之前，起源协议OriginProtocol稳定币OUSD被爆出遭到闪电贷攻击，OriginProtocol共损失225万美元的DAI和100万美元的ETH。随后不久，OriginProtocol创始人MatthewLiu发文公布OriginDollar闪电贷攻击事件细节。
文中表示，此次闪电贷攻击已造成约700万美元损失，其中包括Origin以及创始人和员工存入的超过100万美元资金。Origin团队正在全力以赴确定漏洞原因，以及确定是否能够收回资金，并强调，团队不会离开，此次攻击事件不是欺诈，也不是内部局，称黑客技术卓绝，愿意聘请其为安全顾问，如果黑客全额归还资金，将不对其进行追踪也不采取法律措施。截止目前并没有进一步进展。
Origin并特地提醒用户，目前已取消了金库存款，不要在Uniswap或Sushiswap上购买OUSD。Origin团队也表示正在采取措施以追回资金，包括和交易所以及其他第三方合作，以此识别出黑客地址，对资金进行冻结。黑客使用TornadoCash和renBTC来和转移资金，目前还有7137枚ETH和224.9万枚DAI留在黑客钱包中。
数据：以太坊上的新智能合约数量在过去三天飙升至 2022 年的最高水平:金色财经报道，数据显示，以太坊上的新智能合约数量在过去三天飙升至 2022 年的最高水平。以太坊开发人员历来选择在看涨时期推出智能合约。智能合约的增加，加上该合约的健康使用应该会导致更多的交易。而网络费用小幅上涨，与智能合约飙升不成比例。这可能是因为新的智能合约使用率仍然很低，因此到目前为止它们还没有获得太多价值。而造成费用水平较低的一个潜在原因可能是DeFi锁定的价值相对较低。[2022/10/30 11:57:55]
来源：medium
受到攻击事件的影响，OUSD价格出现急跌，跌至0.13美元，同时Uniswap中OUSD流动性也从16日的35万美元跌至12万美元。
CME比特币期权交易量连续三天创历史新高:金色财经报道，根据区块链分析平台Skew的数据，昨日CME比特币期权交易量连续第三天创下历史新高。交易活动主要集中在看涨期权上，这表明这些交易员预计比特币将进一步上涨。对此，一些分析师认为，市场结构将足以使比特币在短期内升至10500美元。[2020/5/15]
至于具体的攻击手法，根据目前Origin团队的分析，攻击者是利用了一笔小额贷款和OUSD合同中的漏洞来启动所谓的“变基”，在将SushiSwap和Uniswap上新产生的代币交换为USDT之前，攻击人为地夸大了协议中OUSD代币的供应。
在过去短短的三周时间里，这已经是第五个遭受闪电贷攻击的DeFi项目，HarvestFinance、Akropolis、ValueDeFi和CheeseBank，损失均在百万美元级别以上，大部分损失最终都是散户在买单。那么闪电贷攻击到底是什么？为什么DeFi总是遭受黑客攻击？
行情 |CME 比特币期货连跌三天:CME比特币期货BTC 10月合约收跌15美元，跌幅超过0.23%，报6405美元，据统计，6月29日以5865美元创前月合约收盘纪录最低。CBOE比特币期货XBT 10月合约收跌117.50美元，跌超1.83%，报6287.50美元，6月29日也以5897.50美元创CBOE比特币期货前月合约收盘纪录最低。[2018/8/23]
闪电贷：迷人又危险
可能大部分用户最早听到闪电贷攻击这个名词，是在今年2月bZx遭受闪电贷攻击，当时攻击者仅用时13秒即套利36万美元，虽然bZx通过adminkey限制了操纵人提现，使攻击者无法真正套利，但自此之后“闪电贷”开始频繁成为热门话题，巨额的套利收益抓人眼球。
闪电贷FlashLoan隶属DeFi生态，DeFi热度全面起来之后，各种安全问题随之而来，闪电贷就是一种常见的攻击方式。闪电贷与传统的DeFi借贷有很大的不同，传统的DeFi借贷要求用户在前期对贷款进行超额抵押，也导致资金利用率较低。而闪电贷则允许借款人无需抵押资产即可实现借贷，只要求借款人必须在同一个区块中偿还即可，否则就会被收回，整个交易回滚，闪电贷也不会发生。
