攻击方式如下:
在反复循环的操作中 ， yUSDVault 的价格被这种操作撬动 ， 并产生了波动 ， 本来并无利润的兑换、铸造开始产生了利润 。
第一步：攻击者用A地址从MakerDAO闪电dai获得了价值 5 亿美元的代稳定币 ， 并将其yPool铸造yUSD ， 然后将yUSD存入 Yearn 的yUSD策略 。
攻击者用 5 亿美元的代铸造出了 5 亿美元的crYUSD ， 请注意 ， 第一步并不存在任何问题 ， 只是一个数额巨大的兑换 。
第二步：通过地址 B ， 攻击者从 AAVE 闪电dai获取了价值 20 亿美元的ETH ， 以用作CREAM 的抵押品 。 这允许其再借入约 5 亿美元的yUSD ， 再次存入以铸造crYUSD 。
第三步：攻击者开始在两个账户间进行存入和借出的循环 ， 直到账户 A 拥有约 15 亿美元的crYUSD和约 5 亿美元的yUSDVault 。
攻击完成后 ， 攻击者携带 1.3 亿美元的 BTC 和 ETH 扬长而去 。
通过以上三个闪电dai攻击 ， 相信可以大致总结出一个 DEFI 闪电dai平台真正的安全隐患所在了 。
04
DEFI平台的安全性与脆弱性
仍然要说的是 ， DEFI 平台的资产安全是可靠的 ， 请注意 ， 这里说的资产安全是用户的资产安全 。 在 DEFI 的质押和成交过程中 ， 用户的资金完全由智能合约管理 ， 并不通过中心化的团队或资管平台 。 因此 ， 平台从用户资金的安全性上 ， 是没有问题的 。
然而 ， 这种安全是脆弱的 。 因为一切交易都需要策略的帮助 ， 所以一个平台内往往要兼容很多个协议 。 协议与协议之间逻辑就有可能产生冲突 。 这种协议冲突在一般的用户使用过程中是完全没有问题的 ， 一般用户手中的资金也无法引起市场的波动 。
但是 ， 当攻击者利用手中巨额的资金进行价格操纵时 ， 由于没有中心化的团队进行管理 ， 这种波动只能任其发生 。 而由价格波动造成的兑换“余额”就因此产生了 。
每个Token 的余额产生是相当小的 ， 但当这种余额被放大到数亿乃至数十亿美元的资金量时 ， 就形成了较大的利润 。
当攻击者利用协议逻辑的冲突和价格操纵完成利润提取时 ， 因波动造成的“虚假”利润就会形成一个资金空洞 ， 最终这些空洞将由所有的用户和平台共同买单 ， 因此 ， DEFI 闪电dai的安全性又是脆弱的 。
在Cream Finance 被攻击之后 ， 业内普遍的看法是由于开发团队急于扩大市场 ， 因此兼容了过多的协议 ， 这种毫无顾忌的兼容正是发生连续攻击闪电dai攻击的真正原因 。 更多人则看到的是 ， DEFI 闪电dai暴露出的风险将在今后严重阻碍行业发展进程 。
05
小结
Cream Finance 被攻击 ， 行业不应仅看到最终的损失由谁来买单 ， 用户的信心如何挽回 。 更应该看到的是 ， 坚固的底层建筑很可能并不能决定上层的稳固程度 。
协议漏洞（确切地说是协议设计时就已经存在的漏洞）到底是开发者刻意留下的“后门” ， 还是被行业巨鳄们盯上的“韭菜地”其实才是用户更加担忧的 。
另外 ， 闪电协议究竟如何在设计之初就规避短时间内的价格波动对协议本身造成的影响 ， 或者说如何规避大规模资金恶意对市场和单个 Token 价格的波动仍需要进一步探讨 。
【芯片|DeFi 被盗最高记录破 1。2 亿美元，金融创新成为“黑客”敛财神器？】无论如何 ， 行业发展不能因噎废食 ， 但也要知道亡羊补牢 。 当协议逻辑漏洞被价格操纵放大 ， 带给行业的损失将是巨大的 。 现在的行业已经解决了基础安全问题 ， 是时候对上层建筑进行加固和重新定义了 。
相关经验推荐
- 华为|华为上架新机，搭载麒麟芯片，5000mAh仅售1399元
- |苹果的2022款iPad将保留A14芯片的旧设计
- 华为鸿蒙系统|华为Mate50再秀实力，5G并没有缺失，鸿蒙OS3.0搭配麒麟芯片
- it芯片|大家注意，6500xt真不值得买！
- 芯片|一家日本味精公司，却卡住了全球芯片企业的脖子，真的假的？
- 芯片|春节出行，留守在家的净水器该怎么处理？
- 芯片|AI芯天下丨日经：三星2021年半导体超越英特尔 成最大芯片销售商
- 芯片|与iOS相比国产手机隐私安全做得如何？网友上手Find N后这样说
- 芯片|快手搭上顺丰车
- 笔记本|苹果重回中国市场榜首，国产手机面临芯片荒，库克真的不简单