链资讯 链资讯
Ctrl+D收藏链资讯

2020年数字货币反报告:金融革新玩出花式 DeFi 攻击篇

作者:

时间:

原文标题:盾2020年年度数字货币反报告之金融革新玩出花式 DeFi 攻击篇

DeFi(去中心化金融)正处于一个纷乱的战国时代。

2020年被称为“DeFi 元年”,全球涌现出上百个 DeFi 项目展开竞争。这些 DeFi 项目里锁着超百亿的虚拟货币资产,对于黑客而言犹如一个个“蜜罐”。

据 PeckShield 派盾发布的《2020年年度数字货币反报告》显示,2020年10月 DeFi 攻击损失达到 3380 万美元,为全年 DeFi 攻击造成损失最多的一个月;11月, DeFi 攻击达到 10起,为全年攻击频率最高的一个月。

2020年 DeFi 安全事件及损失统计

2020年,黑客除了紧盯聚集着绝大多数用户虚拟资产的交易所、理财钱包等领域,还瞄准了新秀 DeFi。

由于 DeFi 产品?都基于智能合约和交互协议搭建,组合玩法越来越多,代码普遍开源,资产完全在链上,行业规模增长潜力?,因?成为2020年黑客重点攻击的对象。

据《派盾 2020 年年度数字货币反报告》显示,2020年虚拟货币?客攻击事件仍呈爆发的趋势,达到 170 件,较2018年和2019年增长了 300%;造成经济损失达到 23.3 亿美元,较2019年增长了 660%,较2018年增长了 7.2%。

虚拟货币?客攻击类安全事件统计

虚拟货币?客攻击类安全事件造成经济损失统计

其中,DeFi 攻击事件达到 60 起,损失逾 2.5 亿美元。这 60 起 DeFi 攻击事件中,有?少 10 起为闪电贷攻击,包括?bZx、Balancer、Harvest、Akropolis、Cheese Bank、Value DeFi?和?Origin Protocol?等多个 DeFi 项?。黑客利?闪电贷,以极低的成本撬动巨量资?,在多个协议间进?价格操纵或套利。

?少发生 5 起与 DeFi 相关的重?攻击,重?攻击是以太坊智能合约上最经典的攻击?段之一,著名的 The DAO 被盗事件就是攻击者运用重?攻击导致以太坊硬分叉,损失价值 5000 万美元以太币。?

一方面,区块链行业的蓬勃发展不断促使行业联动性和自律性提高;另一方面,技术创新衍生出新型?式,虚拟货币反迎来全新挑战。

9?26?,交易所 KuCoin 被盗价值逾 2 亿美元的虚拟货币。事件发?后,KuCoin 与多家中心化虚拟货币交易所(CeFi)、项目?、安全机构及警?联系,并采取部分有效措施,竭力追捕被盗资产。截至?前,据 KuCoin 官?显示已追回 85% 被盗资产。?

在安全事件发?后,交易所联合 CeFi(中?化?融)及时?损,虽然有效地冻结和追回了部分损失的资产,但遭到 CeFi 联冻后,黑客陆续将所盗资产转向去中?化交易所(DEX),包括 Uniswap、Kyber 等并进?扫荡式逐?清空。

这次黑客攻击开创了技术结合金融的先河,给虚拟货币交易所反带来新的挑战。

PeckShield 派盾指出,过去黑客攻击交易所盗取数字货币后,只是直接将被盗虚拟资产通过混币等技术流出交易所,继而提币获利。黑客此次攻击利用 DEX 逐?清空,恰恰瞄准了虚拟货币市场对新兴领域放松警惕的地方。

自今年11?起,闪电贷攻击频发,?周曾接连发?过 4 起闪电贷攻击。闪电贷本是?种创新金融?具,用于高效提供大额资?,促进价值循环。但却被攻击者频频利用,成为黑客借来?「?蛋」的鸡。?

