以太坊:被誤讀的閃電貸：它只是一個工具

據PeckShield態勢感知平臺數據顯示，過去一個月，整個區塊鏈生態共生46起較為突出的安全事件。涉及DeFi相關25起、交易所相關4起、勒索相關3起，欺詐事件10起，錢包相關2起，智能合約相關2起。

據PeckShield「派盾」統計數據顯示，2021年5月共計發生23起與DeFi相關的安全事件，損失金額約2.8億美元，其中，閃電貸攻擊約11起，在BSC鏈上發生的與DeFi相關的安全事件15起，在以太坊鏈上的3起，在EOS上的1起。

Sky Mavis將質押超過1100萬個AXS代幣:金色財經報道，Axie Infinity的創建者Sky Mavis表示，該公司將在其資產負債表上質押11,475,000個AXS代幣，以加強其對Axie Infinity生態系統的長期承諾。Sky Mavis是Axie Infinity的創造者，該游戲在 2021年流行，之后由于游戲內代幣獎勵的價值下降而在新的一年下降。Axie 聯合創始人 Jeffrey Zirlin 最近在 The Scoop 上?提到，該游戲此后宣布放棄“play to earn”模式，以促使用戶從游戲中獲得比其代幣更多的收益。

根據 The Block Research 的說法，最近的舉措可能會稀釋 4300 萬個 AXS 當前質押的數量，并降低當前 AXS 質押者的年百分比率 (APR)。截至發布時，有超過 4200 萬個 AXS，價值 4.91 億美元，以 43% 的年百分比率進行質押。[2022/10/12 10:31:26]

閃電貸攻擊頻現，從去年的以太坊轉移到了今年大熱的BSC上，不少人將“閃電貸”解讀為“作惡的源頭”“建立在DeFi之上的核彈”“攻擊者空手套白狼的本金”。

昨日ETC活躍地址數突破3.9萬，創一個多月來新高:9月23日消息，據Tokenview數據顯示，昨日ETC活躍地址數達39,490，24小時漲幅20.49%。ETC新增地址數達19,420，24小時漲幅44.7%。均創近一個多月來新高。[2022/9/23 7:16:00]

實際上，這些言論是對閃電貸的誤讀，閃電貸只是利用區塊鏈技術，將傳統借貸市場無法實現的事情帶來一種新的可能。理論上，閃電貸借貸允許用戶通過無抵押的方式借出流動性池內的所有通證，并要求用戶在進行一系列互換抵押清算操作之后、交易結束之前歸還所借通證以及固定的借貸成本。

Binance.US遭集體訴訟，被指控在Terra事件中誤導投資者:6月13日消息，據公開訴訟文件顯示，Binance.US遭集體訴訟，被指控在Terra事件中誤導投資者。該訴訟由美國律師事務所RocheFreedmanLLP提起，指控Binance.US過度宣傳Terra生態StablecoinUST，導致投資者遭受巨大損失。該訴訟還指控Binance.US沒有注冊為經紀交易平臺，因為Binance.US上架了可能被認定為未注冊證券的UST，此舉涉嫌違反證券法。[2022/6/13 4:23:24]

在BSC首次出現的閃電貸攻擊是5月2日，PeckShield「派盾」通過追蹤和分析發現，DeFi協議SpartanPotocol遭到閃電貸攻擊。之后閃電貸攻擊出現在BSC鏈上的頻率呈上升趨勢，包括PancakeBunny、BoggedFinance、AutoShark、BurgerSwap、JulSwap。

PeckShield「派盾」觀察發現，這些閃電貸攻擊手法與以太坊上曾出現的閃電貸攻擊大同小異，只是從以太坊轉移到BSC。隨著年初BSC憑借低手續費、出塊速度快等優勢吸引了一批原以太坊上的DeFi協議和Fork以太坊上的DeFi協議，DeFi的生態日益豐富，綁定在BSC上的資產也越來越多，這也使其成為攻擊者睥睨的「收割場」。

從上述6個閃電貸攻擊案例中，我們發現大部分攻擊與之前發生在以太坊上的攻擊十分相似。

BurgerSwap與OUSD的攻擊手法有異曲同工之妙。基于BSC的BurgerSwap和基于以太坊上OUSD的閃電貸重入攻擊有相似之處，攻擊者都是先從提供閃電兌換的去中心化交易所借出一筆閃電貸，再在智能合約中存入假幣和原生Token，并在此步驟通過重入攻擊來攻擊合約，最后歸還閃電貸完成攻擊。

操縱CurveyPool的閃電貸攻擊在BSC上重現。5月30日，BSC鏈上結合多策略收益優化的AMM協議BeltFinance遭到閃電貸攻擊，PeckShield「派盾」通過追蹤和分析發現，此次攻擊源于攻擊者通過重復買入賣出BUSD，利用bEllipsisBUSD策略余額計算中的漏洞操縱beltBUSD的價格進行獲利。

值得注意的是，Ellipsis是以太坊上DeFi協議Curve授權Fork的項目，多次操縱CurveyPool的價格，以套取穩定幣價差的套利事件重現，ForkCurve的潘多拉魔盒是否已經打開？

綜上，這些重現的閃電貸攻擊都有跡可循，并非沒有防御的辦法。??

Tags：BSCDEF以太坊EFIBSCD幣DefiDollar DAO以太坊幣多少錢一個DEFI S幣

狗狗幣最新價格