DEF:闪电贷攻击：曾经的 DeFi 之王YFI也未能幸免

引言：关于 DeFi 的安全问题，从 2020 年 2 月份到现在，损失数亿美元，各路专家已有无数文章来解析 DeFi 乐高的风险，直到现在这类问题依然没有引起开发者们的高度重视，在市场持续狂热以及锁仓规模不断推高的环境中，人们似乎已经忘了，那个深埋在狂欢大陆土地下的隐患，并没有消失......

曾经的 DeFi 之王 YFI 协议未能幸免

2021 年第一次闪电贷攻击事件，发生在了 2020 年的 DeFi 王者 —— Yearn Finance 协议身上，当然，这是偶然事件还是开年先拿王者开刀，来嘲讽 DeFi 的无能，我们暂且不论，也无从洞察“攻击者”的心境，这里，我们来看一下发生了什么。

根据慢雾科技的情报，遭受攻击的是 Yearn Finance 协议的 DAI 策略池，具体情况如下：

Jimbos协议与美国国土安全部合作以帮助从闪电贷漏洞中收回资金:金色财经报道，基于Arbitrum的应用程序Jimbos Protocol的开发人员周三表示，他们已与美国国土安全部纽约分部立案，以逮捕上周末利用该协议获利数百万美元的攻击者。除了与美国的执法部门合作外，该团队目前还在其他司法管辖区立案，并向公众提供价值约80万美元的10%赏金，奖励任何提供信息以抓获剥削者和资金的人。[2023/6/1 11:51:30]

1. 攻击者首先从 dYdX 和 AAVE 中使用闪电贷借出大量的 ETH

2. 攻击者使用从第 1 步借出的 ETH 在 Compound 中借出 DAI 和 USDC

3. 攻击者将第 2 步中的所有 USDC 和 大部分的 DAI 存入到 Curve DAI/USDC/USDT 池中，这个时候由于攻击者存入流动性巨大，其实已经控制 Curve DAI/USDC/USDT 的大部分流动性

Roast Football(RFB)项目疑似遭到闪电贷攻击:金色财经报道，据CertiK监测，Roast Football(RFB)项目疑似遭到闪电贷攻击，有用户通过在RFB和WBNB之间反复交换来操纵奖励系统，并从中获利约12 BNB（约3500美元）。

BSC地址：0x26f1457f067bF26881F311833391b52cA871a4b5。[2022/12/6 21:25:41]

4.?攻击者从 Curve 池中取出一定量的 USDT，使 DAI/USDT/USDC 的比例失衡，及 DAI/ (USDT&USDC) 贬值

5. 攻击者第 3 步将剩余的 DAI 充值进 yearn DAI 策略池中，接着调用 yearn DAI 策略池的 earn 函数，将充值的 DAI 以失衡的比例转入 Curve DAI/USDT/USDC 池中，同时 yearn DAI 策略池将获得一定量的 3CRV 代币

BSC链上DeFi收益聚合器Dot.Finance遭受闪电贷攻击:8月25日消息，BSC链上DeFi收益聚合器Dot.Finance遭受闪电贷攻击，PeckShield派盾分析发现，此次攻击是PancakeBunny的同源攻击。

受到攻击的影响，Dot.Finance代币PINK短时急跌35%，从0.77USD跌至约0.5USD。[2021/8/25 22:36:51]

6. 攻击者将第 4 步取走的 USDT 重新存入 Curve DAI/USDT/USDC 池中，使 DAI/USDT/USDC 的比例恢复

7. 攻击者触发 yearn DAI 策略池的 withdraw 函数，由于 yearn DAI 策略池存入时用的是失衡的比例，现在使用正常的比例提现，DAI在池中的占比提升，导致同等数量的 3CRV 代币能取回的 DAI 的数量变少。这部分少取回的代币留在了 Curve DAI/USDC/USDT 池中

