以太幣交易所 以太幣交易所
Ctrl+D 以太幣交易所
ads

一文讀懂常見的DeFi攻擊策略——三明治攻擊_DEF

Author:

Time:1900/1/1 0:00:00

最近CipherTrace的研究指出,盡管加密貨幣用戶因犯罪攻擊而造成的損失在2020年大幅下降了57%,DeFi詐騙仍層出不窮,用戶上當受騙的情況屢見不鮮。CipherTraceCEO表示,隨著金融機構的成熟和采取更強的安全措施,針對中心化交易所的何可盜竊有所減少。監管和執法正在著力打擊欺詐活動,這促使犯罪分子將目標轉向去中心化的服務平臺。相比于中心化交易所、貨幣服務企業和銀行面臨的傳統監管執行機制,DeFi平臺去中心化的本質使其成為轉移財產和洗錢的理想場所。DEX用戶應該意識到去中心化交易所不會將資產監管交給第三方。由于其去中心化的性質,DeFi不受各國政府的監管,從而使一些交易者在交易上采取掠奪性的行為,例如搶先交易、拉高甩貨和洗錢交易。什么是搶先交易?

SushiSwap無許可激勵創建現已上線:8月4日消息,SushiSwap 發文稱,由去中心化穩定幣協議 Angle Protocol 提供支持的無許可激勵創建(Permissionless Incentive Creation)現已上線,無需 Sushi 許可即可對資金池進行激勵,支持多種獎勵、可自定義分配,支持地址黑名單功能,簡化認領獎勵流程。目前,該功能已在以太坊、Arbitrum、Optimism 與 Polygon 上運行,未來將支持更多的網絡。[2023/8/4 16:18:20]

三明治攻擊是DeFi里流行的搶先交易技術的一種。為了形成一個“三明治”交易,攻擊者會找到一個待處理的受害者交易,然后試圖通過前后的交易夾擊該受害者。這種策略來源于買賣資產從而操作資產價格的方法。區塊鏈的透明度、以及執行訂單的延遲,使搶先交易更加容易,并極大降低了交易的安全性。所有區塊鏈交易都可在內存池中查到。一旦掠奪性交易者注意到潛在受害者的待定資產X交易被用于資產Y,他們就會在受害者之前購買資產Y。掠奪性交易者知道受害者的交易將提高資產的價格,從而計劃以較低的價格購買Y資產,讓受害者以較高的價格購買,最后再以較高的價格出售資產。

Cathie Wood:美國監管機構對中心化質押的攻擊損害美國在Web3領域的競爭力:金色財經報道,資產管理巨頭ARK Invest創始人Cathie Wood猛烈抨擊美國監管機構對中心化質押的攻擊。Cathie Wood強調,這將損害美國在這個新興的 Web3 技術領域的競爭力。總的來說,這項禁令不會破壞質押代幣的生態系統:用戶只會轉向鏈上質押儀表板,或者會選擇離岸司法管轄區的服務。 然而,Wood認為,從長遠來看,由于監管審查,在美國注冊的交易所將輸給外國競爭對手。因此,美國在“加密貨幣革命”中的主導地位可能是借來的。

\u2028[2023/2/12 12:01:50]

OpenSea Seaport Polygon鏈上交易總額突破5000萬美元:金色財經報道,據 Dune Analytics 最新數據顯示,基于開源 NFT 協議 Seaport 的 OpenSea 的 Polygon 鏈上交易總額已突破 5000 萬美元,截至目前為 50,472,708 美元,交易總量達到 2,674,714 筆,獨立用戶數量為 292,411 個。[2023/1/16 11:14:36]

