编者按：本文来自头等仓区块链研究院，作者：DominikHarz，编译：头等仓-Mark，Odaily星球日报经授权转载。如果不引入新治理合约的延迟，您有可能窃取Maker的所有抵押品并使用闪电贷发行任意数量的Dai。任何人都可以执行攻击，只需要支付交易费用，而无需持有任何MKR。如果Maker在闪电贷池的流动性池超过阈值之前不引入延迟，则几乎没有机会阻止攻击。Maker知道了攻击方式，并在2月21日举行投票，以防止攻击。介绍
Maker及其Dai稳定币是以太坊上最受欢迎的去中心化金融项目，智能合约锁定了约7亿美元。Maker协议依赖于智能合约中编码的治理流程。MKR代币持有人可以投票替换现有的治理合约，投票与MKR的持有量成正比。MKR代币的总数约为987530，其中选定的钱包或合约持有大量代币：Maker基金会：117993MKRa16z：60000MKR0xfc7e22c6afa3ebb723bdde26d6ab3783aab9726b：51291MKR0x000be27f560fef0253cac4da8411611184356549：39645MKR注意：Maker治理合约包含多方的MKR令牌。治理攻击
近一周以太坊上DeFi协议总锁仓量下降7.48%:欧科云链OKLink数据显示，本周以太坊上DeFi协议总锁仓量达706.5亿美元，同比下降7.48%。锁仓量TOP3的币种分别为Compound（71.0亿美元）、Aave V2（70.9亿美元）、Maker（67.9亿美元）；7日涨幅前三的币种分别为Liquity（94.6%）、dForce Token（76.6%）、Rari Governance Token（68.5%）；此外，当前以太坊上稳定币流通总量达到674.7亿美元，较上周同比增加2.66%，更多数据见下图。[2021/5/31 22:58:57]
2019年12月，MicahZoltu指出了如何攻击治理合约。基本思想是积累足够的MKR代币，用攻击者恶意的治理合约替换现有的治理合约。这样，恶意治理合约便能够使攻击者完全控制系统，并撤回系统以及Dai中的任何抵押品。为了减少所需的MKR代币数量，他建议在对新的治理合约进行投票时执行攻击。目前，在治理合约中已锁定192,910个MKR代币。但是，如果将两个或三个合约与类似的代币分发并行地进行投票，则攻击者将需要较少的代币。如下图所示，这种情况过去经常发生：
DeFiBox宣布上线安审专区:4月3日，一站式DeFi门户DeFiBox宣布已正式上线项目安审专区，用户可通过安审专区查询链上项目安全信息，安审专区旨在帮助用户了解项目基础信息，防范项目风险。
据悉，目前DeFiBox安审专区现已上线HECO链上项目安全审计信息查询，上线安审专区的HECO链上项目均通过HECO白帽安全联盟成员审核。HECO白帽安全联盟是由全球知名审计机构、安全机构联合发起的第三方安全组织。
需要注意的是，安审专区项目仅代表HECO白帽安全联盟对DApp使用基础安全的认可，不代表平台对项目运营的认可。DeFiBox未来将根据链上项目发展状况，陆续上线更多公链安审专区。[2021/4/3 19:42:33]
DeFi交易及借贷协议UniLend完成310万美元种子轮融资:DeFi交易及借贷协议UniLend宣布完成310万美元种子轮及私募轮融资，投资机构包括WoodstockFund、SignalVentures、3Commas、TRGCapital、BTC12Capital、AU21Capital、Youbi Capital、Tomo Chain、Bidesk、Bibox、Tenzor Capital，以及Bitcoin.com管理合伙人Danish Chaudhry、CryptoBriefing合伙人JayPutera、Matic联合创始人Sandeep Nailwal等投资者。注，UniLend是一种无许可的DeFi交易与借贷协议，旨在将交易服务、货币市场与通过智能合约提供的借贷服务结合在一起。[2020/9/30]
明显的攻击策略是通过智能合约对所需的MKR代币进行众筹，并向每位攻击者支付一定份额的奖金。但是，攻击者可能需要积累大约5万个MKR代币，才能有机会在没有Maker注意到这些动作的情况下攻击系统。新攻击策略：闪电贷
动态 | 数据：Defi锁定资产已达8.65亿美元 创历史新高:据Dapptotal数据显示，自去年以来，被锁定在DeFi应用中的资产规模增长10倍以上，从5000万美元增至今天近8.65亿美元，创历史新高。Dapptotal列出的数十个项目中，MakerDAO的DAI继续占据主导地位，目前锁定价值3.23亿美元ETH。最近因为薅羊毛项目而大火的EOS REX跃居第二位，锁仓2.35亿美元。在Dapptotal中，衍生品Synthetix（7200万美元）锁仓价值逼近第三位Compound（约1亿美元），但由于Synthetix是抵押自己的原生代币，合成其他资产因此在Defiplus上统计Synthetix抵押资产其实已经超过Compound，达到1.7亿美元。而第五名之后的Defi项目在锁仓价值上相差甚远，完全无法威胁到前五名到位置。Edegeware本身不属于Defi，因此1.23亿美元暂时不计入Defi锁定资产。[2019/11/30]
