性获得者试图攻击在区块链P2P网络上有待定的AMM DEX交易的流动性获得者。看到等待批准的交易,掠夺者发出两个后续交易(先行和后行)以从交易者的交易中受益。现在,通过一个流动性池和资产组合连接了三个待处理的交易。矿工必须选择哪笔交易首先获得批准。这就是掠夺者可以通过实际贿赂矿工来影响这个决定的地方——支付更高或更低的交易费用。

图片来源:https://arxiv.org/abs/2009

2. 流动性提供者攻击接受者:在这种情况下,流动性提供者试图攻击流动性接受者。一切的开始都是一样的:攻击者在P2P网络上看到一个待处理的交易,然后执行三个交易:

消除流动性:抢占先机(通过减少资产的市场流动性来增加受害者的滑点)

添加流动性:?恢复运行(将资金池中的流动性恢复到攻击前的水平)

用Y交换X:?返回运行(将X的资产余额恢复到攻击前的状态)

在这次攻击中,攻击者在受害者的交易执行之前从流动性池中提取所有资产。在这样做的过程中,掠夺者放弃了受害者交易的佣金。流动性提供者根据他们向AMM DEX市场提供的流动性收取佣金。

总是有利可图?

一切都显得合乎逻辑和简单。但最终的问题是:三明治攻击总是有利可图的吗?

交易尽可能多的代币将是获得最大利润的最合理方式,除非DEX不要求您支付费用。例如,Uniswap对每笔交易收取0.3%的费用,并且攻击者必须至少提交两次交易。此外,我们不要忘记为每笔交易支付所需的Gas,特别是如果您是抢先交易并且必须支付更多的费用。所有这些使我们得出以下结论:除了费用和佣金高于受害者的交易金额之外,掠夺者不会获得任何利润。

三明治攻击的想法并不新鲜。自从去中心化金融的概念提出以来,人们对其概念及其对所有市场成员可能产生的影响进行了讨论。自动做市商(AMM)似乎是去中心化交易的最佳决策,但为恶意攻击留下了很多漏洞。随着DeFi吸引了越来越多的人,保护没有经验的交易者应该成为区块链专业人士的首要任务。但是,去中心化这个概念意味着永远不可能有一个经授权的第三方来保证安全,保障和对人员损失的赔偿。

以太坊的创造者Vitalik Buterin在2018年谈到了一个可能的解决方案:

“如果做市商似乎从虚拟数量之间的差价中获得隐含差价的利润,这些利润可以在交易后分配给似乎以不公平价格购买的用户。例如,如果某个时期的价格从P1变为P2,但在这两者之间的时间段内有时超过P2或低于P1,那么以该价格购买的任何人都可以在事后发送另一笔交易,在做市商有可用资金的情况下,申请一些额外资金。”

到目前为止,无论是在一个区块内还是整个行业,DeFi都极易受到价格操纵和各种可疑策略的影响。

那么,现在安全吗?

除了区块链的去中心化理念意味着除了系统解决方案本身之外,没有人能保护您和保证您的安全,交易者应该明白, DeFi目前处于萌芽阶段,有很多不完善和缺陷。

那么,为什么人们冒着风险仍然使用DEX进行交易呢?出于同样的原因,他们都选择了加密货币和区块链——轻松获得巨额利润。巨大的潜在成本、缺乏安全性和不断变化的规则都是用户必须接受的缺点,如果他们想成为这个蓬勃发展的行业的一员并从中获利。

标签:DEFDERIBIT区块链去中心化金融defi什么意思Derivedupbit里的钱提不出来区块链最新应用

SHIB热门资讯
加密货币暴跌之际 交易平台Coinbase仍维持强劲增长势头

尽管近期加密货币集体出现大跌,4月中旬刚上市的加密货币交易平台Coinbase对未来信心却丝毫不减,并表示该平台一季度的成长动能并未减弱。 截止到目前,比特币价格已从4月中旬的历史高位6.4万美元上方下跌了约40%,至3.7万美元附近。以太坊的股价也大幅下跌,从本月的历史高点下跌至约34%。 Coinbase的股票也因此遭遇抛售。

Nansen分析:以吸血鬼攻击开启的挖矿农场 资金粘性较差

本文来自 Nansen,作者Ling Young Loon MasterChef.sol可能是DeFi中被分叉最多的合约之一。所谓分叉是指复制代码库,其大部分功能不变。开发者可能会改变一两个变量的名称,但合约的架构以及它的界面基本上是相同的。

交易员如何从加密领域的市场失调中受益

当(市场动荡)压力发生时在传统世界中,会有许多防护措施确保市场的有序性。这些“护栏”是在吸取了已发生的惨痛教训(市场波动引发的滚雪球效应)后设置的。传统市场过度波动时,会出现熔断和中央银行的干预(后者不大常见),这些措施让市场参与者暂停、停歇、评估并采取相应行动,而不是被迫进行实时决策和追加保证金。

关于最近三协会和总理讲话关于币圈政策的解读

最近三个中国互联网金融协会、中国银行业协会以及中国支付清算协会关于防范虚拟货币交易炒作风险的公告协以及总理刘鹤主持召开国务院金融稳定发展委员会第五十一次会议:打击比特币挖矿和交易行为,坚决防范个体风险向社会领域传递的文件或者讲话,很多OTC商家或者币圈玩家来咨询我,数字货币还能玩么?以后出入金怎么办?在此,统一做一下我对政策的解读和理解,不一一答复。

用非技术语言说透 Rollup 如何实现以太坊扩容

Rollup 是以太坊演算复杂计算的「草稿纸」。 我们先打一个比喻。 想象一下我们又回到了中学数学课上。我们的老师,就像你曾经的中学数学老师那么残忍,给我们列出了一百个长除法问题,每个除法都涉及很大的数字。我们被告知,任务是解答尽可能多的问题。但是有一个问题!我们必须在一张答卷纸上写下最终解决方案和每个计算步骤。

高盛报告:加密货币已成为新资产类别 以太坊或将超越比特币

高盛本周发布了一份关于加密货币的研究报告,讨论了加密货币成为机构资产类别的潜力。此外,研究人员还认为,区块链的价值取决于在其之上存储的信息,并声称以太坊可能会在未来成为第一大公链,且将作为价值储藏手段超越比特币。? 加密货币已成为新资产类别 在报告中,该行全球数字资产主管Mathew McDermott写道:“比特币现在被认为是一种可配置资产。