使用“扫一扫”即可将网页分享至朋友圈。
三天三次闪电贷攻击 DeFi为何如此脆弱？
之前，起源协议Origin Protocol稳定币OUSD被爆出遭到闪电贷攻击，Origin Protocol共损失225万美元的DAI和100万美元的ETH。随后不久，Origin Protocol创始人Matthew Liu发文公布Origin Dollar（OUSD）闪电贷攻击事件细节。
文中表示，此次闪电贷攻击已造成约700万美元损失，其中包括Origin以及创始人和员工存入的超过100万美元资金。Origin团队正在全力以赴确定漏洞原因，以及确定是否能够收回资金，并强调，团队不会离开，此次攻击事件不是欺诈，也不是内部骗局，称黑客技术卓绝，愿意聘请其为安全顾问，如果黑客全额归还资金，将不对其进行追踪也不采取法律措施。截止目前并没有进一步进展。
Origin并特地提醒用户，目前已取消了金库存款，不要在Uniswap或Sushiswap上购买OUSD。Origin团队也表示正在采取措施以追回资金，包括和交易所以及其他第三方合作，以此识别出黑客地址，对资金进行冻结。黑客使用Tornado Cash和renBTC来洗钱和转移资金，目前还有7137枚ETH和224.9万枚DAI留在黑客钱包中。
来源：medium
受到攻击事件的影响，OUSD价格出现急跌，跌至0.13美元，同时Uniswap中OUSD流动性也从16日的35万美元跌至12万美元。
至于具体的攻击手法，根据目前Origin团队的分析，攻击者是利用了一笔小额贷款和OUSD合同中的漏洞来启动所谓的“变基” ，在将SushiSwap和Uniswap上新产生的代币交换为USDT之前，攻击人为地夸大了协议中OUSD代币的供应。
在过去短短的三周时间里，这已经是第五个遭受闪电贷攻击的DeFi项目，Harvest Finance、Akropolis、Value DeFi和Cheese Bank，损失均在百万美元级别以上，大部分损失最终都是散户在买单。那么闪电贷攻击到底是什么？为什么DeFi总是遭受黑客攻击？
闪电贷：迷人又危险
可能大部分用户最早听到闪电贷攻击这个名词，是在今年2月bZx遭受闪电贷攻击，当时攻击者仅用时13秒即套利36万美元，虽然bZx通过admin key限制了操纵人提现，使攻击者无法真正套利，但自此之后“闪电贷”开始频繁成为热门话题，巨额的套利收益抓人眼球。
闪电贷Flash Loan隶属DeFi生态，DeFi热度全面起来之后，各种安全问题随之而来，闪电贷就是一种常见的攻击方式。闪电贷与传统的DeFi借贷有很大的不同，传统的DeFi借贷要求用户在前期对贷款进行超额抵押，也导致资金利用率较低。而闪电贷则允许借款人无需抵押资产即可实现借贷，只要求借款人必须在同一个区块中偿还即可，否则就会被收回，整个交易回滚，闪电贷也不会发生。
闪电贷在极大提高资金利用率的同时埋下了安全隐患。一笔链上交易可以做很多事情，使得用户可以在借款和还款间加入其它链上操作，这就存在了作恶的空间，很多用户恶意利用闪电贷借入、交换、存入并再次借入大量的Token，人为地在DEX里操纵Token价格。这出现了目前常见的闪电贷攻击。
有人曾这样评价闪电贷，“闪电贷之于DeFi，就是一个核弹，而且开关摆在广场上，它的危险程度用PoS类比，相当于任何人可以通过付利息的方式来借用全网Staking进行51%攻击。”试想任何一个普通用户分无分文却可以控制巨额资金，空手套白狼，谁人不心动，这或许是只有区块链才能带来的的新奇金融世界。
但是有一点需要表明的是，用户利用闪电贷进行的一系列套利行为从交易的本身来讲是被允许的。技术没有对错，闪电贷只是一种工具，如果错了那么就是因为使用工具的人。
DeFi：新奇又脆弱
闪电贷攻击自bZx攻击事件之后频繁发生，但是闪电贷攻击并不是DeFi生态中真正的系统性根源风险，究其根源在于Oracle（预言机）攻击，闪电贷攻击往往只是对Oracle的攻击。Oracle是连接链上DeFi应用和链下数据的中间件，由于使用去中心化的Oracle网络，在多个交易所中存在交易量和流动性差异，那就加大了Oracle攻击风险。
据samczsun.com网站研究人员发布的报告，在2020年，针对价格Oracle操纵行为非常多，迄今为止已导致逾3000万美元损失，而且没有放缓的迹象。还指出，多年来基于可重入性的攻击已经减少，而基于价格Oracle操纵的攻击现在正在上升。
其实很多闪电贷攻击并不涉及到任何区块链及智能合约的漏洞安全问题，这让避免闪电贷攻击变得难以捉摸，攻击发生之时也没有太多时间留给项目反应。很多闪电贷套利事件发生的前提条件只是因为在不同的DEX中存在价格差。
区块链安全公司CertiK针对这种价差套利提出了两点建议，第一，从控制价格差的角度思考，不同交易所之间建立价格同步机制或者采用同一种价格预言机，可以降低套利事件发生的概率；第二，从执行套利事件的智能合约角度思考，对涉及交易数目巨大的交易采取额外的验证步骤或者提高对该种交易的交易费用，会减少套利事件的发生。
