DAI:今年DeFi被盜最高記錄破1.2億美元 金融創新成為"黑客"斂財神器？_EFI

12月2日，知名協議BadgerDAO發生了一起DEFI安全事故，用戶總損失約為2100BTC和151ETH，約1.2億美元，是今年被盜金額最高的安全事故之一。

其實?DEFI安全事故早已屢見不鮮，僅僅在今年，CreamFinance就受到兩次攻擊，最近的一次是10月27日，損失約1.3億美金。首次是8月30日損失約1800萬美元。

在90天的時間里連續兩次遭受閃電dai攻擊，讓其生態系統的脆弱性暴露了出來，黑客們攪亂的渾水里，讓從業者重新把目光放在了安全性上。

更為嚴重的是其弱點屢屢被暴露，包括NFT市場和Gamefi市場，都將會因其安全性受到質疑而發展停滯。我們并不擅長技術分析，但可以通過對比歷次黑客攻擊從邏輯層面嘗試解讀DEFI平臺目前面臨的安全困局。

在了解閃電dai攻擊之前，我們先要了解什么是閃電dai。

頻繁被黑客利用的“創新金融”閃電dai

在閃電dai中，出借者和借代者之間的一切協議和風險都由平臺控制，借代的發生和效率遠高于普通銀行借代方式，省去了很多資產審查和資質審查環節，因其便捷程度所以被稱之為閃電dai。

在區塊鏈領域，去中心化金融作為中心化金融在區塊鏈中的映射，其生態系統大量套用了現實中的銀行管理體系，借代和質押規則等大多與中心化金融的規則體系一致。

美聯儲利率掉期預計美聯儲在今年年底前加息的可能性為50%:金色財經報道，美聯儲利率掉期預計美聯儲在今年年底前加息的可能性為50%。[2023/6/29 22:08:27]

只不過中心化的金融體系是由中心化機構制定的規則來執行，有可能出現失誤，而DEFI的金融規則的執行均交由智能合約。分布式的結構和完全由智能合約掌控的資產安全性促進了該領域的發展速度。

2021年初至今，DEFI生態系統已經快速發展到了千億美元級別，隨著質押池和用戶資金量的指數級增長，于是也自然出現了DEFI閃電dai形式。

閃電dai作為其金融的一種創新型模式，可以實現與互聯網閃電dai一樣的借代速度和快捷體驗，可以實現無抵押借代，但要求在同一個區塊內還款，否則成交將回滾無效。

于是，在閃電dai的模式之下，大多數從業者體驗到了無需任何努力和付出的情況下，就能在該平臺中秒變“富豪”，利用龐大的資金量和高頻交易挖掘市場收益的感覺。同時，也有大量早期從事閃電dai的用戶獲得了巨額的財富。

但是，閃電dai其中的利益也被黑客們看在了眼里。惡意攻擊其協議的誘因變的越來越大，以至于出現了更多的黑客，以犧牲普通用戶的資產為代價，通過反復測試，利用協議漏洞盜取閃電dai質押池內資金的事件。

那么，黑客究竟是如何進行閃電dai攻擊的呢？

珠海：今年將爭取開展數字貨幣跨境創新試點:2月8日消息，珠海市委副書記、市長黃志豪表示，2023年，將支持服務橫琴粵澳深度合作區建設。圍繞促進澳門經濟適度多元發展，全力支持合作區建設。構建聯動港澳的高水平金融開放體系和跨境金融管理機制，建設珠澳金融人才培訓合作中心，爭取開展數字貨幣跨境創新試點。探索建立國際互聯網跨境數據管理體系。合作共建涉外公共法律服務中心。支持杧洲隧道等項目建設，配合推進橫琴封關運作，聯動合作區持續構建與澳門深度對接的民生公共服務體系。[2023/2/8 11:54:04]

DEFI閃電dai攻擊

一般認為，閃電攻擊通常利用閃電dai協議和平臺漏洞，通過技術手段繞過回滾機制，進行套利或操縱價格，進而通過影響市場價格牟利。

我們通常認為，黑客一般都有兩個目的.一種是為了竊取對方系統中的資料，另一種是為了純粹的技術炫耀，通過攻破對方的防御系統來彰顯自己的技術實力。

然而，DEFI領域內的閃電攻擊卻并不像是一個真正的黑客行為，他既不通過暴力破解，也不去尋找系統的漏洞彰顯實力。

從原理上說，DEFI領域的閃電攻擊通常不像是黑客的手法，使用更多的是利用金融和資金杠桿，以極低的成本撬動市場，在多個協議間進行價格操縱的金融手段。

因此，閃電攻擊的目的一般較為明確，并非是黑客為了顯示直接的技術有多么厲害的無意識攻擊，而其目的就是大量的數字資產。從這方面說，與其說進行DEFI閃電攻擊的是“黑客”，倒不如說這些人是深諳數字資產交易規則的資金巨鱷。