三明治攻擊分析

該想法簡單易行。盡管有數據表明,專業的掠奪性交易員每天的掠奪收入大概在4000美元,而實際的操作技術多種多樣,跟著我們的分析,看看三明治攻擊具體如何實現。在開始之前,我們簡單解釋6個相關小概念。自動做市商這是一種預定義的定價算法,可根據流動池中的資產自動執行價格發現和市場制定。自動做市商運行流動性提供者關注和跟進市場,然后設置買入價格賣出價,流動性接受者反過來與自動做市商進行交易。價格滑點這是交易過程中資產價格的變化。價格滑點是根據交易資產的數量和可用的流動性來預測。交易的資產越多,預期的滑點就越高。預期的滑點將在交易前計算出來。意外價格滑點是在交易過程中由于某種未知或不可預測的原因而發生的價格上漲或下跌。預期的執行價格根據AMM算法和X/Y狀態計算預期價格。這是流動性接受者在開始交易時所指望的價格。執行價格執行交易所需的時間可能會極大地改變預期的執行價格和AMM市場的狀態。意外價格滑點執行價格與預期執行價格之間的差額。意外滑點率超過預期價格的意外滑點。例如,流動性接受者想要以0.05Y單位的價格交易1X,換取20Y。交易需要一些時間,當它最終執行時,價格可能已經改變,現在是0.1Y單位。在這個價格下,流動性接受者只能買10Y換1X。意外滑點為0.05(0.1?0.05)。另一方面,如果執行價格下降到0.25Y單位,流動性接受者現在可以以1X的價格購買40Y。這里的意外滑點為-0.15(-0.25-0.1)。接下來,一起看兩個場景:流動性接受者攻擊流動性接受者在這種情況下,流動性接受者試圖攻擊另一個未處理的AMMDEX交易的流動性接受者。看到等待處理的交易,攻擊者發出兩個交易前后夾擊,從交易者的交易中獲益。現在有三個懸而未決的交易由一個流動性池和資產組合連接起來。礦工必須選擇哪筆交易將首先獲得處理。這時掠奪者可以通過支付更高或更低的交易費用金額來賄賂礦工,從而決定哪個交易優先處理。

MetaMask在Dapp中啟動“Bridge Aggregator”,支持Connext、Hop、cBridge等:11月9日消息,MetaMask 在 MetaMask Portfolio dApp 中推出跨鏈橋功能“MetaMask Bridges”,可幫助用戶尋找將代幣從一個鏈移動到另一個鏈的最佳路線。目前此測試版本支持以太坊、Avalanche、BNB Chain、Polygon 網絡,用戶可進行 ETH/WETH、普通穩定幣(例如 DAI)和原生 Gas 代幣(例如 MATIC)的跨鏈,且每次跨鏈金額高達 1 萬美元。據悉,MetaMask Bridges 只使用經過團隊審查的跨鏈橋,包括 Connext、Hop、Celer cBridge、Polygon Bridge。[2022/11/9 7:23:05]

Regen Network Development購買100萬美元碳信用額,創美國歷史最大城市森林信用單筆交易:金色財經報道,總部位于特拉華州的區塊鏈軟件開發公司 Regen Network Development 宣布購買100 萬美元的碳信用額,這筆交易是美國歷史上最大的城市森林信用單筆交易。據悉,這筆交易由西雅圖非營利組織 City Forest Credits 監督,該非營利組織在幾個大都市地區負責碳登記管理,不過有消息稱 Regen Network Development 很可能會將這些碳信用積分出售給其他買家。(seattletimes)[2022/6/4 4:01:42]

流動性提供者攻擊流動性接受者:在這種情況下,流動性提供者試圖攻擊流動性接受者。攻擊者看到一個待處理的交易,然后執行三個交易:消除流動性:通過減少資產的市場流動性增加受害者的滑點;增加流動性:將礦池中的流動性恢復到攻擊前的水平;用資產Y交易資產X:將X的資產余額恢復到攻擊前的狀態。在這種攻擊中,對手在受害者的交易執行之前從流動性礦池中取出所有資產。在這樣做的過程中,掠奪者放棄了受害者交易的傭金。流動性提供者按其向AMMDEX市場提供的流動性的比例收取傭金。

三明治攻擊就一定能獲利嗎?

