织梦CMS - 轻松建站从此开始!

我的网站

当前位置: 主页 > 竞争币 > 以太坊

知名白帽 Sam Sun 撰文详述 DeFi 为何频发价格预言机操纵攻击 (2)

时间:2020-11-11 14:36来源:未知 作者:admin 点击:
喝了几杯啤酒 。稍后他们还在 Facebook 页面上分享了所发生的事情。 什么是价格预言机? 价格预言机,笼统地说,是你 咨询价格信息 的东西。拿美剧《
喝了几杯啤酒 。稍后他们还在 Facebook 页面上分享了所发生的事情。

知名白帽 Sam Sun 撰文详述 DeFi 为何频发价格预言机操纵攻击

什么是价格预言机?

价格预言机,笼统地说,是你 咨询价格信息 的东西。拿美剧《Office》中的剧情打个比方,当 Pam 向 Dwight 询问 Schrute Buck 的现金价值时,Dwight 则充当了价格预言机的角色。

知名白帽 Sam Sun 撰文详述 DeFi 为何频发价格预言机操纵攻击

在以太坊区块链中,一切都是智能合约,所以也是价格预言机。因此区分价格预言机如何获取其价格信息更有用。一种方法是只需从价格 API 或交易所中收集 现有的链下价格数据 ,即可将这些数据引进到链上。另一种方法可以通过咨询 链上去中心化交易所 来计算瞬时价格。

知名白帽 Sam Sun 撰文详述 DeFi 为何频发价格预言机操纵攻击

两种选择各有优缺点。链下数据对波动性的 反应通常较慢 ,根据你尝试使用它的用途,这可能是好事,也可能是坏事。不过通常需要 少数特权用户 将数据推送到链上,因此你必须相信他们不会变得邪恶,也不会被迫推送不良信息。链上数据不需要任何特权即可访问,并且始终是最新的,但这意味着攻击者 很容易操纵 它,可能导致灾难性故障。

可能会出什么问题?

简单看看一些整合不良的价格预言机对 DeFi 项目造成严重财务损害的案例。

Synthetix sKRW 预言机误报

Synthetix 是一个允许用户接触到其他货币资产的衍生品平台。为了撮合此类交易,Synthetix (当时) 依赖于一个自定义的 链下 价格馈送 实现机制,其中按照一组秘密价格馈送来计算汇总价格,按固定的时间间隔在链上发布。然后允许用户以这些价格对其支持的资产做多或做空头寸。

2019 年 6 月 25 日,Synthetix 所依赖的价格源之一误报了韩元的价格,比真实汇率 高出 1000 倍 。而由于价格预言系统其他地方的其他错误,这个价格被系统接受并发布在链上,其中一个交易机器人在 SKRW 市场快速进行买卖交易。

知名白帽 Sam Sun 撰文详述 DeFi 为何频发价格预言机操纵攻击

这个自动交易机器人最终赚取 超过 10 亿美元 的利润,虽然 Synthetix 团队能与交易者谈判返还了资金,取而代之给予其 (责任编辑:admin)

织梦二维码生成器
顶一下
(0)
0%
踩一下
(0)
0%
------分隔线----------------------------
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
表情:
用户名: 验证码:点击我更换图片
栏目列表
推荐内容