比特币共识大会第三天观点汇总:1、Square首席执行官Jack Dorsey：数字货币是未来的发展方向。互联网理应拥有一个原生货币，且它将拥有一个原生货币，我希望它会是比特币。使用比特币或其他加密货币作为全球货币，将降低Dorsey’s payments进入新市场的障碍。Dorsey对 Lightning Labs CEO表示：“我们想要回到最初的想法——用比特币购买咖啡，这就是我们与你们合作的原因。”2、Coinbase的CTO Balaji Srinivasan称，目前像微软这样的公司正在密切关注数字货币行业。目前有三种类型的投资者入场，投资者数量正在迅速增加，第一波组是数字黄金，第二波是智能合约，我认为第三波将是小额支付。3、Ledger CEO Eric Larcheveque称，计划启动机构加密交易。他表示：“如果想扩大加密交易的规模，不能单靠区块链。”4、Union Square Ventures合伙人Fred Wilson认为，现在的一些加密货币在十年后会变得令人感到惊讶。此外，他还表示价值是在代币中的，而非建立在这些加密货币之上的企业中。[2018/5/17]
闪电贷在极大提高资金利用率的同时埋下了安全隐患。一笔链上交易可以做很多事情，使得用户可以在借款和还款间加入其它链上操作，这就存在了作恶的空间，很多用户恶意利用闪电贷借入、交换、存入并再次借入大量的Token，人为地在DEX里操纵Token价格。这出现了目前常见的闪电贷攻击。
有人曾这样评价闪电贷，“闪电贷之于DeFi，就是一个核弹，而且开关摆在广场上，它的危险程度用PoS类比，相当于任何人可以通过付利息的方式来借用全网Staking进行51%攻击。”试想任何一个普通用户分无分文却可以控制巨额资金，空手套白狼，谁人不心动，这或许是只有区块链才能带来的的新奇金融世界。
但是有一点需要表明的是，用户利用闪电贷进行的一系列套利行为从交易的本身来讲是被允许的。技术没有对错，闪电贷只是一种工具，如果错了那么就是因为使用工具的人。
DeFi：新奇又脆弱
闪电贷攻击自bZx攻击事件之后频繁发生，但是闪电贷攻击并不是DeFi生态中真正的系统性根源风险，究其根源在于Oracle攻击，闪电贷攻击往往只是对Oracle的攻击。Oracle是连接链上DeFi应用和链下数据的中间件，由于使用去中心化的Oracle网络，在多个交易所中存在交易量和流动性差异，那就加大了Oracle攻击风险。
据samczsun.com网站研究人员发布的报告，在2020年，针对价格Oracle操纵行为非常多，迄今为止已导致逾3000万美元损失，而且没有放缓的迹象。还指出，多年来基于可重入性的攻击已经减少，而基于价格Oracle操纵的攻击现在正在上升。
其实很多闪电贷攻击并不涉及到任何区块链及智能合约的漏洞安全问题，这让避免闪电贷攻击变得难以捉摸，攻击发生之时也没有太多时间留给项目反应。很多闪电贷套利事件发生的前提条件只是因为在不同的DEX中存在价格差。
区块链安全公司CertiK针对这种价差套利提出了两点建议，第一，从控制价格差的角度思考，不同交易所之间建立价格同步机制或者采用同一种价格预言机，可以降低套利事件发生的概率；第二，从执行套利事件的智能合约角度思考，对涉及交易数目巨大的交易采取额外的验证步骤或者提高对该种交易的交易费用，会减少套利事件的发生。
闪电贷发明的本意是让想开发者可以任意借贷而无需提供质押物，但也打开了潘多拉魔盒。
未来闪电贷不会消失，但会以何种形态继续发展不得而知，虽然有风险，但是在这之中确实看到了金融的创新，这是区块链的想象力，是DeFi去中心化金融所带来的新金融体验。DeFi本就是一场大型的社会实验，有成功自然也会失败，这还不是终点，等待DeFi的完美试验结果。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。