区块链上的闪电贷是?种不需要抵押就可以借贷的贷款?式,但贷?必须在同?区块内还贷,否则这个交易就会失败。所以闪电贷对借款平台来说基本是零成本、零风险。??客就可以利?这样的贷款?式,以很?的成本借出?笔资?,然后?这笔资?去造成?些虚拟货币的价格波动,再从中渔利。?

bZx闪电贷攻击

以 bZx 为例,攻击者通过 dYdX 闪贷贷借出 10,000 ETH;随后,攻击者将其中的?5,500 ETH 存? Compound 作为抵押品,贷出 112 WBTC,所贷 WBTC 在第四步中抛售;随后攻击者利? bZx 的杠杆交易功能,做空 ETH 购入?量 WBTC,从而抬? Uniswap 中 WBTC 价格;待 Uniswap 中的 WBTC 价格飙升后(价格为61.4 WETH / WBTC),攻击者将第二步中通过 Compound 借来的 112 WBTC 全部在 Uniswap 中卖出,并返还相应的 WETH。最终攻击者还款闪电贷,获利 6,871.41 ETH。?

PeckShield 派盾认为:“闪电贷本是?项?常有意义的?融创新,是对传统金融的革新,但是要在保障安全的基础上鼓励创新,才能构筑 DeFi 可持续发展的基石。”

标签:以太坊ETHDEFDEFI什么是以太坊币交易ETHA币Scarcity DeFiDefiDollar DAO

比特币价格热门资讯
市场行情剧烈波动、杠杆大军来袭、谁是杠杆交易的最佳选择?

在过去的2020年,比特币可谓经历了暴跌暴涨的奇幻经历,其价格从年初的下降60%到现在的暴涨8倍,一枚比特币的价格最高已经涨超4万美元,当前价格为39000美元以上,折合人民币超过25万元。对于投资比特币的人来说,其心情更是从大悲到大喜,很多人都称自己为徒。

晚间必读5篇 | 五张图总结 2020 年的加密世界

1.美OCC代理署长辞职?其力推美金融机构拥抱加密货币 Brian Brooks辞职主要受特朗普败选影响。Brian Brooks于2020年5月开始代理OCC署长,特朗普2020年11月曾打算提名Brian Brooks担任美国货币监理署OCC负责人,任期五年。但特朗普在和拜登对新一任总统竞选中失败。

以太坊10项指标数据创历史新高 下一站“星辰大海”?

2020 年 1 月 4 日,以太坊在时隔三年之后终于再次突破 1000 美元大关,随后一周最高突破 1300 美元,逼近历史前高。 与此同时,近些日子以来 Gas Price(Gwei)也水涨船高,一度来到 500 (最高突破600),创下继 UNI 空投以来的新高。

NFT入门指南

什么是 NFT? 非同质化代币(NFT, Non-fungible token)指的是一类具有唯一性的数字资产,这些资产的所有权是在链上(比如以太坊区块链上)流转的。从数字商品(如存在于虚拟世界中的物品)到物理资产的债权(如服装或房地产)都可以用 NFT 表示。在未来几年,我们将看到 NFT 在一些全新的应用场景中使用,而它们都只有在区块链上才能实现。

DeFi火热带来巨大风险 去中心化保险探索者还在路上

随着 DeFi 的兴起和发展,安全问题一直是高悬在头顶上的达摩克里斯之剑。不少 DeFi 协议遭受的各种攻击,据 PeckShield 派盾发布的《2020 年年度数字货币反报告》显示,2020 年,DeFi 攻击事件达到 60 起,损失逾 2.5 亿美元。

首例比特币仲裁案因违反社会公共利益被法院撤销裁决

2018年11月5日,司法部官方微博发出一篇文章,标题为“深圳仲裁填补司法判例空白!确认比特币具财产属性受保护”。近日,这起案件有了最新进展,深圳市中级人民法院以该案违反社会公共利益为由撤销了该仲裁裁决。