Wault Finance官方：稳定币WUSD遭遇闪电贷攻击，初步估计损失约为80万美元:8月4日消息，基于BSC的DeFi平台Wault Finance官方表示，其商业支持的稳定币WUSD遭遇闪电贷攻击，正在与3家审计公司进行调查，暂时禁用铸币。

此次攻击造成的损失初步估计约为80万美元，但90%的USDT抵押品以及所有矿池和资金库都如预期安全。资金库有约15万美元，将用于WEX回购以填补缺口。此次攻击导致交易额达到了1亿美元，也将用于更多回购。一旦修复了漏洞，稳定性机制也将恢复填充WUSD资金库，直到回到1美元。Wault上的其他所有内容都可以继续安全运行，没有问题。

此前消息， PeckShield预警显示，Wault Finance遭攻击，攻击者获利93万美元。[2021/8/4 1:34:12]

8. 由于第 3 步中攻击者已经持有了 Curve DAI/USDC/USDT 池中大部分的流动性，导致 yearn DAI 策略池未能取回的 DAI 将大部分分给了攻击者

9. 重复上述 3-8 步骤 5 次，并归还闪电贷，完成获利

攻击者利用闪电贷进行这一循环套利，使得 Yearn Finance 损失高达千万美元！

根源不是闪电贷，而是脆弱的价格机制

YFI 和 Curve 之间的组合，利用 LP 的不同净值来计算份额，通过池子里的份额来决定价格，这是典型的价格操控！

我们把现在的各 DeFi 协议当作是各个国家，每个国家制定不同的政策规则，商人通过政策规则之间的组合，寻找突破口，来获取利差。这是光明正大的赚取合理收益， 无法责怪攻击者，因为，你的机制告诉了别人，怎么来操控我的价格进行套利。

关于闪电贷攻击的问题，我们已经阐述过多次，《解读 | Compound 遭受价格预言机操纵攻击事件始末》，这篇文章里有详细描述。

价格操控的背后所暴露的问题，才是我们更应该去思考和研究的方向。

现如今的 DeFi 协议开发者，往往把快速、高效放在第一位，对区块链的本质充耳不闻，大家都求快，不愿去解决本质问题的根源。因为几乎所有人都正在这样做，睁一只眼闭一只眼。

比特币的设计，是让所有节点一起对正在广播的交易进行验证，所有人都同意的广播，这笔交易才作数。其本身就是一个冗余的复杂系统，比特币并非是为了在“可用性”方面做出创新，而是在“可信性”方面给出了一个完美的解决方案，解决了去中心化过程中的安全问题。比特币网络的算力规模越大，网络越安全，但其处理交易的效率并没有提高。

如果一个价格机制可以简单的利用所谓的“可信”节点上传到链上或者通过 LP 份额的方式来简单决定，而使用这个价格的 DeFi 协议或者用户无法对你的价格进行无需许可的有效验证，那么你给出的价格就是你说的算，并不是共识过的价格，并不是大家一起说的算；进而，基于这套价格体系的链上经济体的安全系数，也必然不会随着规模的扩大而增强。简单来讲，这与区块链本质背道而驰，舍本逐末。

坚定去中心化的安全之路

NEST Protocol 坚持以无需许可，可被任何人验证的无套利空间的价格同步在链上生成，供 DeFi 协议调用，随着 NEST 报价矿工/验证者参与规模的增长，其在链上生成的价格数据质量也会同步提高，这是一个非合作博弈系统所应该表现出来的基础属性，可累积博弈。

在有效市场下，这种报价矿工之间的博弈、报价矿工与验证者之间的博弈，以及协议与二级市场之间的博弈，多维度非合作博弈生成的链上价格才是我们应该去追求的安全之根。

坚持区块链本质，坚定去中心化精神，是区块链行业发展的第一准则。

撰文 | NESTFANS.知鱼

标签：USDDAIDEFSDTWrapped USDMDAIGDEFI价格YSDT价格

芝麻开门交易所热门资讯