闪电贷在经过一轮暴击后,似乎暂停了袭击,近期没有再听到大规模闪电贷袭击问题出现。
这种情况有两种可能,一是近期爆火的项目及之前被攻击的项目都在安全方面下了功夫,还有一种是黑客们最近在酝酿别的攻击方式。
对于这个功能,它带来的究竟是利好还是利空呢?
我们先来看下闪电贷的由来,以及它能够做什么。
在现实中,人们用的最多的金融产品莫过于理财和贷款,理财是在银行及各类金融平台进行定期存入而获取利息,贷款额度的评估则是有信用评估和资产抵押两种方式决定。
理财在去中心化金融由流动性挖矿这一方案代替,而借贷在DeFi爆发之前一直没有很好的解决方案,直到闪电贷的出现,它也被认为是DeFi最伟大的创新之一。
安全团队:CUPID代币合约遭遇闪电贷攻击,攻击者获利约7.9万美元:金色财经消息,据CertiK监测,BSC链上CUPID代币合约遭遇闪电贷攻击,CUPID代币和VENUS代币均下跌,攻击者获利78622美元。[2022/8/31 12:59:55]
闪电贷最早由Marble协议于2018年提出,当时开发者的想法是通过智能化合约完成的零风险贷款。智能合约平台一次性处理交易,如果借款人不能偿还贷款,整个交易就会回滚,就像贷款根本没发生一样。?
重点是区块链交易回滚这个特性,用户和合约发起一笔交易,合约借给用户一笔钱,然后同样的用户在这个交易里还回借出的金额和相应的利息就可以了。如果没还那么这个交易就会被判定不生效,然后被回滚,也就不存在借款转移的事情了。这在传统观念来说是完全不可思议的事情,因为借贷既不需要信用也不需要抵押品。?
币安智能链上AMM协议BeltFinance遭到闪电贷攻击:5月30日消息,PeckShield“派盾”预警显示,BSC链上结合多策略收益优化的AMM协议BeltFinance遭到闪电贷攻击。[2021/5/30 22:56:01]
大多数投机者们利用闪电贷在一家价格较低的DEX买币,然后在另一家DEX以较高价格卖出,获得差价收益。
然而,闪电贷用在那些安全系数不够的交易所并且使用大资金的话很容易出现安全事件,这也是近期多个项目出现闪电贷攻击的主要原因。
拿黑客借ETH闪电贷为例,攻击步骤是这样的:
BiKi闪电贷将于8月4日18:00上线DMCH:据BiKi官方消息,BiKi闪电贷将于8月4日18:00上线DMCH,支持质押DMCH借贷USDT,可登陆APP查看借贷详情。
Darma Cash(DMCH)是一个高速区块链,它在门罗(XMR)的基础上集成了最新的隐私技术,以实现真正的私有地址,隐藏的财务数据,掩盖的身份,无追踪的IP,私有智能合约和基于Oracle和原子的DeFi交换技术。Darma Cash是新一代匿名区块链的尖端技术。[2020/8/4]
1、攻击者到闪电贷平台借一大笔ETH,然后把这些ETH放到某DeFi平台进行流动性挖矿。
2、黑客操控价格并利用某些设计上的漏洞操控系统的判断。
3、这时该DeFi项目的代币水涨船高,黑客们用该DeFi项目的代币换回ETH,完成了整个流程。
4、如若进行重复操作,即可获得巨额回报,并且在合约中取回或者在DEX卖掉获得的超额资产。
5、完成了所有过程,攻击者再拿一部分钱归还之前在闪电贷中借到的钱。
而近期发生大额闪电贷事件的新闻有:
10月26号,HarvestFinance项目遭受闪电贷攻击,损失约2400万美元。
11月12日,DeFi借贷协议Akropolis遭到网络黑客利用闪电贷进行攻击,造成了200万美元的损失。
11月14日,ValueDeFi协议被黑客攻击并盗走740万美元的DAI,随后归还了200万美元。
11月17日,基于以太坊的DeFi平台CheeseBank因黑客攻击遭受了330万美元的损失。
11月17日,起源协议OriginProtocol稳定币OUSD遭闪电贷攻击,共损失225万美元的DAI和100万美元的ETH。
黑客们以此方式来玩弄一些有漏洞的项目,事后便耀武扬威地在项目留下一串文字,告知该项目是有问题的。
但闪电贷这样的操作我认为是有极大利好的,即便是在黑客攻击频发的状况之下,它本身是将现实中的贷款更好的迁移至了链上,并提供了更好的解决方案。
通过攻击,可以让项目都重视到安全方面的问题,而这时,金融的另一方面——保险便将发挥重要的作用,在Cover爆发之后,这个赛道将会涌现出更多的项目,帮助项目及用户保护资金安全。
DeFi的乐高积木已经越来越多了,闪电贷只是一个引爆点,未来“合约即法律”将会被更多人所感知。
12月6日,2020世界区块链大会·武汉进入第二日议程。本届大会由巴比特主办,并得到了武汉市政府、江汉区政府、武汉市经信局、中国信通院等部门单位的大力支持.
和大部分区块链项目只拥有一个实现所不同的是,Filecoin拥有四大实现,分别是Lotus、Forest、Fuhon、Venus,这四种协议虽然是互相独立的.
IPFS应用越发关注我们的生活!IPFS的激励层FIL主网上线以来备受市场关注,也因此有越来越多的应用选择IPFS,下面我们就来介绍一下Arbol.
编者注:本文的主要目的是提醒大家参与被称为“以太坊2.0”或“Eth2.0”的权益证明项目的风险,也希望在这种讲解中帮助大家理解它本身.
2019年9月,我的同事安娜·卡平斯卡作了一个演示,展示了她在浏览我们的新射电天文数据时发现的有趣物体。她开始注意到非常奇怪的形状,无法轻易地将其安装到任何已知类型的物体上.
我始终认为无论我们从事什么行业,做什么事情,最不可离弃的两个字就是“真诚”,真诚是一种心灵的安慰,同时也是作为一位分析师本应具备的态度,我知道在这个混杂的社会,诸多半路出家的老师,但是我相信.