织梦CMS - 轻松建站从此开始!

我的网站

当前位置: 主页 > 比特币 > 比特币资讯

DeFi之道 | 最常见的DeFi黑客攻击和漏洞利用类型有哪些?(2)

时间:2021-04-22 10:03来源:未知 作者:admin 点击:
我们怎么才能避免被rug pull呢? 我们可以检查项目的流动性是如何锁定的,是否有时间锁,是否有多重签名? 对这个项目做些调查,弄清楚谁在支持它,

我们怎么才能避免被rug pull呢?

我们可以检查项目的流动性是如何锁定的,是否有时间锁,是否有多重签名?

对这个项目做些调查,弄清楚谁在支持它,这个项目的是做什么。

团队是否被大家所熟知?如果是的话,你能发现他们的一些相关信息么?现在在网上证明身份变得越来越困难,诈骗者正转向不同寻常的方法来建立他人的信任,比如DeTrade Fund,一些人怀疑该公司使用深度造假技术制作了一段假冒CEO的视频。rekt.news报道了这个故事。(Deepfake-A Scam so Surreal)。

另一方面,如果你找不到任何关于项目方相关人员的信息,也请记住匿名团队并不一定是一件坏事,因为比特币的创始人至今仍是匿名的。

经济利用/闪电贷

曾经有一段时间,似乎每周都有新的DeFi黑客事件出现,而闪电贷这个词从未远离过人们的视线。

闪速贷与“黑客攻击”的联系让社区中的许多人相信,闪速贷是完全是负面的。

然而,值得注意的是,闪电贷交易已经适用于拥有大账户的鲸鱼用户,闪电贷本身并不是一种恶意工具,它们只是在很短的时间内提供大量资金。这些资金可以被用来利用代码的漏洞,或者操纵定价并从套利的过程中获利。

闪电贷是一种无抵押、无担保的贷款,它必须在区块链交易结束前偿还;如果没有偿还,智能合约就会逆转交易,那么贷款就像从未发生过一样。

由于贷款的智能合约必须在其出借的同一交易中完成,因此借款人必须使用其他智能合约从而帮助他在交易结束前与贷款资金进行即时交易。

如果你想了解更多关于闪贷的信息,请点击这里查看这篇文章。

大多数闪电贷攻击都涉及使用大量资金操纵代币价格。

大规模闪电贷攻击的一个例子是Harvest Finance,该项目在2020年10月被攻击后损失了3380万美元。

在攻击的两个小时内,fUSDT下跌了13.7%,$FARM下跌了67%,因为黑客取出一笔5000万美元的USDT 闪电贷,然后使用Curve Finance 的Y 池来进行资金互换,稳定币的价格出现了快速上涨。

这一连串的操作在7分钟的时间段内发生。

接受USDT 5000万美元的闪电贷将1140万USDC互换成USDT ->导致USDT价格上涨将6060万USDT存入Vault兑换1140万USDT到USDC -> USDT价格下降从Vault提取6110万USDT>从而获得50万USDT利润重复上述过程32次。(未经任何预先测试)通过Tornado Cash(一种允许在以太坊上进行匿名交易的服务,从而掩盖攻击者的踪迹)将稳定币转换为renBTC并换成BTC和ETH。

在步骤4中,由于USDT价格的变化,攻击者能够提现出更多的USDT。由于USDT的价格在提现期间较低,他们的持有份额从Vault中提取更多的USDT。 (责任编辑:admin)

织梦二维码生成器
顶一下
(0)
0%
踩一下
(0)
0%
------分隔线----------------------------
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
表情:
用户名: 验证码:点击我更换图片
栏目列表
推荐内容