一切操作看起來有邏輯且簡單。但最終問題是所有三明治攻擊都能獲得收益嗎?除非DEX不要求你支付手續費,那么交易盡可能多的代幣將是獲得最大利潤的合理方式。舉例子,Uniswap在每次交易中收取0.3%的手續費,這導致攻擊者不得不至少提交兩次交易。而且別忘了每次交易都需支付的gas費用,如果你執行搶先交易,就必須支付更高的gas費用。因此可以得出,除了費用和傭金高于受害者的交易金額外,掠奪者并沒有獲得任何利潤。三明治攻擊已經不是什么新伎倆了,這個概念和對整個市場用戶的影響在去中心化金融概念被提出前就已經受關注。自動做市商似乎是去中心化交易最好的解決方案,但至今還有很多漏洞被惡意攻擊行為利用。隨著DeFi吸引越來越多的人入場,對沒有經驗的交易者的保護將成為區塊鏈專家的首要解決問題。而且去中心化的概念本身就意味永遠不可能有一個被授權的第三方來保證用戶資產安全、保證和對用戶的損失作出賠償。以太坊的創造者V神在2018年談到解決方案時說道:“如果做市商從隱含價差中賺取利潤,則這些利潤可以事后分配給以不公平價格購買的用戶。例如,如果某個時期的價格從P1變為P2,但在這兩者之間的時間段內要么超過P2,要么低于P1,那么在做市商有可用資金的情況下,以該價格購買的任何人都可以在事后發送另一筆交易以索取一些額外資金。”至今為止,無論是在單獨一個場景還是整個行業,DeFi都極易受到價格操作和各種可疑策略的影響。那么現在我們已經處于“安全區”了嗎?

答案是否定的。區塊鏈的去中心化理念意味著除了系統解決方案本身之外,沒有人能保護和保證你的資產安全。除此之外,交易者應該明白,DeFi目前還處于萌芽階段,有很多不完善和缺陷。那為什么人們還是愿意冒著風險繼續使用DEXs進行交易呢?入場的各位應該都明白,大多人都是想輕松獲得巨額利潤而相聚在加密貨幣和區塊鏈世界。如果想要成為這個蓬勃發展的行業的一員并從中發財的話,這個領域的巨大潛在成本、缺乏安全性和不斷變化的規則都是用戶必須接受的缺點。所以,“這個口味的三明治”,各位可能也會無福可享~

Tags:DEFDEFIEFIBRIDGEDefactorChargeDeFi Chargedefibox幣價格Poly Bridge

中幣交易所
打造全球最大的音樂資產NFT平臺 — Mozik_MOZ

NFT熱度不減,藝術創作者也迎來了新的局面。加密世界的聚光燈之下,藝術創作領域作品確權不明晰、創作價值難保障等痛點,也將通過NFT得到緩解.

1900/1/1 0:00:00
Chia 憑什么與比特幣進行綠色 battle_CHI

近期,硬盤被Chia的礦工瘋狂追捧,風靡一時。無論是固態硬盤還是機械硬盤,尤其是大容量的硬盤,比如固態的2T\\4T,機械硬盤的8T\\10T\\12T\\14T等,皆被炒至兩三倍的價格,市場上.

1900/1/1 0:00:00
一文了解Chainlink網絡熔斷機制以及多版本客戶端的價值_HAI

Chainlink喂價經過預編譯,可以為DeFi應用提供最安全可靠的價格預言機服務,并在最大程度上保障數據質量.

1900/1/1 0:00:00
是什么驅動人們去獲得或者買入NFT??_NFT

對于花大價錢購買NFTs藝術品的人,你的第一直覺是不是覺得這些人要么太有錢,要么就是很傻,但真的都是這樣嗎?要想開啟投資NFT藝術品的投資之旅.

1900/1/1 0:00:00
Tornado Cash:隱私交易的圣杯_TOR

01前言 互聯網自1974年TCP/IP協議誕生至今擁有接近50年的歷史,曾經宣傳的互聯網的匿名性在如今的監管制度和基礎設施的完備發展下已不堪一擊.

1900/1/1 0:00:00
NFT避坑指南:購買之前,別忘了DYOR_NFT

隨著NFT走入主流,越來越多的藝術家、項目方都開始加入到NFT領域之中。自2021年開年以來,最大的NFT交易平臺OpenSea的月度交易量呈爆發式增長,其中,Meebits、BoredApeY.

1900/1/1 0:00:00
ads