DEFI:Defi協議吹噓以防止Flash Loan Attack攻擊被盜600萬美元

一項吹噓可以防止快速貸款攻擊的分散式金融協議已在DAI中以600萬美元被利用，進行了快速貸款攻擊。

ValueDefi是一種收益匯總協議，自稱在11月13日的一條推文中具有“最高安全性”，現在似乎已被刪除。該協議聲稱其技術能夠防止快速貸款攻擊。

僅僅一天后，黑客就搶走了ValueDefi的多穩定幣保險庫，獲得了總計800萬美元的穩定幣DAI。攻擊者向該協議返還了200萬美元，并獲得了600萬美元的收入–并留下了一個大膽的信息：“您真的知道貸款嗎？”

數據：以太坊DeFi應用的唯一地址數超300萬:7月28日消息，根據Dune Analytics最近的統計數據，以太坊上去中心化金融（DeFi）協議的唯一地址數量已經超過300萬。其中，約有240萬地址在使用去中心化交易所（dex）平臺Uniswap。DeFi借貸應用Compound則有約326,723個地址，流動性協議1inch有約276,924個地址。在Uniswap、Compound和1inch之后，分別是Sushiswap、Balancer和Kyber等DeFi應用。（News bitcoin）[2021/7/28 1:20:16]

ValueDefi說，它遭受了“復雜攻擊，導致凈損失600萬美元。”

火幣宣布與Kava達成戰略合作，將為交易用戶提供DeFi挖礦機會:據官方推特，火幣宣布其旗下DeFi Labs已與跨鏈DeFi協議Kava達成戰略合作，將為其交易用戶提供DeFi挖礦機會。據悉，Kava目前已通過33號治理提案，將通過發行模塊將HBTC（火幣發行的BTC 代幣）添加至Kava網絡。

Kava是一個跨鏈DeFi平臺，提供主流數字貨幣的抵押借貸。HARD Protocol是基于Kava區塊鏈發布的跨鏈加密貨幣市場，支持BTC、XRP、BNB、BUSD、KAVA和USDX等資產借貸和挖礦賺取收益。[2021/2/9 19:21:13]

黑客從反借貸平臺Aave借了8萬以太幣，還從Uniswap借了DAI的另外1.16億美元。根據ValueDefi對該事件的事后分析，攻擊者將ETH貸款換成穩定幣，并將部分快速貸款DAI存入了協議的保險庫。

Encode Club創始人：因存在重復計算 DeFi真實總鎖倉價值或只有35億美元:8月17日，Encode Club創始人Damir Bandalo在推特上表示，其統計了前15個DeFi 協議，實際DeFi總鎖倉價值或只有35億美元。

因為DeFi的可組合特性，難以統計其真實鎖倉價值。比如，ETH存入MakerDAO，然后鑄成DAI。DAI可以去Curve.Finance，放入ycurve中。這樣鎖倉價值就被計算了多次。具體而言，ETH存入MakerDAO計算了一次；DAI存入ycurve又計算了一次；當進入ycurve后，其使用的ytokens來自iearn.finance，這是第三次；目前ytokens并沒有真正的轉換收益率，而是將其存入Aave，這是第四次；如果再將ycrv放入Uniswap，這就是第五次。[2020/8/17]

然后，他進行了一系列涉及USDT，USDC和DAI的穩定幣互換，該技術最終利用了ValueDefi的金庫撤回方法。Aave開發人員EmilianoBonassi驚呼：

這是我見過的復雜漏洞。它使用了兩次貸款。

短期貸款使用戶無需抵押即可借錢，因為貸方希望資金在一個交易區塊內幾乎立即歸還。黑客利用defi中的此漏洞竊取了數百萬美元。

在驗尸報告中，ValueDefi說，它正在尋找補償受影響用戶的方法。它指出，用戶可以從黑客返還的200萬美元中索取20％的DAI。該協議還提高了交易費以產生補償收入。

它解釋說：“我們將創建一個賠償基金，該基金將由開發基金，保險基金以及該協議當前產生的部分費用的組合來資助。”

根據Coingecko的數據，在攻擊當天，ValueDefi的原始令牌的價格下跌了28％，從2.76美元跌至1.99美元。截至發稿時，該代幣的交易價格為2.05美元，在24小時內下跌4.9％。

這項最新的漏洞利用發生在兩天前，又有200萬美元的反貸款協議被Akropolis搶劫。

Tags：DEFIEFIDEFDAIDOGDEFI幣DeFi on MCWDeflect ProtocolpDAI幣

比特幣價格今日行情