链资讯 链资讯
Ctrl+D收藏链资讯
首页 > MATIC > 正文

HTT:一文读懂常见的DeFi攻击策略——三明治攻击_YFIAG

作者:

时间:

最近CipherTrace的研究指出,尽管加密货币用户因犯罪攻击而造成的损失在2020年大幅下降了57%,DeFi仍层出不穷,用户上当受的情况屡见不鲜。CipherTraceCEO表示,随着金融机构的成熟和采取更强的安全措施,针对中心化交易所的何可盗窃有所减少。监管和执法正在着力打击欺诈活动,这促使犯罪分子将目标转向去中心化的服务平台。相比于中心化交易所、货币服务企业和银行面临的传统监管执行机制,DeFi平台去中心化的本质使其成为转移财产和的理想场所。DEX用户应该意识到去中心化交易所不会将资产监管交给第三方。由于其去中心化的性质,DeFi不受各国政府的监管,从而使一些交易者在交易上采取掠夺性的行为,例如抢先交易、拉高甩货和交易。什么是抢先交易?

三明治攻击是DeFi里流行的抢先交易技术的一种。为了形成一个“三明治”交易,攻击者会找到一个待处理的受害者交易,然后试图通过前后的交易夹击该受害者。这种策略来源于买卖资产从而操作资产价格的方法。区块链的透明度、以及执行订单的延迟,使抢先交易更加容易,并极大降低了交易的安全性。所有区块链交易都可在内存池中查到。一旦掠夺性交易者注意到潜在受害者的待定资产X交易被用于资产Y,他们就会在受害者之前购买资产Y。掠夺性交易者知道受害者的交易将提高资产的价格,从而计划以较低的价格购买Y资产,让受害者以较高的价格购买,最后再以较高的价格出售资产。

三明治攻击分析

该想法简单易行。尽管有数据表明,专业的掠夺性交易员每天的掠夺收入大概在4000美元,而实际的操作技术多种多样,跟着我们的分析,看看三明治攻击具体如何实现。在开始之前,我们简单解释6个相关小概念。自动做市商这是一种预定义的定价算法,可根据流动池中的资产自动执行价格发现和市场制定。自动做市商运行流动性提供者关注和跟进市场,然后设置买入价格卖出价,流动性接受者反过来与自动做市商进行交易。价格滑点这是交易过程中资产价格的变化。价格滑点是根据交易资产的数量和可用的流动性来预测。交易的资产越多,预期的滑点就越高。预期的滑点将在交易前计算出来。意外价格滑点是在交易过程中由于某种未知或不可预测的原因而发生的价格上涨或下跌。预期的执行价格根据AMM算法和X/Y状态计算预期价格。这是流动性接受者在开始交易时所指望的价格。执行价格执行交易所需的时间可能会极大地改变预期的执行价格和AMM市场的状态。意外价格滑点执行价格与预期执行价格之间的差额。意外滑点率超过预期价格的意外滑点。例如,流动性接受者想要以0.05Y单位的价格交易1X,换取20Y。交易需要一些时间,当它最终执行时,价格可能已经改变,现在是0.1Y单位。在这个价格下,流动性接受者只能买10Y换1X。意外滑点为0.05(0.1?0.05)。另一方面,如果执行价格下降到0.25Y单位,流动性接受者现在可以以1X的价格购买40Y。这里的意外滑点为-0.15(-0.25-0.1)。接下来,一起看两个场景:流动性接受者攻击流动性接受者在这种情况下,流动性接受者试图攻击另一个未处理的AMMDEX交易的流动性接受者。看到等待处理的交易,攻击者发出两个交易前后夹击,从交易者的交易中获益。现在有三个悬而未决的交易由一个流动性池和资产组合连接起来。矿工必须选择哪笔交易将首先获得处理。这时掠夺者可以通过支付更高或更低的交易费用金额来贿赂矿工,从而决定哪个交易优先处理。

流动性提供者攻击流动性接受者:在这种情况下,流动性提供者试图攻击流动性接受者。攻击者看到一个待处理的交易,然后执行三个交易:消除流动性:通过减少资产的市场流动性增加受害者的滑点;增加流动性:将矿池中的流动性恢复到攻击前的水平;用资产Y交易资产X:将X的资产余额恢复到攻击前的状态。在这种攻击中,对手在受害者的交易执行之前从流动性矿池中取出所有资产。在这样做的过程中,掠夺者放弃了受害者交易的佣金。流动性提供者按其向AMMDEX市场提供的流动性的比例收取佣金。

三明治攻击就一定能获利吗?