闪电贷发明的本意是让想开发者可以任意借贷而无需提供质押物，但也打开了潘多拉魔盒。
未来闪电贷不会消失，但会以何种形态继续发展不得而知，虽然有风险，但是在这之中确实看到了金融的创新，这是区块链的想象力，是DeFi去中心化金融所带来的新金融体验。DeFi本就是一场大型的社会实验，有成功自然也会失败，这还不是终点，等待DeFi的完美试验结果。
“广东财经网”的新闻页面文章、图片、音频、视频等稿件均为自媒体人、第三方机构发布或转载。如稿件涉及版权等问题，请与
我们联系删除或处理，客服邮箱1098101642@qq.com，稿件内容仅为传递更多信息之目的，不代表本网观点，亦不代表本网站赞同
其观点或证实其内容的真实性。
- 声音提醒
- 60秒后自动更新
【民政部回应何时恢复婚姻登记】民政部社会事务司二级巡视员杨宗涛表示，婚姻登记场所是人群聚集场所，部分地区暂停婚姻登记工作是对人民群众安全负责。未停止登记的地方推广用电话、网络、qq群预约登记，控制登记人数，分批分段登记，减少人员聚集和在登记机关停留时间。已停止婚姻登记地方将根据当地疫情控制情况逐渐恢复。
15:54欧洲央行副行长金多斯：欧洲央行还没有达到逆转利率。宽松政策的副作用更明显了。
15:54财经网站Forexlive分析师Justin Low评瑞士1月CPI月率：尽管通胀年率保持稳定，但核心通胀率有所下降，这一点令人更加担忧。这只是进一步巩固了瑞士央行维持现有货币政策不变，并可能在未来寻求更多宽松措施的观点。
15:54【武汉两大批发市场商户开业率超过80%】商务部市场建设司司长朱小良10日称，目前武汉生活必需品供应基本正常，除冷鲜肉、鲜叶菜等少数品种存在结构性短缺外，大部分重要生活物资供应充足，未发生明显抢购或脱销断档情况。当地白沙洲和四季美两大批发市场正常营业，商户开业率超过80%，日交易量上升至3000吨以上。（国是直通车）
15:53【日本2019年经常项目顺差增长4.4%】日本财务省10日发布的国际收支初步统计报告显示，主要受外国人入境游消费扩大影响，2019年日本经常项目顺差增长4.4%。报告显示，2019年日本经常项目顺差为20.06万亿日元（1美元约合109.8日元）。其中，商品贸易方面，由于液化天然气价格下跌等因素，进口下降5.6%至75.56万亿日元；由于汽车部件及钢铁等产品出口减少，出口下降6.3%至76.12万亿日元。货物贸易顺差减少53.8%，为5536亿日元。（新华社）
15:53欧元兑美元EUR/USD短线波动不大，现报1.0952。
15:53瑞士1月CPI年率：0.2%，前值：0.2%，预期：0.1%；瑞士1月CPI月率：-0.2%，前值：0%，预期：-0.2%。
15:52英镑兑美元GBP/USD短线走低13点，现报1.2890。
15:52【宁德时代“供电”国产特斯拉 有望拉低售价20%】全国乘联会秘书长崔东树分析认为，“随着特斯拉国产化率提升和产能爬坡，未来特斯拉国产车型的价格下探空间还是很大的。”他预计今年下半年，国产Model 3车型的售价就有望降至25万元，降幅接近20%。（新京报）
15:51【内蒙古：对不裁员或少裁员企业返还上年度50%失业保险费】据内蒙古新型冠状病毒肺炎疫情防控工作指挥部消息，疫情期间，内蒙古对不裁员或少裁员的企业返还上年度实际缴纳失业保险费的50%，对面临暂时性经营困难的中小企业，返还标准提高到上年度6个月企业及其职工缴纳社会保险费的50%。
15:51【商务部：2019年服务进出口总额54152.9亿元 同比增长2.8%】商务部新闻发言人表示，2019年，在服务贸易创新发展试点等政策的激励下，我国服务贸易总体保持平稳向上态势，逆差明显下降，结构显著优化，高质量发展成效初步显现。全年服务进出口总额54152.9亿元（人民币，下同），同比增长2.8%。其中，出口总额19564.0亿元，同比增长8.9%；进口总额34588.9亿元，同比减少0.4%。（第一财经）
15:51【振华股份：疫情导致下游客户开工推迟 产品库存上升】振华化学公告，公司目前生产经营稳定，所有产能均正常开工，原材料采购能基本满足生产需要，由于疫情导致下游客户开工推迟，公司出货量减少，产品库存有所上升。公司将根据客户需求、疫情及市场变化，适度调整生产经营策略，尽可能保持生产经营的稳定。
15:50环旭电子2月10日晚间公告，公司2020年1月合并营业收入为23.27亿元，较去年同期的合并营业收入减少27.83%，较2019年12月合并营业收入环比减少37.23%。
15:49精测电子：与京东方集团签订了多份销售合同，合同累计金额达到6.96亿元。
17:12华夏银行：银保监会同意本公司在全国银行间债券市场发行不超过100亿元人民币的金融债券，募集资金全部用于绿色信贷。
17:03
