使用“扫一扫”即可将网页分享至朋友圈。
首发 | 反思 DeFi 中的黑客攻击 简谈套利机制的积极作用
对加密货币市场，同一资产在不同的交易所有不同的价格。这些价格差异使得交易者可以通过在不同平台上进行交易来获取利润。当闪电贷进入 DeFi 的世界，套利的成本更低了。这听起来是一件好事，但是 DeFi 协议的漏洞增加了资金被盗的风险。就像 V神所说，高利率的天平两端分坐着短暂的套利机会和未知的风险。
可是，这一切真的都是因为闪电贷吗？下面烤仔就为大家总结一下近期的数起闪电贷攻击事件以及它们背后套利的逻辑。
一、近期典型 DeFi 黑客攻击事件梳理
1. Value DeFi
北京时间 11 月 14 日 23 点 36 分，Value DeFi 的 MultiStables Vault 池子遭受黑客攻击，损失将近 740 万美金的 DAI。由于 Value DeFi 协议在使用基于 AMM 算法的价格预言机(Curve)来计算代币价格时存在漏洞。攻击者先通过闪电贷操纵 Curve 上通证的价格，然后再用铸造的 pooltokens 成功提取出了远超原先价值的 3CRV 通证。之后，攻击者再将这些 3CRV 通证在 Curve 上赎回 DAI，从而完成获利。
2. Akropolis DeFi
11 月 13 日， DeFi 借贷协议 Akropolis 协议遭受黑客攻击，损失约 200 万 DAI，Akropolis创始人兼首席执行官Ana Andrianova表示，攻击者利用在衍生品平台 dYdX 的闪电贷进行重入攻击。攻击者使用自己构造的通证，对 Akropolis 合约的 deposit 函数进行重入，导致 Akropolis 合约使用相同的差值铸币了两次，但是只触发了一次转账，当攻击者提现的时候，就可以提两倍的收益，从而获利。
3. Cheese Bank
11 月 7 日凌晨 3 时 22 分，黑客利用闪电贷（Flash loan）通过一笔交易攻击一家去中心化数字银行 Cheese Bank 获利 330 万美元。PeckShield 通过追踪和分析发现，攻击者首先通过 dYdX 闪电贷贷出大笔 ETH。随后，在 Uniswap V2 中将 50 枚 WETH 兑换为 107,000 枚 CHEESE(Cheese Bank 通证)。Cheese Bank 以流动性矿池 UNI_V2-CHEESE-ETH 中 WETH 的数量来衡量所对应的 UNI_V2 LP 凭证的价格，攻击者通过提高 UNI_V2 LP 凭证的价格能有效地贷出更多 USDC、USDT、DAI。最后，攻击者在将 ETH 归还给 dYdX 闪电贷后获得巨额套利收益。
4. Harvest Finance
10 月 26 号，Harvest Finance 项目遭受闪电贷攻击，损失约 2400 万美元。黑客发起的此次经济攻击是通过 Curve Y 池进行的。黑客通过闪电贷瞬间操纵了 Curve 上稳定币的汇率，然后在 Harvest 低价充值某稳定币、并在 Curve 购回所卖出的稳定币，恢复正常汇率，Harvest 提现，赚取汇率差。
二、关于 DeFi 攻击事件的反思
DeFi，一般是指基于智能合约平台构建的加密资产、金融类智能合约以及协议。今年 DeFi 凭借吸纳百亿资金入场备受瞩目，但与此同时也出现了一群被戏称为“科学家”的人们依靠技术实力和知识门槛专薅 DeFi 的羊毛，利用 DeFi 进行套利获取巨额收益。在 DeFi 的世界里，这群“科学家”们把 “借款、转移（执行）、还款” 都编程到一笔发往智能合约的交易里，以此来实现以极低甚至零成本在各个 DeFi 协议之间进行高额套利，或者利用可组合性的漏洞进行攻击盗取巨额资金。
目前利用 DeFi 进行套利主要有两种模式：
1. 利用加密货币产品之间的利率差进行获利
DeFi 市场中的利率都比较高，原因主要有以下两个：
