VEST:星球前線 | 報告：預言機價格操縱已造成超3000萬美元損失，且無放緩跡象_SAM

Odaily星球日報譯者|念銀思唐

11月9日，samczsun.com網站的一位作者發表了一份報告，報告顯示了一些區塊鏈應用程序引發的預言機操縱幣價的問題。該研究人員指出，截至目前，這一情況已經導致“超過3000萬美元的損失。”根據來自samczsun.com研究員、知名白帽加密黑客SamSun的說法，2020年發生了大量預言機操縱價格的情況。周一，該研究員在推特上寫道：“預言機價格操縱迄今已造成超過3000萬美元的損失，而且沒有放緩的跡象。”這條推文還附上了一篇在該研究人員的門戶網站上寫的博客文章：“故而你想用價格預言機。”在這篇文章中，他解釋說，在2019年底，他發表了一篇名為“從欠抵押貸款中取樂并牟利”的帖子，并解釋了他可以如何攻擊基于ETH的DApp。他所提及的DApp特別依賴于一些加密資產的預言機價格數據。“現在是2020年末，不幸的是，還是有許多項目都犯了類似的錯誤。”該報告強調，“最近的一個例子是HarvestFinance黑客攻擊事件，導致協議用戶集體損失3300萬美元。”基本上，預言機是一種協議，可以記錄鏈上和鏈外數據，并將數據提交到以太坊這樣的區塊鏈中。這些預言機用于智能合約、自動做市商、交易平臺，其中一個流行的基于ETH的預言機是Chainlink。報告指出，開發人員已經意識到一些與預言機有關的問題，但是“預言機操縱價格顯然不是人們經常考慮的問題。”報告補充道：“相反，基于可重入性的漏洞利用在過去幾年中有所下降，而基于預言機價格操縱的漏洞利用率現在正在上升。”然而，該報告并不僅僅是提出批評。samczsun.com也有相應版塊介紹了預言機、預言機操作以及如何抵御攻擊。此外，報告還討論了過去發生的六個漏洞。例如，這篇文章提到了欠抵押貸款、SynthetixsKRW預言機故障、yVaultbug、SynthetixMKR操縱、HarvestFinance黑客攻擊事件以及Bzx黑客攻擊事件。

動態 | 媒體爆料網易星球或已無人運營 網易回應運營一切正常:近日，有網易星球用戶爆料稱，網易金融在大規模調整業務，網易星球已經無人運營，相關團隊已經解散。財經網向網易求證，對方表示，網易星球運營一切正常，且負責團隊也沒有解散。但據財經網了解，網易星球無人運營的消息并不是空穴來風。網易星球曾在該產品成立之初成立了多個官網微信群，有用戶爆料稱目前微信群已經無人運營管理，成為廣告集散地。另外，網易星球隸屬于杭州網易增盈科技有限公司所有，據天眼查顯示，杭州網易增盈科技有限公司也是網易理財的運營主體。而網易理財早在2018年12月宣布平臺正式關閉。[2019/3/5]

SynthetixMKR操縱的演示。圖片來源：Samczsun.com。Samczsun.com的研究還總結了2020年10月26日發生的HarvestFinance事件。“攻擊者通過交易壓低Curve池中USDC的價格，并以較低的價格進入Harvest池。”調查結果指出，“通過逆轉先前的交易恢復了價格，并以更高的價格退出了Harvest池。這導致了超過3300萬美元的損失。”報告得出結論：“價格預言機是DeFi安全的一個關鍵但常常被忽視的組成部分”。文章強調，如果DApp忽視了其中的一些問題，有各種可能性導致他們自食其果。“在交易過程中讀取價格信息可能是不安全的，可能會導致災難性的財務損失，”研究報告這樣寫道。

聲音 | 網易星球顧費勇：希望能推動“區塊鏈+場景”真正落地:網易星球負責人顧費勇表示，相信在網易星球公測2.0發布的個人數據護照模式上會產生新的商業模式，目前基于區塊鏈并沒產生新的商業模式，只是在現有商業模式上重新做分配。阿里和百度布局區塊鏈的做法并不適用于網易，星球的布局，目前一方面是區塊鏈和場景的結合，另一方面就是NBaaS的嘗試。[2018/9/17]

丁磊：網易星球利用區塊鏈保護用戶隱私:網易公司董事局主席丁磊表示：“并不是每一家聲稱自己做區塊鏈的公司都真的在應用區塊鏈技術，應用區塊鏈技術的公司也未必真的和產業產生聯系，網易星球利用區塊鏈來做的小程序，用于保護用戶隱私，包括個人上網的行為和數據。最終消費者可以擁有這些上網的資訊來進行交易。”據悉，網易星球是基于區塊鏈技術的生態價值共享平臺，能為平臺用戶更好更安全記錄行為數據，可有效提升用戶行為在整個生態內的價值。[2018/3/14]

Tags：區塊鏈SUNSAMVEST區塊鏈存證平臺法院SuntonSAMA幣加密貨幣行情INVESTING

波場