一切操作看起来有逻辑且简单。但最终问题是所有三明治攻击都能获得收益吗?除非DEX不要求你支付手续费,那么交易尽可能多的代币将是获得最大利润的合理方式。举例子,Uniswap在每次交易中收取0.3%的手续费,这导致攻击者不得不至少提交两次交易。而且别忘了每次交易都需支付的gas费用,如果你执行抢先交易,就必须支付更高的gas费用。因此可以得出,除了费用和佣金高于受害者的交易金额外,掠夺者并没有获得任何利润。三明治攻击已经不是什么新伎俩了,这个概念和对整个市场用户的影响在去中心化金融概念被提出前就已经受关注。自动做市商似乎是去中心化交易最好的解决方案,但至今还有很多漏洞被恶意攻击行为利用。随着DeFi吸引越来越多的人入场,对没有经验的交易者的保护将成为区块链专家的首要解决问题。而且去中心化的概念本身就意味永远不可能有一个被授权的第三方来保证用户资产安全、保证和对用户的损失作出赔偿。以太坊的创造者V神在2018年谈到解决方案时说道:“如果做市商从隐含价差中赚取利润,则这些利润可以事后分配给以不公平价格购买的用户。例如,如果某个时期的价格从P1变为P2,但在这两者之间的时间段内要么超过P2,要么低于P1,那么在做市商有可用资金的情况下,以该价格购买的任何人都可以在事后发送另一笔交易以索取一些额外资金。”至今为止,无论是在单独一个场景还是整个行业,DeFi都极易受到价格操作和各种可疑策略的影响。那么现在我们已经处于“安全区”了吗?

答案是否定的。区块链的去中心化理念意味着除了系统解决方案本身之外,没有人能保护和保证你的资产安全。除此之外,交易者应该明白,DeFi目前还处于萌芽阶段,有很多不完善和缺陷。那为什么人们还是愿意冒着风险继续使用DEXs进行交易呢?入场的各位应该都明白,大多人都是想轻松获得巨额利润而相聚在加密货币和区块链世界。如果想要成为这个蓬勃发展的行业的一员并从中发财的话,这个领域的巨大潜在成本、缺乏安全性和不断变化的规则都是用户必须接受的缺点。所以,“这个口味的三明治”,各位可能也会无福可享~

标签:HTTCOMABLEIAGHTT价格COMAValuables币YFIAG

MATIC热门资讯
区块链:区块链如何赋能智慧城市_Minty Art

随着不断扩大的城市化相关社会问题的出现,以及减少公共预算的需求日益增加,是智慧城市获得如此多关注的两个主要原因.

binance:矿业强监管后:交易需求降至34个月以来最低点_UBA

分析师:Carol;编辑:Tong根据剑桥大学新兴金融研究中心计算的电力消费指数,截至6月21日,比特币挖矿的全年预估能耗值约为91.04TW/h,已高于芬兰和比利时全国的预估能耗规模.

NFT:NFT 艺术品——手绘保时捷911 | 不一样的「NFT」 -- N词贴_Carma Coin

Porsche911CarreraNFT艺术品——手绘保时捷911CZ:Binance将于8月在日本新平台上开始提供全面服务:7月25日消息,加密交易平台Binance创始人CZ表示.

HTT:Solana Season全球黑客松获奖项目一览_htt币局

本次黑客松报名人数超过13000人,来自全球的开发者提交了350多个项目! 为了加快生态发展,Solana基金会近期同多个头部加密项目进行合作,共同举办了史上规模最大的线上黑客马客松.

FIL:Filecoin即将正式启动挖矿工作组_FILE

据Filecoin基金会最新消息表示:将启动Filecoin挖Kuang工作组(MWG),该组织基于自愿,无偿原则.

FIL:Kusama即将开启平行链竞拍,巨鲸正增持比特币散户在抛售 | 行业周报_Filecoin

欧易OKEx情报局行业周报带你快速回顾行业动态,厘清产业动向。目录:行情概览机构与公司动态加密货币市场Polkadot/DeFi/Layer2动态行业声音行情概览根据CoinGecko数据,截至.