LOADING...
LOADING...
LOADING...
当前位置: 玩币族首页 > 新闻观点 > 五月飞雪?不止币价暴跌BSC链项目还频遭攻击

五月飞雪?不止币价暴跌BSC链项目还频遭攻击

2021-06-28 强子社区 来源:区块链网络

2021年5月份,比特币经历了大回调,从最高6万美金跌至最低2.9万美金。同样在5月,BSC(币安智能链)安全事件频发,不断发生资金被盗或是被套利,成为黑客发动攻击的“主战场”。

我们知道在DeFi的世界里,借助于智能合约,个人创建金融产品的门槛被大幅降低。这就要求智能合约的代码进行过缜密的审核,一旦智能合约中存在着任何漏洞,它就可能成为黑客攻击的对象。

随着DeFi热度全面起来,各种安全问题随之而来,闪电贷就是主要被使用的攻击方式。另外一方面,作为一种创新的金融工具,本质上,闪电贷实现“空手套白狼”是利用了协议本身的漏洞。

黑客通过区块链上的闪电贷,以很小的成本借出大笔资金,然后用这笔资金去造成一些数字资产的价格波动,再从中渔利,最初兴起于以太坊,随着BSC等 CeFi + DeFi 生态上的资产愈发丰富,黑客也在随时伺机待发。

黑色5月,BSC项目“被集中攻击”

在5月份,BSC上一共发生了12起安全事件,总共损失了超过1.67亿美元。这其中大部分是被黑客通过闪电贷攻击,另一小部分是自身合约代码问题而遭受到了黑客的攻击。

此外,据有关报道,在5月之前,BSC上遭受黑客攻击的DeFi项目还包括Cream Finance、Uranium Finance、Meerkat Finance、SafeMoon和Spartan Protocol。据了解,币安已向区块链情报公司CipherTrace寻求分析支持,以减少进一步的黑客入侵。

究竟什么是闪电贷?

在传统经济中,当贷款人向借款人提供贷款时,总是存在借款人可能无法偿还债务的风险。

这就引出了一个关键性问题:有没有可能存在一种情况,借出钱,但不存在不被偿还的可能性。

上述在传统领域无法实现的事情,由区块链来完成,这就是闪电贷。

闪电贷是只在一个区块交易中有效的贷款,如果借款人在交易结束前没有偿还这笔贷款,那么闪电贷款就是失败的,不会被执行。这是因为如果没有满足偿还条件,区块链不会执行这笔交易。闪电贷的资产来自一个公共的智能合约资金池。目前较为流行的是由Aave和dYdX提供的资金池。

闪电贷与传统的DeFi借贷有很大的不同,传统的DeFi借贷要求用户在前期对贷款进行超额抵押,也导致资金利用率较低。而闪电贷则允许借款人无需抵押资产即可实现借贷,只要求借款人必须在同一个区块中偿还即可,否则就会被收回,整个交易回滚,闪电贷也不会发生。

闪电贷在极大提高资金利用率的同时埋下了安全隐患。一笔链上交易可以做很多事情,使得用户可以在借款和还款间加入其它链上操作,这就存在了作恶的空间,很多用户恶意利用闪电贷借入、交换、存入并再次借入大量的Token,人为地在DEX里操纵Token价格。这出现了目前常见的闪电贷攻击。

BSC安全漏洞需警惕

BSC在5月集中“暴雷”,引发各种猜测:是巧合还是必然?是监守自盗还是被黑客盯上?反观最近以太坊上出事的Defi项目挺少,并不多见。

据有关安全专家表示,应该是有团队盯上BSC了,上面的漏洞很多,BSC上面所有的东西和以太坊几乎都是一样的,都是基于solidity编程语言以及evm虚拟机。曾经在以太坊上犯过的错误,使用过的攻击武器在BSC上都会出现。

在传统的条件下,黑客们攻击金融系统时所凭借的主要是他们在计算机技术上的优势,而在现有的 DeFi 生态下,由于各链、各应用之间的互通性还并不是那么好,因此跨链、跨应用之间的套利机率可能较大。这时,即使一个计算机本领不那么强的人,只要他有足够的金融知识和足够的市场嗅觉,就也可以成为黑客,对 DeFi 系统进行攻击。

BSC链提供快捷方便的同时,更要重视代码的安全,重视审计的力量。我们呼吁,在某类协议出现重大漏洞安全事故后,一定要做到自查,排除类似的漏洞,或者寻求专业代码审计的机构进行类似攻击测试的帮助。避免发生类似的事故,保护好自身以及用户的资金安全。

作者郑重申明:截至发文时,作者与文中提及项目皆不存在任何利益关系。

—-

编译者/作者:强子社区

玩币族申明:玩币族作为开放的资讯翻译/分享平台,所提供的所有资讯仅代表作者个人观点,与玩币族平台立场无关,且不构成任何投资理财建议。文章版权归原作者所有。

LOADING...
LOADING...