Bithumb截至第三季度的今年累計銷售額同比下降63.7%:11月14日消息，韓國加密交易所Bithumb今日公布第三季度業績，該季度銷售額為690億韓元（約合5223萬美元）。與上一季度約800億韓元（約合6056萬美元）的銷售額相比，下降了13.7%。第三季度營業利潤為288億韓元（2180萬美元），凈利潤為326億韓元約合（2468萬美元）。截至第三季度的今年累計銷售額為2737億韓元（約合2.07億美元）。與去年同期的7537億韓元（約合5.71億美元）相比，下降了63.7%。（Etnews）[2022/11/14 13:02:44]

除了上述通過技術手段和金融手段操縱市場進行牟利，致使用戶產生直接的資產損失之外，DEFI閃電攻擊也會通過操縱治理架構，通過閃電dai攻擊獲取大量生態選票，以更低的成本變更平臺的治理規則，從而讓規則無限契合自己的利益，以此來達到牟利的目的。

從資金操縱和治理架構操縱這兩點來說，DEFI平臺一旦被閃電dai攻擊成功，沒有中心化進行干預的DEFI智能合約就成了印鈔機，黑客可以通過嚴格遵守合約機制的智能合約源源不斷地從平臺中“套出”資金。

為了便于理解，我們可以參考今年以來的歷次閃電dai攻擊事件，從中找出攻擊者的切入點，同時也能看出DEFI閃電dai模式最薄弱的部分在何處！

歷次閃電dai攻擊對

富士康區塊鏈手機將于今年10月份開賣:據日經新聞報道，使用區塊鏈技術的智能手機預計將在今年10月登陸日本等 5 個國家，研發總部設于以色列的Sirin Labs和鴻海子公司合作，著手進行量產化準備，目標今年內出貨10萬支以上區塊鏈智能手機。Sirin Labs首席行銷官Nimrod May接受日經新聞采訪時表示，“已選定包含日本在內的 5 個國家做為試點。這些國家擁有為數眾多想嘗試新技術的‘吃螃蟹的人’(early adopters)”。除日本之外，Sirin Labs 也計劃在美國、英國、韓國、越南開店。[2018/5/1]

1、2021年5月30日，BSC鏈上結合多策略收益優化的AMM協議BeltFinance遭到閃電dai攻擊。

此次攻擊源于攻擊者通過重復買入賣出BUSD，利用bEllipsisBUSD策略余額計算中的漏洞操縱beltBUSD的價格進行獲利。

攻擊方式如下：

第一步：攻擊者首先從PancakeSwap中借出8筆閃電dai。其中的1000萬BUSD存入了bEllipsisBUSD協議中；

第二步：將1.87億BUSD存入bVenusBUSD策略，再通過Ellipsis合約將1.9億BUSD兌換為1.69億USDT；

這是關鍵的一步，在此次事件中，攻擊者累計進行7次提——換——充的操作，這種重復的操作并不會讓攻擊者獲利，但如此巨量的資金流動對beltBUSD的價格產生影響。

日本SBI Virtual Currencies公司最快將于今年夏天開始進行交易:4月26日，日本SBI Holdings發表了關于3月份的財政報表說明，總裁兼首席執行官北尾吉孝稱該公司的虛擬貨幣子公司SBI Virtual Currencies最快將于今年夏天開始進行交易。并表示有信心成為行業的TOP。同時北尾吉孝還表示，目前預想的交易貨幣有比特幣，比特現金，以太坊，瑞波幣。[2018/4/27]

當beltBUS的價格產生影響之后，其實就已經相當于攻擊者操縱了該數字資產的價格，然后攻擊者利用bEllipsis合約余額計算中的漏洞，在進行新一次的提——換——充的時候就能夠產生余額。也就是說，至此，利潤產生了！

當利潤產生之后，攻擊者通過Nerve跨鏈橋將所獲資產分批次轉換為ETH，然后揚長而去。

2、2021年6月23日，ElevenFinance中與Nerve相關的機槍池遭到閃電dai攻擊。

此次攻擊者攻擊的方向是ElevenFinance的Emergencyburn計算余額錯誤，且未執行銷毀機制。

攻擊方式如下：

第一步，攻擊者從PancakeSwap中借出BUSD，并將其中一部分BUSD兌換成NRV；這一步是正常的操作，任何人都可以完成。

第二步，攻擊者將Nerve和BUSD在PancakeSwap中添加流動性，獲得LPtoken；

第三步，攻擊者將LPtoken放入ElevenFinance中與Nerve相關的機槍池獲得nrvbusdLPtoken；

通過反復的兌換充提，當攻擊者提取PancakeLPtoken時，ElevenNeverSellVault中的Emergencyburn函數本應銷毀11nrvbusdLPtoken換回PancakeLPtoken，但Emergencyburn并未執行burn這個動作。