(1)去中心化的 DeFi 协议仍然处于早期发展阶段，加密货币的高波动性、超额抵押、智能合约风险等因素都将促使 DeFi 协议为用户提供高利率的风险弥补。由于同样的资金存放在传统金融借贷市场中会承受较低的风险，所以 DeFi 市场需要利用高利率来弥补去中心化机制所带给投资者的风险敞口。
(2)高利率有助于一些新型的DeFi 项目进行冷启动。目前，具有流动性挖矿的成熟 DeFi 市场吸纳了大部分的资金，一些新型 DeFi 项目由于暂未发行治理代币而无法提供流动性激励，导致项目早期流动性较差，因此高利率可以很好地吸引用户以达到引流作用，但与此同时也会出现 DeFi 市场间的套利机会。
套利者可以在一个 DeFi 市场中以低利率借款，并在另一个 DeFi 市场中存入资产以获取高利率。当平台之间的借款和存款利率存在差值且存款利率高于借款利率时，套利机会就会出现。
2. 利用智能合约的漏洞以及闪电贷的特性进行套利
闪电贷是指利用区块链交易可回滚的特性实现的一种贷款方式。用户无需抵押即可以极低的利息，借贷出一笔巨额的资金。用户只需要在同一笔“交易”中归还借出的款项和利息即可。闪电贷本身不是漏洞，闪电贷攻击指利用闪电贷和其他漏洞结合进行的攻击，多为套利、操纵价格等攻击。开发人员可以从支持闪电贷的 DeFi 项目储备池中借钱，条件是在交易结束之前将资金返还到资金池中。如果这种资金未能及时返回储备库，则交易将被撤回从而确保储备池的安全。
虽然闪电贷攻击的方法和范围不尽相同，但它们所攻击的协议都有一个共同点，那就是只从某一个去中心化交易所获取价格数据。比如闪电贷攻击的受害者是某个 DeFi 借贷协议，该协议从某一个去中心化交易所获取喂价数据。操作步骤如下：
(1)从一个支持闪电贷的协议中借入大量通证 A；
(2)在某个去中心化交易所上将通证 A 换成通证 B；
(3)将兑换的通证 B 放在另一个 DeFi 协议中作抵押，而上一步操作中的去中心化交易所是这个 DeFi 协议唯一的价格数据源；由于价格数据被操纵，因此可以借到高于正常量的通证 A；
(4)用其中一部分通证 A 还之前闪电贷的贷款，然后剩余的通证放进自己的口袋，以此不当获利；
(5)随着去中心化交易所中通证 A 和通证 B 的价格通过套利交易逐渐回到真实水平，DeFi 协议会出现债务价值超过抵押品价值的情况，这将直接损害其他正常用户的利益。
目前加密货币市场中已经出现了多起由于智能合约漏洞引发的黑客问题导致用户资金受到威胁，因此大笔资金通过智能合约的方式进行借贷需要 DeFi 拥有极高的安全性。
闪电贷通过区块链被创造，它作为一种新的、不存在于传统金融世界的借贷模式，极大丰富了 DeFi 的应用场景，并降低了市场准入门槛，具有创新意义，但它不应成为黑客获取利益的帮凶。虽然近期频频有黑客利用闪电贷的资金对 DeFi 协议发起攻击，但闪电贷本身作为一种金融工具时，其价值不应被忽视。闪电贷本身不产生风险漏洞，它只是暴露了 DeFi 协议已经存在的风险漏洞，即因预言机传达失真数据而带来的价格操纵风险。
一个金融市场中的套利行为本身有它积极的影响，它可以为市场中资产标的进行合理定价。在数字货币市场中，加密货币的价格往往由于区域政策、合作利好等相关信息变动显著，套利者可以通过套利机制将市场各个交易所中的加密货币价格进行准确定位，达到当下供给需求平衡的状态。同时，套利机制可以使整体加密货币市场更加规范化、透明化，使每个交易所都能反馈出真实的资产价格走势。套利行为还能促进全球用户对于加密资产的共识，加快整个行业的未来发展。
但是，DeFi 协议开发者理应在频频发生的多起由于智能合约漏洞引发的黑客事件中吸取教训。项目开发者在业务逻辑设计时，应当充分考虑这类极端情况，同时应找专业的审计机构进行审计和研究，以防范各种可能的风险。
而对于参与者们，烤仔只有那一句永恒的嘱咐——投资有风险，入市需谨慎。
“广东财经网”的新闻页面文章、图片、音频、视频等稿件均为自媒体人、第三方机构发布或转载。如稿件涉及版权等问题，请与
我们联系删除或处理，客服邮箱1098101642@qq.com，稿件内容仅为传递更多信息之目的，不代表本网观点，亦不代表本网站赞同
其观点或证实其内容的真实性。
