最近各种通过闪电贷攻击在区块链中套利的新闻将闪电贷送上了热门话题，2021年初，YearnFinance受到闪电贷款攻击，我们查看这个交易，发现一笔交易中，居然有如此多的骚操作，完全刷新了笔者对区块链和智能合约的认识。不禁开始思考，为什么黑客一开始可以从dYdX借款，又将借到的虚拟货币抵押到Compound，最后一系列操作完成后还款到dYdX，这期间发生了161次代币转移，这怎么的也要一杯茶的时间吧。然而事实上，闪电贷攻击快得就是这么不讲道理。这笔交易的链接：https://cn.etherscan.com/tx/0x6dc268706818d1e6503739950abc5ba2211fc6b451e54244da7b1e226b12e027接下来我们开始一步一步的分析，一笔智能合约交易是如何完成在借贷平台和中心化交易所之间的所有操作。智能合约究竟存储在哪里
Base生态基金公布四大支持方向，包含稳定币:金色财经报道，Coinbase 以太坊 Layer2 网络 Base 日前发布博客文章，公布其生态基金支持的四大方向：1、可跟踪通货膨胀率的稳定币（flatcoins）；2、链上声誉平台；3、链上限价订单簿（LOB）交易平台；4、更安全的 DeFi，这包括可以防止智能合约代码漏洞或协议逻辑错误的工具，以及最终的链上保险和保险协议，或任何其他在智能合约失败时可以为用户提供关键支持的产品。
此前报道，2 月 23 日，Coinbase 在公布 L2 Base 的公告中同时宣布，已经成立 Base 生态系统基金，该基金将投资并支持基于 Base 的、符合 Coinbase 投资标准的早期项目，目前已经开放申请。[2023/3/26 13:27:45]
这里用以太坊的go语言客户端为例，以太坊客户端在收到创建智能合约的交易以后，会使用Hash算法为智能合约生成一个合约地址，在这个合约地址下存储智能合约的代码与合约中的数据。智能合约会被存储在客户端的数据库中与这个地址对应，这个数据库叫做StateDB。StateDB记录了区块链上所有的地址余额、Nonce、状态等信息。以太坊客户端可以通过合约地址，将合约的代码加载到内存中进行执行。最终这些数据会被持久化到LevelDB中，存储在以太坊客户端的磁盘上。通过StateDB实现的这些接口，客户端通过GetCode这个方法，可以获取到智能合约地址下对应的代码。
数据：2684枚BTC从未知钱包转到Coinbase:金色财经报道，据WhaleAlert监测数据，2684枚BTC(46,131,744美元)从未知钱包转到Coinbase。[2022/12/1 21:15:11]
客户端完成区块同步后，从以太坊创世块开始创建的所有账户地址信息与智能合约地址信息都会同步到这个StateDB中，因此一个合格的以太坊矿工客户端可以直接在本地加载所有的合约代码，是不需要跨网络和客户端进行调用的。智能合约如何执行
Binance US和Coinbase等参与BlockFi竞标，或在72小时内达成协议:11月13日消息，知情人士称，Binance US和Coinbase等正在竞标BlockFi信用卡计划及其相关客户，而Curve也在寻求大约87500个BlockFi账户。据悉，BlockFi资产负债表上有一个大约8亿美元的漏洞，预计将在72小时内达成协议。[2022/11/13 12:57:57]
智能合约代码是通过以太坊客户端内部的一个叫作EVM的虚拟机进行执行的，以太坊的虚拟机定义了各种的操作指令，每一个指令对应了一个处理函数，以及这个指令需要消耗的矿工费。
分析 | Coinbase BTC/USD 对 Bitfinex 负溢价?Bitmex期货Bid/Offer价差不断扩大:据TokenGazer数据分析显示，截止至6月13日17点整，BTC价格为$8120.3，市值为144,128.1MM，主流交易所24H BTC交易量约为$755.9MM，较昨日上升3.29%，BTC在震荡中上行，于昨日晚间再度突破8000点位，目前在8100点位盘整，目前，BTCUSD/Coinbase对BTCUSDT/Bitfinex处负溢价状态，后市或有一定下行风险；算力方面，BTC目前算力为53.5E，波动较小；活跃地址数保持相对稳定状态；期货方面，4月份以来，Bitmex的比特币期货Bid/Offer价差不断扩大，到5月中旬达到0.69%，随后流动性有所提升，价差缩小到3月中旬以来的平均水平，但价格波动依然不大。其它交易所的情况似乎并未改善，如Deribit。尤其是日本最大的比特币交易所BitFlyer，流动性甚至更差了，Bid/Offer价差有上升趋势。[2019/6/13]
以太坊智能合约是按照实际指令执行的消耗来计算gas的，不同复杂度的指令消耗的gas也有差别，越复杂的智能合约指令，消耗的gas越多。查看这笔交易，我们发现矿工费高达3**.**37117716ETH，消耗了8644044gas，占据一个区块容量的74.3%。梦想着可以靠闪电贷空手套白狼的朋友们，还是先算一算矿工费要紧。智能合约中是如何调用另一个智能合约的
在智能合约中，我们调用另一个合约的代码，最终会被编译成一个叫作CALL的EVM虚拟机指令，它的基础gas费用是40gas，实际产生的矿工费根据另一个合约执行的指令来计费。
查看opCall这个方法的实现，发现，调用另一个智能合约与当前智能合约同样都是通过EVM虚拟机的Call方法完成的。
因此，我们可以发现，其实智能合约的执行，以及智能合约之间的调用，都是在矿工的客户端执行的，并没有进行跨客户端与网络调用，交易失败也是在矿工的客户端进行回滚，因此闪电贷攻击才可以如此快的在一笔交易中完成所有的操作。智能合约某一步执行失败会怎么样
StateDB提供了两个方法，分别是Snapshot与RevertToSnapshot，一个用于对StateDB进行快照，另一个用于恢复快照。在执行交易前，StateDB会调用Snapshot方法进行快照，如果交易执行到某一步发现错误，则会调用RevertToSnapshot进行回滚。因此闪电贷攻击可以实现如果在任何一步出现错误，就当从来没有从借贷平台借过一样，所有状态回滚到交易执行之前，当然交易失败时消耗的矿工费还是得出。
总结
闪电贷之所以能够在一笔交易中完成各种虚拟资产的交易，实际上都是通过调用去中心化交易所和各种去中心化借贷平台的智能合约来完成的，这些调用只需要在矿工客户端本地即可完成。这笔交易会在收到交易广播的所有具备打包资格的以太坊客户端中执行，谁先执行完成，并打包到下一个区块中，谁就能赢得这笔矿工费。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。