攻擊者很快發現了這個漏洞，并加以利用。

隨后該攻擊者又創建了0x01ea合約，借出30.9BTCB；0xc0ef合約借出285.66ETH以及0x87E9借出兩筆閃電dai2,411,889.87BUSD和7,693BUSD進行攻擊。最終獲利近460萬美元后揚長而去。

3、CreamFinance發生的這次攻擊。10月27日，CreamFinance被黑客通過在兩個地址之間反復利用「閃電dai」借出和借入資金以利用一個定價漏洞。

攻擊方式如下:

第一步：攻擊者用A地址從MakerDAO閃電dai獲得了價值5億美元的代穩定幣，并將其yPool鑄造yUSD，然后將yUSD存入Yearn的yUSD策略。

攻擊者用5億美元的代鑄造出了5億美元的crYUSD，請注意，第一步并不存在任何問題，只是一個數額巨大的兌換。

第二步：通過地址B，攻擊者從AAVE閃電dai獲取了價值20?億美元的ETH，以用作CREAM的抵押品。這允許其再借入約5億美元的yUSD，再次存入以鑄造crYUSD。

第三步：攻擊者開始在兩個賬戶間進行存入和借出的循環，直到賬戶A擁有約15億美元的crYUSD和約5億美元的yUSDVault。

在反復循環的操作中，yUSDVault的價格被這種操作撬動，并產生了波動，本來并無利潤的兌換、鑄造開始產生了利潤。

攻擊完成后，攻擊者攜帶1.3億美元的BTC和ETH揚長而去。

通過以上三個閃電dai攻擊，相信可以大致總結出一個DEFI閃電dai平臺真正的安全隱患所在了。

DEFI平臺的安全性與脆弱性

仍然要說的是，DEFI平臺的資產安全是可靠的，請注意，這里說的資產安全是用戶的資產安全。在DEFI的質押和成交過程中，用戶的資金完全由智能合約管理，并不通過中心化的團隊或資管平臺。因此，平臺從用戶資金的安全性上，是沒有問題的。

然而，這種安全是脆弱的。因為一切交易都需要策略的幫助，所以一個平臺內往往要兼容很多個協議。協議與協議之間邏輯就有可能產生沖突。這種協議沖突在一般的用戶使用過程中是完全沒有問題的，一般用戶手中的資金也無法引起市場的波動。

但是，當攻擊者利用手中巨額的資金進行價格操縱時，由于沒有中心化的團隊進行管理，這種波動只能任其發生。而由價格波動造成的兌換“余額”就因此產生了。

每個Token的余額產生是相當小的，但當這種余額被放大到數億乃至數十億美元的資金量時，就形成了較大的利潤。

當攻擊者利用協議邏輯的沖突和價格操縱完成利潤提取時，因波動造成的“虛假”利潤就會形成一個資金空洞，最終這些空洞將由所有的用戶和平臺共同買單，因此，DEFI閃電dai的安全性又是脆弱的。

在CreamFinance被攻擊之后，業內普遍的看法是由于開發團隊急于擴大市場，因此兼容了過多的協議，這種毫無顧忌的兼容正是發生連續攻擊閃電dai攻擊的真正原因。更多人則看到的是，DEFI閃電dai暴露出的風險將在今后嚴重阻礙行業發展進程。

小結

CreamFinance被攻擊，行業不應僅看到最終的損失由誰來買單，用戶的信心如何挽回。更應該看到的是，堅固的底層建筑很可能并不能決定上層的穩固程度。

協議漏洞到底是開發者刻意留下的“后門”，還是被行業巨鱷們盯上的“韭菜地”其實才是用戶更加擔憂的。

另外，閃電協議究竟如何在設計之初就規避短時間內的價格波動對協議本身造成的影響，或者說如何規避大規模資金惡意對市場和單個Token價格的波動仍需要進一步探討。

無論如何，行業發展不能因噎廢食，但也要知道亡羊補牢。當協議邏輯漏洞被價格操縱放大，帶給行業的損失將是巨大的。現在的行業已經解決了基礎安全問題，是時候對上層建筑進行加固和重新定義了。

Tags：DAIUSDEFIDEFYFDAISynth oUSDpicklefinanceGenesisDefi

AVAX