- 声音提醒
- 60秒后自动更新
【民政部回应何时恢复婚姻登记】民政部社会事务司二级巡视员杨宗涛表示，婚姻登记场所是人群聚集场所，部分地区暂停婚姻登记工作是对人民群众安全负责。未停止登记的地方推广用电话、网络、qq群预约登记，控制登记人数，分批分段登记，减少人员聚集和在登记机关停留时间。已停止婚姻登记地方将根据当地疫情控制情况逐渐恢复。
15:54欧洲央行副行长金多斯：欧洲央行还没有达到逆转利率。宽松政策的副作用更明显了。
15:54财经网站Forexlive分析师Justin Low评瑞士1月CPI月率：尽管通胀年率保持稳定，但核心通胀率有所下降，这一点令人更加担忧。这只是进一步巩固了瑞士央行维持现有货币政策不变，并可能在未来寻求更多宽松措施的观点。
15:54【武汉两大批发市场商户开业率超过80%】商务部市场建设司司长朱小良10日称，目前武汉生活必需品供应基本正常，除冷鲜肉、鲜叶菜等少数品种存在结构性短缺外，大部分重要生活物资供应充足，未发生明显抢购或脱销断档情况。当地白沙洲和四季美两大批发市场正常营业，商户开业率超过80%，日交易量上升至3000吨以上。（国是直通车）
15:53【日本2019年经常项目顺差增长4.4%】日本财务省10日发布的国际收支初步统计报告显示，主要受外国人入境游消费扩大影响，2019年日本经常项目顺差增长4.4%。报告显示，2019年日本经常项目顺差为20.06万亿日元（1美元约合109.8日元）。其中，商品贸易方面，由于液化天然气价格下跌等因素，进口下降5.6%至75.56万亿日元；由于汽车部件及钢铁等产品出口减少，出口下降6.3%至76.12万亿日元。货物贸易顺差减少53.8%，为5536亿日元。（新华社）
15:53欧元兑美元EUR/USD短线波动不大，现报1.0952。
15:53瑞士1月CPI年率：0.2%，前值：0.2%，预期：0.1%；瑞士1月CPI月率：-0.2%，前值：0%，预期：-0.2%。
15:52英镑兑美元GBP/USD短线走低13点，现报1.2890。
15:52【宁德时代“供电”国产特斯拉 有望拉低售价20%】全国乘联会秘书长崔东树分析认为，“随着特斯拉国产化率提升和产能爬坡，未来特斯拉国产车型的价格下探空间还是很大的。”他预计今年下半年，国产Model 3车型的售价就有望降至25万元，降幅接近20%。（新京报）
15:51【内蒙古：对不裁员或少裁员企业返还上年度50%失业保险费】据内蒙古新型冠状病毒肺炎疫情防控工作指挥部消息，疫情期间，内蒙古对不裁员或少裁员的企业返还上年度实际缴纳失业保险费的50%，对面临暂时性经营困难的中小企业，返还标准提高到上年度6个月企业及其职工缴纳社会保险费的50%。
15:51【商务部：2019年服务进出口总额54152.9亿元 同比增长2.8%】商务部新闻发言人表示，2019年，在服务贸易创新发展试点等政策的激励下，我国服务贸易总体保持平稳向上态势，逆差明显下降，结构显著优化，高质量发展成效初步显现。全年服务进出口总额54152.9亿元（人民币，下同），同比增长2.8%。其中，出口总额19564.0亿元，同比增长8.9%；进口总额34588.9亿元，同比减少0.4%。（第一财经）
15:51【振华股份：疫情导致下游客户开工推迟 产品库存上升】振华化学公告，公司目前生产经营稳定，所有产能均正常开工，原材料采购能基本满足生产需要，由于疫情导致下游客户开工推迟，公司出货量减少，产品库存有所上升。公司将根据客户需求、疫情及市场变化，适度调整生产经营策略，尽可能保持生产经营的稳定。
15:50环旭电子2月10日晚间公告，公司2020年1月合并营业收入为23.27亿元，较去年同期的合并营业收入减少27.83%，较2019年12月合并营业收入环比减少37.23%。
15:49精测电子：与京东方集团签订了多份销售合同，合同累计金额达到6.96亿元。
17:12华夏银行：银保监会同意本公司在全国银行间债券市场发行不超过100亿元人民币的金融债券，募集资金全部用于绿色信贷。
17:03