但是，如果我们考虑使用闪电贷，则可以完全取消大量MKR代币的要求。闪电贷是一个相当新的概念，因此在此进行简要说明。通常，借贷人必须提供抵押品以在DeFi项目中获得贷款。例如，在Maker中，A可以通过存入ETH借用Dai。这是必需的，这是在弱身份和经济上合理的代理人的模型下运作的。闪电贷取消了这个要求，因为它仅在单个交易中发生：1.A从闪电贷流动性提供者中提取贷款。2.A执行一些动作。A偿还了利息的闪电贷。
薛蛮子：区块链行业到处都是空气币，想一夜暴富很容易被割韭菜:今晚在“三点钟火星财经成长”社群中，薛蛮子提醒进入区块链领域的新任不要迷信所谓的“专家”、“大佬”的站台，更要警惕。整个区块链行业到处都是空气币，想要一夜暴富，很容易被割了韭菜。建议创业者踏踏实实3-5年，专心研发、学习，耐心找到一个痛点，集中调动世界所有资源，一鸣惊人。所有这些区块链创业者比当年玩互联网和移动互联网的创业者嫩得多，得给他们时间成熟起来。[2018/2/25]
闪电贷之所以有效，是因为以太坊虚拟机的设计方式：如果在该交易期间的任何时候，闪电贷失败，那么整个交易将被还原。因此，A可以无偿承担贷款风险，如果无法偿还贷款，那就像从未承担过一样。流动性提供者也获得了胜利：他们只有在A能够偿还贷款的情况下才借出资金。利用闪电贷和Oracle进行操纵套利
2月14日和2月18日，发生了两起涉及闪电贷的事件，导致bZx停止了平台。在第一笔交易中，单笔闪电贷就能赚取1193ETH的利润。该交易使用智能合约执行，该合约在wBTC上开设了Fulcrum的空头头寸。在同一笔交易中，该笔交易从Compound借出了wBTC贷款，并在Kyber的Uniswap储备金上进行了wBTC的交易，导致滑点最终也降低了Fulcrum的价格，可以在bZx的事后评估中找到完整的详细信息。同样，第二起事件发生在2月18日，在一次交易中获利2378ETH。该交易涉及初始借入7500ETH以在Synthetix?的sUSD上买入多头头寸。Oracle操纵以减少所需的流动性
对于攻击，假设50kMKR就足够了。即使在实践中，代币的数量可能会更多，闪电贷款的概念如何使Maker的安全难以保证，而不会造成治理延迟。以一种幼稚的方法，攻击者可以借一笔小额贷款购买5万个MKR代币。以目前的汇率，攻击者需要大约485000ETH来购买该数量的MKR，只有一个交易所Kyber有足够的可用容量。但是，攻击者还可以利用多个交易所从Kyber购买38kMKR，从Uniswap购买11.5kMK，从Switcheo购买500MKR，总计378940ETH。这个数字仍然很高，但已经减少了近100,000ETH！攻击者可以使用上面的Oracle操作策略来有效降低Kyber和Uniswap上的MKR价格。这是MKR的两个最大的提供者，并且显示出容易受到oracle价格操纵的影响，需要进一步分析以确定MKR价格可以降低多少。但是，在像wBTC这样的流动性较低的代币上，攻击者能够将价格波动操纵大约285％。获得足够的流动性
即使使用oracle操作，也需要大量ETH来执行对Maker的攻击。攻击者可以通过在同一笔交易中提取两笔闪电贷款来增加其流动性。Aave和dYdX保护自己免受重新进入的侵害，并且在单笔交易中仅允许一笔闪电贷款，但是攻击者可以在同一笔交易中从这两种协议借用ETH。组合方案
显然，可以将众筹和闪电贷结合起来。使用约107kETH的可用流动性，有可能从Kyber获得约10800MKR。这样一来，多个攻击者就可以将合计50kMKR的所需数量减少到大约39.2kMKR。正如非正式的Twitter调查显示，似乎有些人确实对这种攻击感兴趣：
还应注意，排名前四的帐户持有人能够在无需众筹的情况下执行攻击。最好的攻击时机
一旦可以通过闪电贷池获得足够的流动性，任何人都可以接管Maker治理合约。当流动性池达到该阈值时，一旦Maker开始投票，Maker就需要确保MKR代币分配得尽可能少。如果在此投票过程中的任何时候分发MKR都可以利用此漏洞，则可以剥夺任何抵押品。攻击者将能够窃取价值7亿美元的ETH抵押品，并能够随意创造新的Dai。由于Dai被用作其他协议的支持抵押品，因此这种攻击将遍及整个DeFi项目。此外，攻击者还可以利用他的Dai交易价值约2.3亿美元的其他货币。对策
Maker应修订新的治理合约，防止闪电贷攻击它的系统。具体来说，Maker基金会应该能够检查新的治理合约中是否存在恶意代码，并给予足够的时间做出反应。最低限度，新的治理合约不应在单个交易中生效。这样，攻击者可能无法从攻击中获利，从而无法偿还闪电贷。如果攻击者无法偿还闪电贷，那么攻击就永远不会发生。Maker将在2020年2月21日将此类合约进行表决。拟议的合约将激活治理安全模块，并防止此类闪电贷攻击。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。