ETH:為什么 DeFi“閃電貸”攻擊者不斷歸還部分利潤？_ETH挖礦app下載

來源/LongHash

近幾個月內，Harvest,Akropolis,ValueDeFi,CheeseBank,Eminence,以及OriginProtocol都遭遇了閃電貸(flashloan)攻擊。在最近的六起攻擊中，三次事件都以黑客部分歸還被盜資金收場。這已經成為了DeFi圈內的一種新趨勢。

盡管我們尚不清楚這些DeFi黑客為什么會歸還一部分不義之財，但一種可能的解釋是出于良心的譴責。

比特幣礦企Hut 8 Mining2023年第二季度開采了399個比特幣:金色財經報道，比特幣礦企Hut 8 Mining發布2023年第二季度運營和財務數據。報告顯示，截至2023年6月30日第二季度，收入減少2,460萬美元至1,920萬美元，而2022年第二季度的收入為4,380萬美元。

截至2023年6月30日的季度，該公司開采了399個比特幣，與截至2022年6月30日的季度相比減少了約58%，主要是由于平均比特幣網絡難度增加導致開采的比特幣減少，公司北灣工廠暫停運營，以及公司德蘭赫勒工廠持續出現電力問題。

該公司的高性能計算（HPC）業務在2023年第二季度產生了420萬美元的主要每月經常性收入，而2022年第二季度為470萬美元，原因是某些低利潤產品和服務的停止、客戶流失，部分被新銷量抵消。[2023/8/14 21:22:50]

Celsius Network近幾日內通過Figment質押4.09萬枚ETH:金色財經報道，21.co研究員TomWan發文表示，5月10日至5月12日期間，加密借貸平臺Celsius已通過質押服務商Figment質押約4.09萬枚ETH。[2023/5/15 15:03:26]

為了理解這種行為背后的原因，我們需要先知道閃電貸究竟是怎么回事。

什么是閃電貸？

在閃電貸的案例中，攻擊者從DeFi協議中接收貸款，花費貸款資金，并在同一智能合約交易中全部歸還貸款。由于貸款的全部過程發生在同一筆智能合約交易中，因此不需要抵押品。

Reddit Avatar NFT累計銷售額突破1000萬美元，總銷售量達到32,548筆:11月1日消息，據Dune Analytics最新數據顯示，Reddit Avatar NFT累計銷售額已突破1000萬美元，截至目前為10,000,494美元，總銷售量達到32,548筆。此外，當Reddit Avatar NFT持有地址總量為2,869,722個，單一NFT持有地址為2,844,696個。[2022/11/1 12:02:22]

基本上，任何人都可以在沒有抵押物的情況下獲得閃電貸，只需支付相關費用即可。鏈上分析公司Glassnode的分析師解釋道：

Transit Swap：將100%承擔用戶被盜損失，10月7日退還部分資產:10月5日消息，去中心化交易協議Transit Swap公布被盜事件最新進展，表示愿意100%承擔用戶被盜的損失，將于10月7日先退還黑客已歸還的資產給用戶，用戶查看和領取網址現已公布，剩余資產的退還計劃將在后續的公告中公布。

同時，Transit Swap官方進一步表示，希望所有參與該事件的黑客、攻擊模仿者、搶跑套利者，根據漏洞賞金及退款獎勵（相關金額的5%）進行友好協商，并退回用戶剩余的資產。此前該項目曾表示，盜取最大資金的黑客已歸還超1890萬美元的被盜資金，占其盜取金額80%以上，占總被盜金額約65%。

截止2022年10月8日，Transit Swap官方將視未退還用戶資產的黑客、攻擊模仿者、搶跑套利者為攻擊者，并協助受損用戶一起開啟相關的法律程序，尋求執法機關的介入，直至找到攻擊者并追繳所有被盜資金為止。[2022/10/6 18:40:21]

“這意味著閃電貸的用戶，包括黑客，只需要承擔非常小的風險；如果交易無法實現‘收支平衡’，借貸人無法償付貸款，那么整筆交易就會被撤銷，也就是說用戶只會損失GAS費。相比之下，潛在的收益卻是客觀的。”

如果黑客利用貸款資本在短期內套利，那么在歸還借來的本金后依舊還有的賺。

但是這些利潤必須有其出處，而盡管每次攻擊事件都是不同且復雜的，簡單來說這些利潤往往來自其他用戶—那些在交易中輸給攻擊者的“失敗者”，利潤由此產生。

攻擊者為什么歸還了部分所得？

DeFi領域內圍繞閃電貸攻擊事件的情緒依然很復雜。一方面，這些事件可以被視為攻擊或者漏洞，因為它們導致了用戶資金損失。但是，另一方面，一些人主張閃電貸并不違法，而且遵循了其所屬平臺的規則和體系。

或許一部分攻擊者屬于前一個陣營，他們之所以歸還資金，是為了不傷害無辜的用戶。

舉個例子，11月15日，ValueDeFi遭受了一起閃電貸攻擊，導致了600萬美元的損失。攻擊者從DeFi協議Aave借了80000個ETH，價值略低于4000萬美元。接著，該攻擊者利用兩種穩定幣DAI和USDC套利，犧牲ValueDeFi用戶的利益大賺了一筆。之后，該攻擊者把4000萬美元的本金還給了Aave。

三箭資本(ThreeArrowsCapital)的首席執行官SuZhu表示，該名黑客還歸還了利用閃電貸所賺的200萬美元利潤。他指出，這種攻擊即使沒有閃電貸也能做到，但只有巨鯨或者高凈值投資者才有能力這樣做。

Su表示，攻擊者留下了一則信息，詢問“你真的了解閃電貸嗎？”，同時歸還了200萬美元以示友好。Su認為，這個行為是為了提醒大家，即使沒有閃電貸，同樣的“攻擊”在技術上也是可能實現的—但只有那些超級富有的巨鯨才能做到。

還有一名黑客在得知因為其攻擊而損失100000美元的受害者是護士后，也歸還了50000美元。

類似地，10月26日，由于一名黑客利用其流動性池套利，Harvest遭遇了2400萬美元的閃電貸攻擊。在事件發生后，黑客歸還了250萬美元。

由于閃電貸攻擊不需要大量的初始資本，且黑客在攻擊失敗后也不必承擔失去大額資金的風險，攻擊者很有可能出于道德上的考慮，歸還一部分資金。這是否會讓攻擊變得不那么糟糕，還有待商榷—但DeFi領域對此的爭議正在變得日益激烈。

LongHash，用數據讀懂區塊鏈。

Tags：ETHUSDCDAIETH錢包地址ETH挖礦app下載Etherael指什么寓意USDC幣USDC價格DAI價格DAI幣

幣安app官方下載最新版